2021年起，我国紫金山实验室连续三年举办“强网”拟态防御国际精英挑战赛“车联网专项赛”。比赛中，百余支国内外顶尖战队通过网络内生安全实验场（NEST），对众多商用主流ADAS、T－Box和车载网关等设备进行无差别攻击，发现所有商业货架产品均存在安全漏洞。白帽黑客甚至可以利用这些设备漏洞对车辆内部系统发起攻击，在车内无人情况下远程控制雨刮器、行驶中开关车门、控制车轮转向和变换行驶速度等。
除车辆功能安全与网络安全交织带来的显性不安全问题外，隐私或敏感信息泄露等新的安全问题同样存在，如车端数据违规采集，通过车载高清摄像头等设备采集行驶途中周边环境敏感信息等。
当前，车联网正逐步与城市交通管控系统深度耦合，成为数字时代重要的信息基础设施，未来还将贯穿百业千行，连接亿万车辆、家家户户，所带来的不是随机的、局部的、传统的安全风险，而是具有“多米诺骨牌”效应的系统性安全风险，好莱坞大片《速度与激情8》中黑客入侵大量汽车的画面并不遥远。
车联网亟需数字生态系统底层驱动范式转型
《瞭望》：面对系统性网络安全风险，应该如何加强车联网安全，全面提升车联网基础设施的安全保障能力？
邬江兴：化解系统性网络安全风险问题，必须要坚持系统思维，采用系统工程，通过车联网的刚性安全需求倒逼数字生态系统底层驱动范式的转型。
车联网本身就是一个典型的垂直领域数字生态系统，它将汽车与手机、电脑、摄像头、各种传感器、道路基础设施、服务器、数据中心等诸多要素建立起基于网络的互联互通关系，实现车与云平台、车与车、车与路、车与人、车内外等多维度、多元信息融合的网络连接。因此，车联网数字生态系统底层驱动范式转型也一定是全方位的。 |
