本文目录一览：

• 1、一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？
• 2、超过200万辆奔驰曝出安全漏洞：智能汽车如何抵御黑客攻击？
• 3、智能车时代，黑客是否能通过网络入侵并控制智能化的汽车？
• 4、奔驰G级《黑客帝国4》“红色药丸”亮相 G 550登陆大荧幕
• 5、中国黑客起源于什么时候？

一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？

文/Hanmeimei

在全民抗“疫”的这段特殊时期，相信许多人和我一样，每天都在关注着和疫情有关的一切信息。值得注意的是，奋战在抗“疫”前线的除了那些“逆行者”，还有一支由无人驾驶技术所赋能的重要力量，就是那些承担配送、消毒等任务的无人送餐车、无人配送车、无人消毒车。

无人车在抗“疫情”前线大显身手，预示着智能网联汽车产业的发展前景无限。而就在2月24日，发改委、工信部等11部委联合印发的《智能汽车创新发展战略》正式发布，明确指出“智能汽车已成为汽车强国战略选择”。作为汽车产业的新风口，智能汽车再次引发了关注热潮。

权威分析机构IHS Research预测，全球无人驾驶量产汽车将在2025年上市，销量将达到23万辆。而根据麦肯锡的预测，到2025年无人驾驶汽车将产生2000亿到1.9万亿美元的产值。面对一个万亿级规模的市场，大家都在摩拳擦掌，希望能抢占先机，但是要想在这片充满潜力的蓝海中徜徉，我们还必须跨过汽车信息安全这道门槛。

黑客入侵汽车，后果堪比911

技术的发展永远是把双刃剑，网络让汽车变得更加智慧、高效，也同时让我们的生活暴露在更多风险之下。美国前国家安全局局长、首任网络司令部司令基思·亚历山大曾说过，“世界上只有两种网络，一种是已经被攻破的网络，一种是还不知道自己被攻破的网络。”

美国非营利组织Consumer Watchdog在2019年发布了一份名为《杀戮开关KILL SWITCH》的研究报告，报告显示2020年几乎所有车辆都具备了联网功能，意味着它们更容易受到黑客攻击，当数百万辆汽车用着同一个应用，黑客攻击一个漏洞就能同时影响数百万辆汽车。

报告还给出了一个让人毛骨悚然的推论，未来在高峰时间一旦黑客发起大规模攻击将导致911级别的灾难，造成三千人死亡，换句话说《速度与激情8》中遥控汽车跳楼的场面离我们并不遥远。

在现实生活中，黑客入侵汽车的事件也频频发生。2014年黑客利用宝马ConnectedDrive数字服务系统漏洞可远程打开车门，约220万辆车型受到影响；2015年黑客远程入侵一辆正在行驶的切诺基并做出减速、制动等操控，最终造成全球140万辆车被召回；2016年黑客通过日产聆风APP的漏洞轻易获取到了司机驾驶记录并将汽车电量耗尽，日产随即禁用该APP。

Upstream Security发布的《2020年汽车网络安全报告》显示，自2016年以来汽车网络安全事件数量增加了605％，仅在2019年就增加了一倍以上。在正义与邪恶的较量之间，我们不能寄希望于黑客的良知，而是必须主动出击。

汽车安全漏洞不仅关乎汽车企业的品牌形象，也关系到用户的人身和财产安全，更会给整个社会公共安全管理带来挑战。这也是为什么在《战略》中明确指出了要“构建全面高效的智能汽车网络安全体系。”网络安全是所有0前面的1，有了它智能汽车产业才能蓬勃发展。

车企携手安全专家共筑“防火墙”

令人欣慰的是，近年来面对日益加剧的汽车网络安全风险，汽车制造商的安全意识明显提升，同时他们也意识到要构筑坚实的安全“防火墙”，仅靠自己的力量还不够，必须与安全领域的专业人士合作。

奔驰研究团队与360Sky-Go团队达成合作

特斯拉早在2013年就设立了“安全研究员名人堂”，鼓励白帽黑客们一起来“查漏补缺”；2016年通用汽车与著名的白帽黑客平台HackerOne合作推出了“漏洞悬赏计划”；2019年12月，奔驰宣布与国内网络安全领军企业360达成合作，双方携手修复了19个奔驰智能网联汽车有关的潜在漏洞，并向漏洞发现团队360Sky-Go颁发卓越奖。

在刚刚落幕的全球顶级网络安全盛会RSAC 2020上，通用与奔驰两家传统车企的代表也参加了会议，这也是RSAC历史上首次有两家顶级车企现身，足以看出车企对网络安全的重视程度。

在通用汽车公司董事长兼CEO玛丽·巴拉发表的题为《运输的未来取决于强大的网络安全》的演讲中，着重强调了网络安全的重要性，“企业必须确保每辆车都能安全可靠的运行，否则任何一家企业的一次事故，都将严重打击消费者对智能汽车的信心，甚至让整个行业发展滞后。”所以合作至关重要，玛丽也呼吁在整个行业范围内进行网络安全协作与解决方案共享。

而奔驰则与合作伙伴360共同进行了一场主题演讲，发布了此前针对奔驰车辆安全的研究成果，同时就智能汽车所带来的安全风险与隐患进行探讨。奔驰研发中心产品安全负责人盖·哈帕克指出，通过他们的研究剖析发现，如今黑客对攻击技术手段的钻研程度越发深入，智能网联汽车越来越多的引入新的软硬件模块做支撑，而这些模块的集成应用暴露出潜在的攻击面，引入了新的安全风险。

所谓“道高一尺、魔高一丈”，要应对这些新风险，就需要更全面的信息安全专业知识和解决方案，360 Sky-Go安全研究员陈元恺在会上提出的解决方案，就是360汽车安全大脑。

汽车安全大脑由车载端和云端构成端到端防御体系，通过部署在车端的软硬件安全产品，将安全相关的数据收集到云端平台，感知汽车网络安全风险。云端通过安全大脑提供的分析引擎、知识库和专业的分析人员，对车端的数据进行自动化分析、溯源，发现并处理攻击事件，从而消除攻击带来的影响，免疫同类攻击再次发生。

对360来说，合作的车企越多，获得的案例和数据就越丰富，汽车安全大脑也就能够被训练得更加智能高效。截至目前，360已与国内70%的主流汽车厂商合作，有超过30万辆路面上行驶的汽车接入了360汽车安全大脑，获得实时防护。

迈过安全这道门槛，智能汽车才能真正起飞

5G的商用推进给全球智能化产业发展按下了加速键，尤其是对于智能汽车行业来说更是如此，汽车企业、零部件巨头和科技公司们都在摩拳擦掌积极布局，希望搭上这趟快车道，抢占万亿级市场的先机。

而在智能汽车行业真正腾飞之前，必须系上这根“安全带”，因为安全永远应该跑在速度前面。从RSAC 2020上释放的信息来看，如今车企与互联网安全企业的合作已经成为主流趋势，有360这样专业的安全企业保驾护航，风口上的智能汽车行业才能飞得更高、更远也更稳。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

超过200万辆奔驰曝出安全漏洞：智能汽车如何抵御黑客攻击？

在车联网领域，也许安全人员已经提前扑灭了数场不为人知的“森林大火”，但终有一天我们也许会面临一次前所未有的汽车安全威胁。但只要全球汽车产业链能够精诚合作，提升对于安全防护的重视程度，那么这场“大火”的发生，就可能被无限期推延。

作者丨周到

▼

丰田“刹车门”、高田“气囊门”……传统汽车因为质量问题造成车辆大规模召回，乃至部分零部件企业破产的情况已经不胜枚举。但随着汽车智能化时代的到来，由车辆软件漏洞而带来的黑客攻击，将成为直接危及社会资产乃至人身安全的新威胁。这尽管在大多数人看来有些危言耸听，但随着一些过去不为人们所知的案例曝出，愈发严峻的现实正在我们面前展开。

2019年11月，360 SKY-GO安全研究团队宣布，他们和梅赛德斯奔驰共同发现并修复了19个安全漏洞。通过这些漏洞，黑客能实现批量远程开启车门、启动引擎等控车操作，影响涉及奔驰已经售出的200多万辆汽车，这也是迄今为止影响范围最广，涉及车辆最多的车联网漏洞挖掘事件。

360发布的《2019年智能网联汽车信息安全年度报告》

不过，奔驰的安全漏洞曝出并不是孤立事件。在360公司SKY-GO团队发布的《2019智能网联汽车信息安全年度报告》中首席出行官看到，过去一年的全球汽车出行产业，竟然因为黑客攻击造成了如此惨重的损失。

「数字钥匙存在漏洞，窃贼30秒盗走特斯拉Model S」

2019年4月，由戴姆勒投资建立的共享出行Car2Go在芝加哥有100辆豪华高端车被盗，被迫停止了在该地区的运营工作。更可怕的是，这其中的一部分车辆还被用作违法犯罪活动。根据相关研究人员披露，CarGo的APP遭到破解是导致这次车辆集体被盗的原因。最终经过一番抓捕，地区检察官对21位嫌疑人提出了指控，但恶劣的影响已经覆水难收。在多重因素的影响下，Car2Go在2019年6月宣布退出中国市场，并逐步缩减了在北美市场的业务。

由此可见，基于智能手机实现的数字车钥匙APP尽管带来了很多便利，但短板也非常明显。据介绍，数字钥匙的安全性不仅依赖于车钥匙上的环境载体安全芯片（SE）和可信执行环境（TEE）系统，其整个业务逻辑上的各个环境都需要紧密配合。比如安全的服务器，以及采用加密的传输通道和双向认证的传输协议。而在其中任何一个环节出现漏洞，那么整套流程就会被破解，进而让黑客窃取用户隐私，甚至取得车辆的远程控制权限。

首席出行官认为，对于普通车主来说，选择可靠的网络环境来使用数字车钥匙有助于规避这种风险。例如，不要在公共WIFI上使用APP解锁或控车，最好连接4G运营商的网络。但对于车企来说，防止这类风险最好的办法，莫过于定期梳理安全威胁并进行风险管理。

但由于车企和供应商此前缺乏关注，在2019年欧洲和美国曝出了多次对包括手机APP以及数字钥匙中的攻击事件。在英国，仅2019年前10个月就有超过14000多次针对数字钥匙的车辆盗窃事件，平均每38分钟就有一次盗窃发生，而小偷作案时间通常不超过30秒。这其中最知名的一次攻击，便是英国博勒姆伍德地区的一次特斯拉被盗案件。

在事件中，两个窃贼在30秒钟内，使用中继攻击设备成功盗走了1辆特斯拉Model S。在过程中，小偷利用一个中继类设备，现在车主房屋周围搜集特斯拉钥匙发送的信息，并进行识别和放大，让Model S以为钥匙就在车辆附近。在这个过程中，小偷并没有设计破解钥匙和车辆的认证算法机制，只是重放了中继设备采集车钥匙发送的信号，并没有篡改信号内容。而中继设备的价格也在日益降低，甚至有黑客在网络上非法销售。

随后，特斯拉更新了车钥匙算法，修复了漏洞。但经过研究人员的分析发现，常见的数字钥匙系统均存在未启用固件读写保护、使用缺乏双向认证机制的通信协议、缺少安全分区等问题。而此次事件中特斯拉钥匙的供应商同时也在为多家知名车厂提供方案，显然这也为破解留下了漏洞。

「智能汽车时代，安全漏洞可能成倍增加」

读者们可能都听说过，能否实现全车的在线升级，即“整车OTA”，成为了如今判断一辆车究竟是否为“智能汽车”的标准。车辆从分布式架构，逐步演进为域集中式架构和中央集中式架构。简而言之，车辆变得更像是智能手机，硬件不再像过去那样，只被某一个特定功能所独享。就像是车辆ADAS摄像头，不仅可以用做探测前方车辆以及道路标志线，未来还能够作为感应雨刷的探测器。

尽管这种做法能够提升车辆的智能化水平并降低硬件成本，但共享的硬件将会面临被非法调用、恶意占用等安全威胁。随着关键ECU（微控制器）的功能整合程度进一步提高，代码量的增加会导致漏洞随之增长。例如蔚来ES8在2019年知名的“长安街停车升级”事件，便是因为该公司未向用户提供终止升级并安全回滚到可用版本的功能所导致的。因此，车主在当时不得不在长安街主路上等待车辆升级完成。而SKY-GO团队的负责人告诉首席出行官，如果这项漏洞被黑客所利用，可能会导致后者使用拒绝服务攻击，让车辆无法正常启动。

那么问题就来了，汽车企业如何才能规避安全风险呢？这个问题需要从车辆和系统的开发，监控，运营等方面来解决。

首先，包括车企、供应商在内的汽车产业链上下游公司需要建立安全责任体系，并严格执行安全标准开发产品。其次，车企对黑客的攻击不能只是被动防御，还要对车辆、服务器等攻击面进行动态监控，主动发现攻击行为并及时阻断。只有这样才能够形成安全闭环，在提早发现威胁后，及时发布补丁程序。只有在造成严重影响之前解决问题，车企才能够避免遭受因召回、舆情负面带来的损失。毕竟作为一个事关生命安全的产品，汽车要比手机对安全更加敏感。

最后，车辆信息安全体系的搭建，绝对不只是车企以及供应商的事情。网络安全公司、高校乃至“白帽子”（发现漏洞后主动上报，提供修补线索的正面黑客），都应当成为车企在智能化时代的新盟友。早在2013年，特斯拉就设立了“安全研究名人堂”，用于表彰发现特斯拉产品漏洞的安全团队，360的SKY-GO、腾讯的科恩实验室都曾多次上榜。而在2016年，通用汽车也和致命的白帽黑客平台HackOne合作发布了“漏洞悬赏计划”。受到此前的教训，奔驰也计划在今年发起聚焦安全的“漏洞报告奖励”，邀请全球技术人员共同提升车辆的信息安全系数。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

智能车时代，黑客是否能通过网络入侵并控制智能化的汽车？

相信很多车主都有一个这样的疑问：如果有一天，恶意的黑客恶意的入侵了汽车系统，让汽车失去控制怎么办？车联网的智能车是否足够安全呢?

很多人不知道车联网带来的便利，与之形成鲜明对比的是，更多的人对车联网所遭遇的安全问题一无所知。

6月21日，工信部发布《关于车联网网络安全标准体系建设的指导意见》，向社会公开征求意见。该文件包括了车联网网络安全标准体系的框架、重点标准化领域和方向。

工信部为何继续关注车联网？车联网的未来是怎样的？车联网的概念可以追溯到20年前。早在1996年，通用汽车公司(General Motors)就率先推出了搭载OnStar系统的联网汽车。车联网顾名思义，就是将智能汽车、行人、智能道路、指标连接在一起，实现智能出行的目的。

《证券日报》做过相关统计，在2019年，黑客通过入侵共享汽车的APP、改写程序和数据的方式，成功盗走的车辆多达100多辆，其中包括奔驰CLA、CLA小型SUV、Smartfortwo微型车等。在过去的5年里，针对智能汽车的攻击次数呈指数级增长，高达20倍，其中27.6%的攻击与车辆控制有关，这是一个重大的安全问题。

Upstream Security发布了2021年《汽车网络安全报告》，该报告衡量了2016年至2021年9月期间汽车网络安全事故的数量。报告发现，事故数量增加了6倍多。黑客给无数汽车网络行业带来损失，但在智能化的大趋势下，汽车不会因为黑客的存在和网络发展的停滞，本质、启明星、深信、绿色unita、arnhem、天信信息互联网络安全公司也参与了汽车产业链、产业安全防御体系的布局。

总的来说，黑客是可以通过网络入侵车联网的，但受于国家政策法规的限制，即使智能车存在漏洞黑客也不敢随意加以利用，目前智能车的安全性需要智能车相关领域的大多数汽车企业和供应商的关注和共同探索，使得智能车给我们生活带来的便利的同时不会受到黑客攻击的影响。

奔驰G级《黑客帝国4》“红色药丸”亮相 G 550登陆大荧幕

易车讯 近日，我们从官方渠道获悉，奔驰G级《黑客帝国4》“红色药丸”亮相。在《黑客帝国4》首映式期间，奔驰G 550作为电影中赞助方和“演员”之一，也出现在了一颗巨大的“红色药丸”之中。

对于熟知《黑客帝国》电影剧情的爱好者而言，红色和蓝色药丸是剧中推动情节进展的经典的标志性存在，红色药丸代表者自由和人性的释放，这点与奔驰G级身为硬派越野车，探索自然的定位相契合。

奔驰G 350和G 500此前就已经在中国上市，全系售价142.98-212.70万，动力系统包括2.0T四缸发动机以及4.0T V8发动机，功率分别为190和310千瓦，扭矩370和610牛·米，匹配9挡自动变速箱和四驱系统。

中国黑客起源于什么时候？

黑客文化的起源可以追溯到1961年，那一年麻省理工学院（MIT）终于得到了第一台PDP-1计算机。学院技术模型铁路俱乐部（Tech Model Railroad Club，TMRC） 的信号动力委员会（Signals and Power Committee，SP）把它作为最时髦的科技玩具，并由此产生了许多程序设计工具、术语、和整个文化氛围——这些，直到今日我们仍然依稀可辨。史蒂文·利维（Steven Levy）在《黑客》（Hackers）的第一部分中详细的记录了这段岁月。“黑客”这个词汇最早出现在麻省理工学院的计算机文化中。TMRC中的黑客，日后成为了MIT人工智能实验室的核心成员，而该实验室直到80年代早期都一直主导着全世界的人工智能研究。从ARPAnet诞生的第一年，1969年开始，他们的影响力便不断的扩大。ARPAnet是第一条横贯（美国）大陆的高速计算机网络，由美国国防部出资兴建。作为一实验性的数据通讯网络，它将数以百计的大学、国防部分包商、研究机构连接在一起。各地的研究人员能以史无前例的速度和弹性交换信息，它为协同工作带来了巨大推进，并使得科技创新突飞猛进。ARPAnet还有另一项好处，它将散落在全美国的黑客汇聚到一起，一改往日局面——几个独居一隅的小组各自发展朝生暮死的本地文化。他们发现（或觉察到）自己置身于一个网络部族之中。黑客文化的第一批史前遗存——第一批术语表、第一批讽刺文学、关于黑客伦理的自发讨论——凡此种种都萌生在ARPAnet的早期岁月中。特别是在1973年到1975年，通过网络协作我们完成了“黑客字典”（Jargon File）的第一版，这个术语辞典成了一份黑客文化的定义文档。终于在1983年以《黑客辞典》之名付梓刊印了。虽然该书已经绝版了，但是我们现在有了经过修正和扩充的《新黑客辞典》。黑客道在那些连接到网络的大学中绽放，特别（并非绝对）是在计算机科学部门中。60年代末，首先由麻省理工学院人工智能和计算机实验室领军，斯坦福大学人工智能实验室（SAIL）和卡内基梅隆大学（CMU）紧随其后。这些兴旺的计算机科学以及人工智能实验室吸引到无数人才，他们都对黑客文化作出了伟大的贡献——无论是创造技术还是传说。为了了解日后的故事，我们有必要先看看电脑本身。因为无论是人工智能实验室的升腾还是最终的陨落，都取决于计算机科技变幻的波涛。从PDP-1型开始，黑客道的命运就紧紧的和DEC（Digital Equipment Corporation，迪吉多）的PDP系列微型机交织在一起了。DEC可谓是交互计算和分时系统的商业先驱。由于其灵活、强大和比同行便宜的特点，被很多大学所采用。廉价的分时操作系统是黑客文化成长的中继，ARPAnet生命的大部分时间都被DEC机器编织的网络占据了。其中最重要是在1967年首次推出的PDP-10型，它受到黑客道的青昧长达十五年之久。TOPS-10 (DEC为这个机型开发的操作系统)和MACRO-10 (它的汇编程序)至今还能在许多术语和传说中泛起记忆的涟漪。麻省理工学院虽然像大家一样采用PDP-10，却试图独辟蹊径。他们不屑于使用DEC开发的操作系统，而是打算自己编一个——传说中的ITS。ITS是IncompatibleTime-sharing System（不兼容分时系统）的缩写，这个名称也正是MIT黑客姿态的写照（技术上，这是对其前辈“兼容分时系统”的戏谑，CompatibleTime-Sharing System， CTSS）。他们就是要自成一派。很幸运，这群人并非“夜郎自大”。尽管ITS通常离奇古怪并与错误相伴，但是这不足以遮盖许多技术创新的光芒，而且ITS至今还是分时系统单次运行时间最长记录的保持者。ITS本身是用汇编语言写成的，但是其许多项目却采用了一种人工智能语言——LISP。当时，LISP可算得上是同类语言中最强大灵活的了。而且即使在二十五年后的今天，它也拥有比大多数语言出色的设计。LISP让ITS黑客们可以异想天开，是促成他们成功的主要原因，也是黑客道至今衷爱的语言之一。许多ITS文化中的科技创造沿用至今，其中最著名的恐怕要数EMACS程序编辑器了。如同你在“黑客辞典”中看到的一样，许多ITS的传说还在黑客坊间流传。SAIL和CMU当然也没闲着。许多在SAIL的PDP-10环境下成长起来的黑客，日后成为我们今天个人电脑中“窗口/图标/鼠标”软件界面领域的巨擘。而CMU的黑客则主导了专家系统和工业机器人技术的首次大规模应用。另一个文化重镇是施乐的PARC——著名的帕洛阿尔托研究中心（Palo Alto Research Center）。在70年代初到80年代中期这十余年的时间里，PARC破天荒般的创造了数量惊人的软件和硬件。我们今天接触到的软件界面风格（包括窗口、鼠标、图标）就源自这里。当然，还有激光打印机和局域网。PARC在个人电脑出现（80年代）的十年前就开发出了可以与之一较短长的D系列机型。遗憾的是，“先知们”没有得到自家公司的赏识。以至于PARC成了一个笑柄——“那是为别人生产优秀创意的地方”。然而不可否认PARC对黑客道的影响是普遍而深入的。贯穿70年代，ARPAnet和PDP-10文化变得愈发强大而多变。小巧的电子邮件列表，将各地具有独特爱好的人凝聚在一起。出现了越来越多的“小组”，而且延伸到了社交和娱乐领域。DARPA（美国国防部高级研究计划署）对所有“未授权”的技术活动睁一只眼闭一只眼。因为他们知道，与将一代睿智的年青人引入计算机领域相比，这点额外的开销简直微不足道。最著名的“社交”ARPAnet邮件列表恐怕要数科幻小说迷建立的SF-LOVERS了。它至今都很活跃，实际上今天更广阔的“因特网”是由ARPAnet演化而成的。不及如此，这种对通讯模式的开拓，日后会被一些牟利性分时服务商推向商业化。比如CompuServe, GEnie 和Prodigy (而最终被AOL掌控)。你的历史学家是在1977年通过ARPAnet和科幻小说圈初涉黑客文化的。在那之后的诸多变迁（也是我将叙述的），都是我亲身参与和见证的。