原文鏈接：http://geekcar.com/archives/54774

　　微信號：GeekCar

　　最近一段時(shí)間，汽車被黑客破解的新聞越來越多。關(guān)于這類新聞，GeekCar 之前就有過不少的報(bào)道，幾乎每次都會提到一個(gè)話題，就是汽車安全團(tuán)隊(duì)和主機(jī)廠之間的關(guān)系。

　　對于主機(jī)廠來說，目前很多汽車的安全漏洞都是由「黑客」上報(bào)之后，才能去做相應(yīng)的修補(bǔ)。但是，這樣被動的方式，在汽車聯(lián)網(wǎng)和智能化程度越來越高的時(shí)候，肯定會逐漸跟不上節(jié)奏。

　　所以，車廠需要更「產(chǎn)品化」的汽車漏洞檢測方案（或者說是「安全平臺」），來規(guī)律性的搞定汽車聯(lián)網(wǎng)和安全問題。

　　說白了，要搞出一套合理的機(jī)制來。

　　車機(jī)版「360 安全衛(wèi)士」來了

　　安全廠商當(dāng)然也看到了這個(gè)需求。在 Syscan 360 上，360 汽車安全攻防實(shí)驗(yàn)室就正式宣布成立「360 車聯(lián)網(wǎng)安全中心」。簡單來說，他們主要是想要通過提供標(biāo)準(zhǔn)化的服務(wù)和產(chǎn)品，對汽車總線、車載系統(tǒng)、聯(lián)網(wǎng)功能、自動駕駛系統(tǒng)等等容易被找到漏洞、造成車輛安全隱患的部分進(jìn)行檢測，然后向車廠提供相應(yīng)漏洞報(bào)告和改進(jìn)建議。

　　目前，他們已經(jīng)和北京航天航空大學(xué)、浙江大學(xué)、特斯拉、長安汽車、比亞迪、長城、BOSCH、VisualThreat 等相關(guān)學(xué)校、車廠、供應(yīng)商等展開合作。

　　目前為止，360 車聯(lián)網(wǎng)安全中心的產(chǎn)品主要有這么幾個(gè)：

　　360 汽車衛(wèi)士：針對車機(jī)系統(tǒng)和汽車聯(lián)網(wǎng)的安全防護(hù)產(chǎn)品，能夠?qū)崿F(xiàn)車機(jī)殺毒、清理、加速、聯(lián)網(wǎng)防火墻、控制監(jiān)控、車機(jī) root 檢測、車機(jī) adb 調(diào)試檢測功能，還能通過云端管理功能對車機(jī)體檢結(jié)果分析、車機(jī)聯(lián)網(wǎng)控制行為、車機(jī)應(yīng)用調(diào)用行為、車機(jī) root 檢測分析、汽車控制數(shù)據(jù)分析。目前只支持 Android 系統(tǒng)的車機(jī)，之后也會進(jìn)行 Linux 和 QNX 系統(tǒng)的開發(fā)。

　　360 車聯(lián)網(wǎng)安全運(yùn)營平臺：汽車信息安全運(yùn)營平臺，基于 360 自有的互聯(lián)網(wǎng)數(shù)據(jù)，自動挖掘與云端關(guān)聯(lián)分析，發(fā)現(xiàn)各種安全威脅，并向汽車推送威脅情報(bào)。結(jié)合部署在車機(jī)上的車機(jī)端服務(wù)，能發(fā)現(xiàn)和定位惡意行為，對受害車輛及攻擊目標(biāo)實(shí)現(xiàn)定位，最終判斷入侵途徑及攻擊者背景。主要包括威脅情報(bào)、分析平臺、管理平臺、車機(jī)衛(wèi)士四個(gè)模塊。

　　CANPICK：基于可視化的汽車信息安全驗(yàn)證工具，主要應(yīng)用于汽車總線安全測試、汽車整車廠安全驗(yàn)收、汽車總線安全評估、汽車總線安全設(shè)計(jì)。車廠可以使用 CANPICK 檢測總線安全，之后得出漏洞報(bào)告進(jìn)行相應(yīng)的防護(hù)加密。

　　汽車安全產(chǎn)品化的難度有多大？

　　需要說明的是，上面提到的這幾個(gè)產(chǎn)品，都不是面向普通用戶的產(chǎn)品，他們的目標(biāo)用戶其實(shí)是車廠和供應(yīng)商。

　　我們以大家感知最明顯的「安全衛(wèi)士」來舉例說明。360 汽車安全衛(wèi)士主要的應(yīng)用場景還是和車廠或者供應(yīng)商合作，前裝在系統(tǒng)之中。這樣的做法聽起來雖然很簡單，類似手機(jī)的預(yù)裝軟件，但是，其實(shí)背后也有不小的難度。

　　首先，從車廠的角度來說，如果他們需要在車?yán)镱A(yù)裝第三方安全軟件，那么肯定是要把最「私密」的數(shù)據(jù)開放出來。無論第三方平臺能夠進(jìn)行怎樣的背書，承諾數(shù)據(jù)的安全，獲取車廠信任都需要一定時(shí)間。

　　對于第三方安全平臺來說，標(biāo)準(zhǔn)化的產(chǎn)品和針對特定車輛的產(chǎn)品完全是兩個(gè)概念。每個(gè)品牌、甚至是相同品牌的不同車型，車輛的狀況都是不相同的。要針對這么多車型、狀況提供對應(yīng)的安全服務(wù)，那么對本身的研發(fā)能力有很大挑戰(zhàn)。并且隨著汽車聯(lián)網(wǎng)能力、智能化的快速進(jìn)步，那么復(fù)雜程度還會有很大的提升。

　　從普通的吃瓜用戶角度來看，很多人在使用手機(jī)的時(shí)候很難忍受預(yù)裝軟件，像我這樣強(qiáng)迫癥嚴(yán)重的甚至?xí)M(jìn)行卸載。給我的車機(jī)里預(yù)裝一個(gè)安全衛(wèi)士？這可還行？所以說，讓普通車主了解到汽車安全的重要性，并且習(xí)慣在車?yán)镆姷?、使用這樣的安全產(chǎn)品，需要一個(gè)適應(yīng)的過程。想想手機(jī)端、PC 端安全軟件給人的印象，怎么在車機(jī)端扭轉(zhuǎn)產(chǎn)品形象或許也是個(gè)問題。

　　最后還有法規(guī)的問題，目前為止，車聯(lián)網(wǎng)安全相關(guān)的法規(guī)依然沒有出臺，也就是說，汽車安全的攻防都缺少規(guī)范。所以，如何讓有關(guān)部門、廠商、安全服務(wù)商等各個(gè)參與者聯(lián)合推進(jìn)法規(guī)完善，也需要時(shí)間和精力的投入。

　　不過，在這個(gè)車聯(lián)網(wǎng)、智能化開始爆發(fā)的階段，有安全廠商能夠提供安全服務(wù)，就是很好的現(xiàn)象。我們也了解到，不止有一個(gè)安全平臺和相關(guān)人員在做這件事。從這個(gè)角度看，我們或許可以相對樂觀的看待汽車安全這件事。

　　————————————————

　　原創(chuàng)聲明：本文為GeekCar 原創(chuàng)作品，歡迎轉(zhuǎn)載。轉(zhuǎn)載時(shí)請?jiān)谖恼麻_頭注明作者和「來源自GeekCar」，并附上原文鏈接，不得修改原文內(nèi)容，否則我們將以舉報(bào)處理，謝謝合作！

　　GeekCar，汽車科技新媒體，專注于智能汽車、車聯(lián)網(wǎng)、新能源等前沿汽車科技與產(chǎn)品，致力于讓交通生活變得更美好。歡迎關(guān)注我們的微信公眾號，請搜索微信賬號：GeekCar

相關(guān)知識

汽車安全性
汽車嬰兒座椅
孕婦開車時(shí)該不該系汽車安全帶 孕婦開車系法
關(guān)注車內(nèi)健康，倡導(dǎo)健康出行 中國汽車健康指數(shù)引領(lǐng)汽車行業(yè)加速發(fā)展
兒童汽車安全座椅
“安全=豪華”？沃爾沃汽車寫出了一個(gè)等式
汽車防滑墊推薦選購指南
全國首本！汽車駕乘健康與安全出行科普讀物來啦
聚焦汽車健康，創(chuàng)造出行美好生活
新能源汽車污染環(huán)境的對策

網(wǎng)址: 360 推出了「汽車衛(wèi)士」，能保衛(wèi)你汽車的安全嗎？ http://m.u1s5d6.cn/newsview882570.html