申博真人游戏:导致汽车网络安全问题日益严重

据业内人士介绍，近两年来，汽车网络安全攻击变得越来越多元化。除了传统的攻击方式，还有利用超声波的“海豚声”攻击，利用照片和道路标记的人工智能攻击，攻击路线也发生了变化。汽车网络越来越复杂，导致汽车网络安全问题日益严重。

华为智能汽车解决方案标准与事业部总监高永强表示:“从风险类型的角度来看,我们认为,当前所面临的网络安全威胁,智能汽车分为七类,即手机应用和云服务器漏洞,不安全的外部连接,和远程通信接口漏洞,罪犯相对地攻击服务器获取数据,汽车网络指令被篡改,和车辆组件系统被摧毁由于固件闪烁,提取、和病毒植入。”

汽车的一个关键原因已经成为网络攻击的另一个“目标”智能手机后,随着汽车工业走向“新四化”的特点是情报,连接,共享,和电气化飓风往前移动,函数在车里已经与之前相比大大增加。车与车、终端应用、路边基础设施和云的连接性也大大增强，暴露出更多的信息安全接入点和风险点。

以汽车软件为例，数据直观地告诉我们汽车网络安全的风险有多大。卡内基梅隆大学软件工程学院的一份报告指出，美国开发的代码平均每个功能点有0.75个缺陷，每百万行代码中大约有6000个缺陷或漏洞。在“好的”级别，每百万行代码中的缺陷或漏洞数量应该控制在600到1000之间。如果它达到了“优秀”的水平，每百万行代码中的缺陷或漏洞的数量应该控制在600以内。

也就是说，即使所有的代码都达到了“非常好”的水平，基于目前平均每辆车有1亿行代码，每辆智能车可能会有10万个缺陷或漏洞。没有人能够预测这些缺陷和漏洞会带来什么样的风险。

此外，汽车行业在信息安全方面的整体保护基础仍相对薄弱。根据余晓惠,中国社科院的副总裁信息和通讯技术,三种类型的问题更加突出仅在汽车方面:首先,由于成本和技术成熟度等因素,目前车载保护仍然是基于软件措施,身份认证,加密隔离等应用不足;二是关键部件和整车系统级软硬件风险评估能力不足;第三，网络安全测试评估基础薄弱，对车载部件和整车的测试验证能力不足。车辆侵彻也主要依靠人工实施，侵彻深度和水平缺乏可量化的评价标准。