奮進(jìn)“十五五”，實(shí)干開(kāi)新局。如今，隨著智能化、網(wǎng)聯(lián)化程度不斷加深，人工智能、大數(shù)據(jù)等技術(shù)在汽車行業(yè)廣泛應(yīng)用，與此同時(shí)，汽車信息安全風(fēng)險(xiǎn)也日益凸顯。如何讓智能網(wǎng)聯(lián)汽車更安心、更放心地行駛在道路上？總臺(tái)記者來(lái)到天津的中汽信息安全研究中心，揭秘智能網(wǎng)聯(lián)汽車“技術(shù)國(guó)家隊(duì)”如何為智能汽車穿上堅(jiān)固的“數(shù)字鎧甲”。

車聯(lián)網(wǎng)產(chǎn)品安全漏洞專業(yè)庫(kù)：打造智能網(wǎng)聯(lián)車的“安全病歷本”與“預(yù)警中心”

中汽信息安全研究中心，也叫作納思實(shí)驗(yàn)室，實(shí)驗(yàn)室的指揮中心是整個(gè)實(shí)驗(yàn)室的“安全體檢中心”。它的背后是我國(guó)汽車行業(yè)里唯一一個(gè)國(guó)家級(jí)專業(yè)漏洞庫(kù)——車聯(lián)網(wǎng)產(chǎn)品安全漏洞專業(yè)庫(kù)。

有了這個(gè)安全漏洞庫(kù)，相當(dāng)于掌握了所有已知的汽車網(wǎng)絡(luò)安全“病癥”，再配合積累的海量情報(bào)數(shù)據(jù)，對(duì)智能網(wǎng)聯(lián)汽車威脅進(jìn)行24小時(shí)的持續(xù)監(jiān)測(cè)，一旦發(fā)現(xiàn)與汽車相關(guān)的漏洞、攻擊、威脅事件，則能第一時(shí)間發(fā)現(xiàn)、預(yù)警、處置，相當(dāng)于給智能汽車裝上一道看不見(jiàn)但超堅(jiān)固的“數(shù)字安全屏障”。

漏洞分析中心：眼見(jiàn)為實(shí)的“攻防實(shí)驗(yàn)”

目前，這個(gè)庫(kù)里已經(jīng)收錄了超過(guò)15萬(wàn)條汽車網(wǎng)絡(luò)安全漏洞，是國(guó)內(nèi)規(guī)模最大、最權(quán)威的汽車安全數(shù)據(jù)中心。這些安全漏洞是如何被分析出來(lái)的？

01

整車斷電攻擊

中汽智能科技（天津）有限公司 測(cè)試專家 周博雅：黑客利用安全漏洞對(duì)車輛實(shí)施惡意攻擊，造成車輛行駛過(guò)程中整車斷電，一旦攻擊完成，無(wú)論如何踩油門進(jìn)行加速，車輛也不再受車主控制，尤其在高速行駛狀態(tài)下，極易引發(fā)安全事故。

02

遠(yuǎn)程操控車輛

黑客通過(guò)漏洞抓取車鑰匙信號(hào)，通過(guò)技術(shù)手段完成信號(hào)重放，可以實(shí)現(xiàn)遠(yuǎn)程、批量非法啟動(dòng)車輛的操作。也就是黑客掌握了車鑰匙的信號(hào)后，可以一把鑰匙同時(shí)進(jìn)入和控制多輛車。

竊取隱私數(shù)據(jù)

黑客利用高清攝像頭來(lái)竊取隱私數(shù)據(jù)，一旦攻擊完成便可以獲取車外的道路、地理信息，同時(shí)也可以獲取到車內(nèi)的個(gè)人語(yǔ)音、視頻信息。不僅嚴(yán)重侵害到車主的個(gè)人隱私安全，更危及了國(guó)家信息安全。

安全中心捕捉到這些觸目驚心的案例，并且也有了相應(yīng)破解方案。圍繞網(wǎng)絡(luò)安全、軟件安全、數(shù)據(jù)安全、通信安全、設(shè)備安全等信息安全核心領(lǐng)域，安全中心都可以通過(guò)實(shí)驗(yàn)發(fā)現(xiàn)問(wèn)題，解決問(wèn)題。

白帽社區(qū)：匯聚技術(shù)精英力量 共筑漏洞防御源頭

在中汽信息安全研究中心，還有一個(gè)白帽社區(qū)。所謂“白帽”，正是與惡意黑客相對(duì)的正義安全專家。中心每年都會(huì)舉辦多場(chǎng)信息安全挑戰(zhàn)賽，吸引全國(guó)頂尖的白帽高手與行業(yè)精英齊聚一堂，從源頭為漏洞防控注入強(qiáng)大動(dòng)能。這些年我們無(wú)論在設(shè)備、技術(shù)、法律法規(guī)上都能利用人工智能“以攻促防”，通過(guò)不斷科技創(chuàng)新和研發(fā)，為中國(guó)智能汽車產(chǎn)業(yè)保駕護(hù)航。

（總臺(tái)記者 朱江 羅宏進(jìn) 張昊 王曉沛 畢博超）

（央視新聞客戶端）