6月24日,比亚迪(002594,股吧)承认其智能汽车云服务存在漏洞,引发了智能汽车的安全大讨论。而来自HackPWN安全极客狂欢节组委会的消息,在8月21日的HackPWN上将上演多款汽车的集体破解。

智能汽车安全问题层出不穷
6月18日,在103.9北京交通广播主办的首届北京露营大会的黑客破解汽车秀上,比亚迪安全漏洞被首次曝光。来自HackPWN安全极客狂欢节组委会的安全专家现场演示了利用该安全漏洞开启汽车车门、发动汽车、开启后备箱等操作。
补天平台上的漏洞信息显示,该安全漏洞存在于比亚迪云服务系统中,会影响到比亚迪混合动力汽车秦、思锐、S7和最新的唐等多款搭载比亚迪的汽车。黑客可以在不经过车主授权的情况下,控制车辆启动,打开车门,甚至可以在没有钥匙的情况下开启后备箱。
实际上,智能汽车安全问题一直层出不穷,比亚迪也并非首个被报存在安全漏洞的汽车智能系统。在北京露营大会的黑客破解汽车秀上,同时被破解的还有奔驰和特斯拉。早在去年,特斯拉汽车就曾被发现应用软件存在漏洞,黑客可以利用该漏洞开启车门、天窗并控制汽车灯光。而在去年的黑帽大会上,也有两名黑客用一套1000美元的设备成功取得了汽车的“控制权”。
前不久在以汽车“智”造为主题的“2015中国汽车高新技术发展国际论坛”(AUTOTEC 2015)上,相关专家指出,智能汽车的安全可靠性是亟需解决的首要难点。
产业合作推动汽车智能化的安全防护
智能汽车是时下最热门的话题之一。戴姆勒、奥迪、谷歌等巨头纷纷推出无人驾驶汽车,乐视等中国互联网企业也纷纷联姻大型车企,宣布涉足智能汽车制造领域。有咨询公司预计,到2018年中国智能汽车的市场规模有望超过50万辆,或将引爆数千亿甚至上万亿的市场规模。
“但是,智能汽车的安全可靠性是亟需解决的首要难点。车内所有系统都不能出任何问题,才能达到智能化和自动驾驶的目的。” 英飞凌科技(中国)汽车电子事业部负责人徐辉表示:“只要车人跟IT人能够真诚合作,踏踏实实地共同努力研究技术并在汽车上实施,才能推动智能汽车的快速发展,并最终成为现实。”
即将在8月份举行的HackPWN安全极客狂欢节,将重点关注智能汽车的黑客嘉年华,由国际顶尖的黑客团队360VulcanTeam、360UnicornTeam发起,面向所有白帽黑客开放,邀请有志于“破解”的白帽黑客共同挖掘市场上智能汽车、车联网和智能汽车服务平台的安全漏洞,以此推动业界共同关注并参与汽车智能化的安全防护。
据悉从6月10日开放报名以来,已经有多名安全极客报名了多款智能汽车和汽车智能系统的破解活动,在8月21日HackPWN的活动现场,这些安全极客将现场演示相关汽车破解项目。
智能汽车是一条完整的生态链,涉及汽车企业、安全厂商、互联网企业以及国家法规建设,甚至区域消费群体特点等。需要国家、产业、企业、消费者四位一体互动,这是系统工程,需要顶层设计,也需要提高国民意识。“没有产业之间的合作,我们将永远停留在智能汽车的"小学生"水平。” 清华大学汽车产业与技术战略研究院院长赵福全说。