6月30日，世界移動大會（上海）2017MWC會議召開，360智能網聯汽車安全實驗室負責人劉健皓在消費級物聯網論壇互聯網汽車峰會演講時表示，信息安全是移動互聯網汽車發(fā)展的基石，要利用汽車安全大數據的能力建立動態(tài)防御體系感知汽車安全風險。

世界移動大會（MWC）是一年一度的行業(yè)大會，由全球移動通信系統(tǒng)協會（GSMA）主辦，本次大會以“勢在人為”為主題，展示前沿高端移動技術及探討最新的移動趨勢。

汽車從發(fā)明至今，汽車安全經歷了被動安全、主動安全、功能安全，如今已經發(fā)展到了信息安全。網聯化與信息化成為關鍵點，消費者對汽車互聯和智能的需求與日俱增，全球各國正在或者著手頒布針對車載資訊系統(tǒng)和互聯汽車的規(guī)定和政策，全球移動通信系統(tǒng)GSMA移動智庫的一項報告顯示，到2020年，互聯汽車市場的市值將達到3580億美元。

圖：360智能網聯汽車安全實驗室負責人劉健皓演講

智能汽車已經成為移動互聯網第三大終端，是物聯網、智能交通互聯互通的中心。劉健皓認為，互聯汽車出現信息安全問題不僅會造成用戶隱私泄露還會危害到人身財產安全甚至社會公共安全。然而，汽車信息安全防護存在著重重困難：存儲資源有限、攻擊方法千變萬化、防御機制千篇一律、安全價值難以轉換等等。目前最為先進的汽車安全系統(tǒng)都出現過安全問題，特斯拉自動駕駛被成功攻擊和JEEP汽車被遠程操控，發(fā)生嚴重事故。

信息安全已經成為互聯汽車的頂層設計和關鍵技術。劉健皓呼吁，對汽車信息安全事件要制定相應的應急響應措施以及監(jiān)控手段，建立完整的汽車信息安全防護體系和全生命周期的防護方法。利用汽車安全大數據的能力建立動態(tài)防御體系感知汽車安全風險，做到防范于未然，使得互聯汽車能夠成為既安全又開放的移動終端。

360智能網聯汽車安全實驗室將推動構建車聯網安全服務聯盟，搭建以車輛駕駛安全及車生活服務為中心的服務產業(yè)鏈，推動產業(yè)鏈商業(yè)模式發(fā)酵，形成規(guī)?；腡服務運營商體系，發(fā)揮集群效應；構建車聯生活服務行業(yè)規(guī)范，依托整體服務平臺逐步梳理和規(guī)范車務服務TSP平臺線上線下流程，結合用戶、市場、行業(yè)、社會對車聯服務要求的提升，制定車聯服務行業(yè)規(guī)范等。

背景資料：

360智能網聯汽車安全實驗室：由中國最大的互聯網安全公司360公司組建。目前已與西安電子科技大學、浙江大學、同濟大學、清華大學等研究機構建立學士研究基礎。與汽車生產企業(yè)和汽車信息安全相關廠商展開了深度合作和共同研究，組建了多個聯合實驗室和研究院，并在上海國際汽車城設立了智能網聯汽車信息安全測試評價示范場地與標準。360智能網聯汽車安全實驗室工作集中在汽車總線協議漏洞研究、車聯網安全漏洞挖掘、自動駕駛汽車傳感器漏洞研究、智能網聯汽車通信漏洞研究等。

 

DoNews7月23日消息（記者費倩文）網絡安全公司UpGuard的安全研究員Vickery報告稱，包括通用汽車、菲亞特克萊斯勒、福特、特斯拉、豐田、大眾等100多家車廠的機密數據被泄露，涉及機密文件47000個。

Vickery表示，這100多家公司均有著一家名為LevelOneRoboticsandControls的服務器提供商，他在這家公司的備份服務器上找到了這些數據。

Vickery稱，該服務器提供商使用了一種用于備份大型數據集的通用文件傳輸協議rsync，由于沒有設定任何安全密碼保護措施，通過該傳輸協議，用戶可無障礙訪問其中的隱私數據，而且，連接到rsync端口的任何客戶端都有權下載數據。（完）