本文目录一览：

• 1、一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？
• 2、将时间倒退回1981年 复刻版Knight Rider K.I.T.T
• 3、联网汽车让驾驶更方便，黑客却更容易攻击，是这样吗？
• 4、汽车也会被黑客控制？
• 5、黑客车怎么投诉

一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？

文/Hanmeimei

在全民抗“疫”的这段特殊时期，相信许多人和我一样，每天都在关注着和疫情有关的一切信息。值得注意的是，奋战在抗“疫”前线的除了那些“逆行者”，还有一支由无人驾驶技术所赋能的重要力量，就是那些承担配送、消毒等任务的无人送餐车、无人配送车、无人消毒车。

无人车在抗“疫情”前线大显身手，预示着智能网联汽车产业的发展前景无限。而就在2月24日，发改委、工信部等11部委联合印发的《智能汽车创新发展战略》正式发布，明确指出“智能汽车已成为汽车强国战略选择”。作为汽车产业的新风口，智能汽车再次引发了关注热潮。

权威分析机构IHS Research预测，全球无人驾驶量产汽车将在2025年上市，销量将达到23万辆。而根据麦肯锡的预测，到2025年无人驾驶汽车将产生2000亿到1.9万亿美元的产值。面对一个万亿级规模的市场，大家都在摩拳擦掌，希望能抢占先机，但是要想在这片充满潜力的蓝海中徜徉，我们还必须跨过汽车信息安全这道门槛。

黑客入侵汽车，后果堪比911

技术的发展永远是把双刃剑，网络让汽车变得更加智慧、高效，也同时让我们的生活暴露在更多风险之下。美国前国家安全局局长、首任网络司令部司令基思·亚历山大曾说过，“世界上只有两种网络，一种是已经被攻破的网络，一种是还不知道自己被攻破的网络。”

美国非营利组织Consumer Watchdog在2019年发布了一份名为《杀戮开关KILL SWITCH》的研究报告，报告显示2020年几乎所有车辆都具备了联网功能，意味着它们更容易受到黑客攻击，当数百万辆汽车用着同一个应用，黑客攻击一个漏洞就能同时影响数百万辆汽车。

报告还给出了一个让人毛骨悚然的推论，未来在高峰时间一旦黑客发起大规模攻击将导致911级别的灾难，造成三千人死亡，换句话说《速度与激情8》中遥控汽车跳楼的场面离我们并不遥远。

在现实生活中，黑客入侵汽车的事件也频频发生。2014年黑客利用宝马ConnectedDrive数字服务系统漏洞可远程打开车门，约220万辆车型受到影响；2015年黑客远程入侵一辆正在行驶的切诺基并做出减速、制动等操控，最终造成全球140万辆车被召回；2016年黑客通过日产聆风APP的漏洞轻易获取到了司机驾驶记录并将汽车电量耗尽，日产随即禁用该APP。

Upstream Security发布的《2020年汽车网络安全报告》显示，自2016年以来汽车网络安全事件数量增加了605％，仅在2019年就增加了一倍以上。在正义与邪恶的较量之间，我们不能寄希望于黑客的良知，而是必须主动出击。

汽车安全漏洞不仅关乎汽车企业的品牌形象，也关系到用户的人身和财产安全，更会给整个社会公共安全管理带来挑战。这也是为什么在《战略》中明确指出了要“构建全面高效的智能汽车网络安全体系。”网络安全是所有0前面的1，有了它智能汽车产业才能蓬勃发展。

车企携手安全专家共筑“防火墙”

令人欣慰的是，近年来面对日益加剧的汽车网络安全风险，汽车制造商的安全意识明显提升，同时他们也意识到要构筑坚实的安全“防火墙”，仅靠自己的力量还不够，必须与安全领域的专业人士合作。

奔驰研究团队与360Sky-Go团队达成合作

特斯拉早在2013年就设立了“安全研究员名人堂”，鼓励白帽黑客们一起来“查漏补缺”；2016年通用汽车与著名的白帽黑客平台HackerOne合作推出了“漏洞悬赏计划”；2019年12月，奔驰宣布与国内网络安全领军企业360达成合作，双方携手修复了19个奔驰智能网联汽车有关的潜在漏洞，并向漏洞发现团队360Sky-Go颁发卓越奖。

在刚刚落幕的全球顶级网络安全盛会RSAC 2020上，通用与奔驰两家传统车企的代表也参加了会议，这也是RSAC历史上首次有两家顶级车企现身，足以看出车企对网络安全的重视程度。

在通用汽车公司董事长兼CEO玛丽·巴拉发表的题为《运输的未来取决于强大的网络安全》的演讲中，着重强调了网络安全的重要性，“企业必须确保每辆车都能安全可靠的运行，否则任何一家企业的一次事故，都将严重打击消费者对智能汽车的信心，甚至让整个行业发展滞后。”所以合作至关重要，玛丽也呼吁在整个行业范围内进行网络安全协作与解决方案共享。

而奔驰则与合作伙伴360共同进行了一场主题演讲，发布了此前针对奔驰车辆安全的研究成果，同时就智能汽车所带来的安全风险与隐患进行探讨。奔驰研发中心产品安全负责人盖·哈帕克指出，通过他们的研究剖析发现，如今黑客对攻击技术手段的钻研程度越发深入，智能网联汽车越来越多的引入新的软硬件模块做支撑，而这些模块的集成应用暴露出潜在的攻击面，引入了新的安全风险。

所谓“道高一尺、魔高一丈”，要应对这些新风险，就需要更全面的信息安全专业知识和解决方案，360 Sky-Go安全研究员陈元恺在会上提出的解决方案，就是360汽车安全大脑。

汽车安全大脑由车载端和云端构成端到端防御体系，通过部署在车端的软硬件安全产品，将安全相关的数据收集到云端平台，感知汽车网络安全风险。云端通过安全大脑提供的分析引擎、知识库和专业的分析人员，对车端的数据进行自动化分析、溯源，发现并处理攻击事件，从而消除攻击带来的影响，免疫同类攻击再次发生。

对360来说，合作的车企越多，获得的案例和数据就越丰富，汽车安全大脑也就能够被训练得更加智能高效。截至目前，360已与国内70%的主流汽车厂商合作，有超过30万辆路面上行驶的汽车接入了360汽车安全大脑，获得实时防护。

迈过安全这道门槛，智能汽车才能真正起飞

5G的商用推进给全球智能化产业发展按下了加速键，尤其是对于智能汽车行业来说更是如此，汽车企业、零部件巨头和科技公司们都在摩拳擦掌积极布局，希望搭上这趟快车道，抢占万亿级市场的先机。

而在智能汽车行业真正腾飞之前，必须系上这根“安全带”，因为安全永远应该跑在速度前面。从RSAC 2020上释放的信息来看，如今车企与互联网安全企业的合作已经成为主流趋势，有360这样专业的安全企业保驾护航，风口上的智能汽车行业才能飞得更高、更远也更稳。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

将时间倒退回1981年 复刻版Knight Rider K.I.T.T

大家还记得在上世纪80年代，有一部名叫《霹雳游侠Knight Rider》的美国电视连续剧吗？这部连续剧在1982年至1986年期间在NBC中播出，由大卫.哈塞尔霍夫（David Hasselhoff）主演。这部电视剧即使过了30多年也依然拥有不少粉丝，尤其是剧中的那一台有先进人工智能、自我意识、坚不可摧的超高科技汽车，K.I.T.T。而在美国有一位霹雳游侠的忠实粉丝，重制了一台1982年的K.I.T.T，不要以为这只是当年电影拍摄的道具，经过翻新后拿出来展览的道具车，这是切切实实由一台破旧的庞蒂亚克火鸟重新打造，无论是外观还是科幻的内饰，都是1:1重新开模打造出来。

《霹雳游侠》是一部地地道道的老美英雄故事，基本上都是在讲述男主角驾驶着这台高科技战车，到处扑灭罪行，帮助无辜的故事。虽然男主角惊险刺激的动作镜头在当时青少年眼中就是一位英雄，但其实真正让我们着迷的，是剧中KITT。至于为什么会使用庞蒂亚克火鸟，这里有一段小故事，1981年，经历石油危机后的庞蒂亚克，已经走向破产的边缘，通用汽车的总经理Bill Hoglund想办法拯救庞蒂亚克，在毫无头绪的时候突然听到“叮”的一声，Bill Hoglund心想“为何不试一下植入广告，将庞蒂亚克放上电视荧幕”，而目标就是正在拍摄的《霹雳游侠》，结果就是打造一台超高科技的智能战车。

重造工作就由一台庞蒂亚克火鸟的毛坯车开始，看来这台车除了能走能动，车内只有方向盘与三个踏板，就真的没有其他功能了。不过这样也好，因为片中KITT的内饰几乎与原装车没有一点相同，毛坯车还可以省下拆的步骤。

其实外观也算完好，不过看这个颜色之前应该进行过一定程度的修复，幸好当时为了在剧中的植入效果，外观没有夸张的改造，喷一下漆几乎就能还原当年的感觉。外观上最让人有深刻印象的就是车头中央的红色灯，类似呼吸灯的动态效果让这台车好像有了生命一样。

修修补补又一年。

KITT的车身使用了一种名叫Tri-Helical Plasteel 1000 MBS的材质打造，这种材让它几乎能抵御所以常规武器与爆炸装置的攻击，所以在剧中经常当做掩体帮助男主角挡下子弹。但KITT也不是坚不可摧，一种特殊的强酸就是它的弱点，这种强酸的配方就在反派的手上，可以对这台庞蒂亚克造成致命的伤害。

1:1打造的内饰件，不过原车的尺寸是如何得来的？

.战斗机一样的中控台就是KITT最深刻的印象。

仪表的电路总成，内饰件复刻就比较容易，连那一套极其复杂的仪表也能复刻？还有这种操作？

当年还没有液晶显示屏，就只能靠各种眼花缭乱的按钮与数字显示，不过这个中控台的电子辅助系统真的与战斗机有得一比，红外线跟踪器、医学扫描仪、视频监控等等应有尽有。KITT还有一套强大的干扰系统，可以操控各种电子机器、摄像头、窃听电话，简直就是一台移动的黑客。

动力方面就显得有些夸张，搭载一副航空涡轮发动机，0-100km/h加速只需两秒，0-400米的加速更是夸张，只需4.2秒，极速超过322km/h（这里有一个BUG，假如4.2秒能完成0-400米的加速，尾速一定超过500km/h）。在100km/h的时速下，高真空电磁刹车能在4.25米的距离内就能停下，车内的人可能早已内伤了，但在那个年代的科幻片里的情节都是能多夸张就有多夸张，科幻片内一切皆有可能。

KITT让人着迷的并不是车上的各种高科技，而是它有血有肉的自我意识。它就像《钢铁侠》里的贾维斯，但KITT的性格更有趣，它会伤心、发脾气、易受挫折，但心地善良又非常幽默，会互动，导致这部剧中好像KITT才是主角。

它还会自动驾驶，在遇到危险时能自己计划逃走路线，在80年代就真的只是一个想象出来的功能，想不到的是，自动驾驶这个功能，在30多年后已经慢慢实现了。

我怀疑这些按钮并不是每一个都有实际用途，只是让KITT的内饰看起来更夸张而已。

加个滤镜就能把时间倒退回1982年。

虽然KITT的高科技技术在现在看来依然有一些夸张，但从当年的小孩子到现在长大后，KIIT依然是最想拥有的一台车。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

联网汽车让驾驶更方便，黑客却更容易攻击，是这样吗？

中国的安全研究人员已经两次证明，他们能够通过网络和蜂窝连接控制特斯拉的Model X。通过它的网络浏览器，研究人员能够控制该汽车电子控制的制动器、照明和车门。100%防止网络攻击是不存在的。”哈曼汽车网络安全部门高级市场销售经理德维尔·雷兹尼克（Dvir Reznik）在电子邮件中指出，“汽车制造商和哈曼等一流技术供应商已经联合起来，共同起草、设计和部署网络安全标准和最佳的惯例来确保我们的联网自动化驾驶汽车受到保护。”“在安全领域，即使特定的攻击目前还未经验证，我们也会假定任何事情都有可能发生。”通用汽车车载架构网络安全主管凯文·迪耶民（Kevin Tierney）说，“进行风险评估和设计安全解决方案的时候，我们也会考虑覆盖整个车队的攻击的可能性。”

汽车也会被黑客控制？

如果有一天，你高速行驶在路上，突然发现方向盘不受你的控制，并且猛然转向一边；再或者你的车行驶中突然制动失效，你可曾想过后果？这些情景可不是美国大片中的电影情节，而是黑客通过远程控制车辆后造成车辆失控的情形。

前几日看到一条新闻，是说美国黑帽安全技术大会上，两位美国专家可以通过黑客技术，实现通过远程控制操作导致车辆失控。看了这篇文章后，笔者好生恐惧，特别请教了易车问答专家团队的董建刚和冯冕两位专家（以下简称董老师和冯老师），请他们来给大家普及一下车联网时代黑客的知识。

【什么叫车联网、车载信息娱乐系统？】

很多人看到这里会有个疑惑，你不直接说专家的硬货，没事聊什么车联网和车载信息娱乐系统？笔者先卖个关子，因为这两个如果我不交代明白，后面董老师和冯老师那接地气的高大上回答，你准保看不明白！

车联网概念引申自物联网，根据行业背景不同，对车联网的定义也不尽相同。随着车联网技术与产业的发展，根据车联网产业技术创新战略联盟的定义，车联网是以车内网、车际网和车载移动互联网为基础，按照约定的通信协议和数据交互标准，在车-X（X：车、路、行人及互联网等）之间，进行无线通讯和信息交换的大系统网络，是能够实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络，是物联网技术在交通系统领域的典型应用。（例如沃尔沃SENSUS、凯迪拉克的CUE等）

车载信息娱乐系统（In-Vehicle Infotainment 简称IVI），是采用车载专用中央处理器，基于车身总线系统和互联网服务，形成的车载综合信息处理系统。IVI能够实现包括三维导航、实时路况、IPTV、辅助驾驶、故障检测、车辆信息、车身控制、移动办公、无线通讯、基于在线的娱乐功能及TSP服务等一系列应用，极大的提升的车辆电子化、网络化和智能化水平。

【黑客怎样控制车辆？ 】

黑客是怎样控制我们的车辆呢？相信很多人都有跟编辑有一样的疑惑，单就这个问题，冯老师表示：黑客控制车辆的手段多种多样，归纳起来有三种途径：

一、通过车载的无线通讯系统，如WI-FI、蓝牙、无钥匙一键启动和某些整车厂商自有的车载通讯定位系统。

二、通过车载移动网络系统，应用最多的如GPS卫星定位导航系统。

三、通过某些车型的自动泊车、自动防追尾距离探测器、车道变化盲区探测器等。

【所有车都可以被控制吗？】

董老师表示：现在的电喷车都有行车电脑，但是被黑客控制这种情况的发生是有局限性的。首先，有行车电脑并不会被“黑”，被黑的前提一定是远程的。而远程功能一定建立在开放性通讯及无线传输或SSID的功能上的。所以矛盾点也出来了，要想充分利用全球的网络资源，一定是采用国际通用的通讯协议和通用技术，就像当前的JAVA技术，来源于SUN公司早期的协议规范，而采用通用成熟的技术，一般就相当于公布了源代码。所以，不良软件便会通过通用源代码威胁到车辆系统。

需要提示的是，汽车的动力电脑和行车电脑目前并不具备远程功能，即使目前部分高端车型上装备的，也只是通过GPS进行的受字节控制的文本，并不能产生太多的不良作用，真正会被黑的载体是汽车今后会普遍采用的车载信息娱乐系统。只有这样，才有无尽的资源被车主使用，也会有更多的功能被添加进娱乐系统。包括汽车管家，旅行伴聊，导航，或更加智能的人机对话功能。所以，目前看，只有装备了智能娱乐系统的汽车，才存在风险。

【蓝牙、WIFI等设备的加入是否意味着被黑更容易？】

董老师的观点是肯定的。他举例说，就像是汽车本身的发展一样。理论上说功能越多越先进，出现故障的几率越大，道理是一样的。但蓝牙不容易被侵入，一是距离上有约束条件，仅10米左右，二是蓝牙协议约定，只能是一对一通讯，且需要许可方能接入。所以它不会产生过多的影响，但会存在一定潜在风险。

如果说蓝牙还是潜在风险，那么WIFI技术就是可以随时、随意的侵入的技术，因为WIFI协议是公开的，且一般对距离要求不太严格，只是发射功率的问题。包括有些不怀好意的WIFI，其功率甚至大于中国移动和联通，让手机无法实现正常通讯，并强行侵入，这方面技术是成熟的，其来源是军事上的电磁战。综合来说，更多智能的车载设备的加入，的确给黑客提供了更多攻击的可能性。

【黑客控制一个车辆，是否意味可以控制同品牌同型号所有车型？】

相信不少网友都会担心这个问题，那就是破解了一个车辆，是否相当于破解了全部同型号车辆？就这个问题专家表示：因为汽车各系统的基本工作原理大同小异，加之现在整车厂商越来越多的将平台概念应用到车型的开发当中，在同一平台上衍生出很多不同的车型，这些车型的行车电脑的基本程序和参数是一样的，理论上讲如果黑客成功的控制了同平台或者同品牌的一辆车，就意味着可以采用相同的技术手段控制其他使用相同程序行车电脑的车辆。

研发机构不会允许黑客随意控制汽车安全的情况发生，厂商是有一定安全机制的，包括增加使用角色权限等等。编辑也觉得大家不必过分担心，道理就跟现在的电脑操作系统一样，研发人员会不停的生产补丁来堵上可能给黑客提供机会的漏洞，这个过程就是个双方博弈的过程，我们消费者是无法掌控的。

【黑客遥控汽车离我们是否遥远？是否可以预防？】

随着蓝牙、WI-FI、一键启动无钥匙进入、自动泊车、无线胎压监测、随速电子转向助力、道路自适应校正、自动防追尾、车道变化盲区警示等系统在汽车上的普及应用，黑客遥控汽车离我们越来越近。

至于如何预防，专家认为：我们是无法阻止技术进步的，肯定会有少数人把技术用在不良的地方，就像任何地方都存在犯罪一样，无法杜绝。而且作为普通消费者而言，对车辆的认知基本都是局限于安全驾驶和一般的保养维护的层面。对于汽车黑客和车载的各种无线和有线的电子控制系统这两种专业性极强的领域，从目前的形式看，依靠消费者自身的知识和能力进行防范是不现实的，道高一尺魔高一丈，再高明的黑客也是要利用汽车的系统漏洞，来进行对车辆的攻击和控制的。防范汽车黑客攻击行之有效的办法是整车厂商强化对车辆各系统的安全预防措施，未雨绸缪和亡羊补牢都不失为整车厂商对消费者负责的态度。当然我们在日常的用车中，也要注意用车的安全，这点同样也很重要。

不知道大家看完专家的解读后，是否对车联网时代的黑客有了新的认知？编辑认为事物都有两面性，如何正确对待和提升防护意识才是最重要的。

黑客车怎么投诉

拨打12328可以举报黑车，按提示操作会接人工电话，举报最好有车牌号。遇到黑车尽量记下车牌号。

拨打12328跟他讲举报什么实在不知道举报什么东西可以把经过详细跟他讲一遍，人工客服会自己判断的。成功后会在15天内发短信通知你处理结果的。