360搜出奔驰19个安全漏洞,智能汽车如何进行安全防御?

奔驰A级
配置 图片 经销商 分期 新车特卖 二手车
阎明炜
2020-03-02 10:11 /浏览

  [汽车之家 行业]  智能网联技术让汽车安全性增加了一个新的含义,抵御网络攻击由此成为汽车主被动安全之外的又一个安全课题。日前,梅赛德斯-奔驰与360集团就智能汽车所带来的安全风险与隐患进行了探讨。由于无接触等疫情防护手段的诞生,侧面推动了政府与公众对于自动驾驶汽车的需求,这意味着智能网联技术离我们的日常生活又近了一步。

北京奔驰 奔驰A级 2020款 A 200 L 运动轿车

『奔驰A级』

  目前,用于“抗疫”的低速无人车以及自动驾驶汽车包括配送车、消毒清洁车等等,能够进行室外医疗物资配送、仓库物资配送、邮件投递、室外消毒清洁等。据了解,在武汉,京东就在站点和医院间使用了L4级高级自动驾驶配送车进行医疗物资的配送。同时,百度也宣布对服务“疫情”相关企业免费开放低速微型车套件以及自动驾驶云服务。

  然而我们也要看到,在智能网联汽车发展过程中,汽车信息安全成为非常关键的因素。360集团旗下的Sky-Go指出,现阶段智能汽车安全风险主要存在越权攻击、渗透攻击、漏洞攻击、总线攻击、DNS劫持、升级包篡改、恶意应用等7大类安全风险。

汽车之家

  对此,360指出,在智能网联汽车飞速发展的同时,也不能忽视汽车信息安全,对于汽车厂商、供应商以及服务提供商,有以下三点建议:

  第一,多方面考虑数据安全,防止数据泄露。加强对数据安全的考量与投入,要从访问控制、身份认证、数据加密、容灾备份与恢复、安全审计等五个方面进行控制。

  第二,企业要建立自身信息安全标准,准守信息开发流程。目前,国际或国内的安全标准仍然处于建设阶段,智能网联汽车没有统一的安全标准,企业应严格遵守并建立自身信息安全标准。

  第三,建立动态安全实施监测机制,及时发现并处理。众所周知,汽车的使用周期较长,因此厂家应持续对车辆进行动态监测,从而及时对潜在安全威胁进行分析、评估、处置。通过修改配置、安装补丁、访问控制等安全措施,提升车辆的安全防御能力。

北京奔驰 奔驰GLC 2020款 GLC 260 L 4MATIC 动感型

  此外,奔驰还宣布与360进行深入合作,双方将共同提高行业联网汽车的信息安全能力。2019年,Sky-Go团队曾针对奔驰联网汽车的信息安全进行研究,结果表明,车辆存在多达19个安全漏洞,360随后全面修复了上述安全漏洞。目前,360已与国内超过70%的主流汽车厂商达成合作,有超过30万辆汽车接入360安全大脑,获得实时防护。(文/汽车之家 阎明炜)

打开汽车之家 阅读体验更好
纠错或举报
汽车之家问答 我要提问
查看更多问答
原创精选小视频
相关阅读
加载中...