原文鏈接：http://geekcar.com/archives/54774

　　微信號：GeekCar

　　最近一段時間，汽車被黑客破解的新聞越來越多。關于這類新聞，GeekCar 之前就有過不少的報道，幾乎每次都會提到一個話題，就是汽車安全團隊和主機廠之間的關系。

　　對于主機廠來說，目前很多汽車的安全漏洞都是由「黑客」上報之后，才能去做相應的修補。但是，這樣被動的方式，在汽車聯(lián)網(wǎng)和智能化程度越來越高的時候，肯定會逐漸跟不上節(jié)奏。

　　所以，車廠需要更「產(chǎn)品化」的汽車漏洞檢測方案（或者說是「安全平臺」），來規(guī)律性的搞定汽車聯(lián)網(wǎng)和安全問題。

　　說白了，要搞出一套合理的機制來。

　　車機版「360 安全衛(wèi)士」來了

　　安全廠商當然也看到了這個需求。在 Syscan 360 上，360 汽車安全攻防實驗室就正式宣布成立「360 車聯(lián)網(wǎng)安全中心」。簡單來說，他們主要是想要通過提供標準化的服務和產(chǎn)品，對汽車總線、車載系統(tǒng)、聯(lián)網(wǎng)功能、自動駕駛系統(tǒng)等等容易被找到漏洞、造成車輛安全隱患的部分進行檢測，然后向車廠提供相應漏洞報告和改進建議。

　　目前，他們已經(jīng)和北京航天航空大學、浙江大學、特斯拉、長安汽車、比亞迪、長城、BOSCH、VisualThreat 等相關學校、車廠、供應商等展開合作。

　　目前為止，360 車聯(lián)網(wǎng)安全中心的產(chǎn)品主要有這么幾個：

　　360 汽車衛(wèi)士：針對車機系統(tǒng)和汽車聯(lián)網(wǎng)的安全防護產(chǎn)品，能夠實現(xiàn)車機殺毒、清理、加速、聯(lián)網(wǎng)防火墻、控制監(jiān)控、車機 root 檢測、車機 adb 調試檢測功能，還能通過云端管理功能對車機體檢結果分析、車機聯(lián)網(wǎng)控制行為、車機應用調用行為、車機 root 檢測分析、汽車控制數(shù)據(jù)分析。目前只支持 Android 系統(tǒng)的車機，之后也會進行 Linux 和 QNX 系統(tǒng)的開發(fā)。

　　360 車聯(lián)網(wǎng)安全運營平臺：汽車信息安全運營平臺，基于 360 自有的互聯(lián)網(wǎng)數(shù)據(jù)，自動挖掘與云端關聯(lián)分析，發(fā)現(xiàn)各種安全威脅，并向汽車推送威脅情報。結合部署在車機上的車機端服務，能發(fā)現(xiàn)和定位惡意行為，對受害車輛及攻擊目標實現(xiàn)定位，最終判斷入侵途徑及攻擊者背景。主要包括威脅情報、分析平臺、管理平臺、車機衛(wèi)士四個模塊。

　　CANPICK：基于可視化的汽車信息安全驗證工具，主要應用于汽車總線安全測試、汽車整車廠安全驗收、汽車總線安全評估、汽車總線安全設計。車廠可以使用 CANPICK 檢測總線安全，之后得出漏洞報告進行相應的防護加密。

　　汽車安全產(chǎn)品化的難度有多大？

　　需要說明的是，上面提到的這幾個產(chǎn)品，都不是面向普通用戶的產(chǎn)品，他們的目標用戶其實是車廠和供應商。

　　我們以大家感知最明顯的「安全衛(wèi)士」來舉例說明。360 汽車安全衛(wèi)士主要的應用場景還是和車廠或者供應商合作，前裝在系統(tǒng)之中。這樣的做法聽起來雖然很簡單，類似手機的預裝軟件，但是，其實背后也有不小的難度。

　　首先，從車廠的角度來說，如果他們需要在車里預裝第三方安全軟件，那么肯定是要把最「私密」的數(shù)據(jù)開放出來。無論第三方平臺能夠進行怎樣的背書，承諾數(shù)據(jù)的安全，獲取車廠信任都需要一定時間。

　　對于第三方安全平臺來說，標準化的產(chǎn)品和針對特定車輛的產(chǎn)品完全是兩個概念。每個品牌、甚至是相同品牌的不同車型，車輛的狀況都是不相同的。要針對這么多車型、狀況提供對應的安全服務，那么對本身的研發(fā)能力有很大挑戰(zhàn)。并且隨著汽車聯(lián)網(wǎng)能力、智能化的快速進步，那么復雜程度還會有很大的提升。

　　從普通的吃瓜用戶角度來看，很多人在使用手機的時候很難忍受預裝軟件，像我這樣強迫癥嚴重的甚至會進行卸載。給我的車機里預裝一個安全衛(wèi)士？這可還行？所以說，讓普通車主了解到汽車安全的重要性，并且習慣在車里見到、使用這樣的安全產(chǎn)品，需要一個適應的過程。想想手機端、PC 端安全軟件給人的印象，怎么在車機端扭轉產(chǎn)品形象或許也是個問題。

　　最后還有法規(guī)的問題，目前為止，車聯(lián)網(wǎng)安全相關的法規(guī)依然沒有出臺，也就是說，汽車安全的攻防都缺少規(guī)范。所以，如何讓有關部門、廠商、安全服務商等各個參與者聯(lián)合推進法規(guī)完善，也需要時間和精力的投入。

　　不過，在這個車聯(lián)網(wǎng)、智能化開始爆發(fā)的階段，有安全廠商能夠提供安全服務，就是很好的現(xiàn)象。我們也了解到，不止有一個安全平臺和相關人員在做這件事。從這個角度看，我們或許可以相對樂觀的看待汽車安全這件事。

　　————————————————

　　原創(chuàng)聲明：本文為GeekCar 原創(chuàng)作品，歡迎轉載。轉載時請在文章開頭注明作者和「來源自GeekCar」，并附上原文鏈接，不得修改原文內(nèi)容，否則我們將以舉報處理，謝謝合作！

　　GeekCar，汽車科技新媒體，專注于智能汽車、車聯(lián)網(wǎng)、新能源等前沿汽車科技與產(chǎn)品，致力于讓交通生活變得更美好。歡迎關注我們的微信公眾號，請搜索微信賬號：GeekCar

相關知識

汽車安全性
汽車嬰兒座椅
孕婦開車時該不該系汽車安全帶 孕婦開車系法
關注車內(nèi)健康，倡導健康出行 中國汽車健康指數(shù)引領汽車行業(yè)加速發(fā)展
兒童汽車安全座椅
“安全=豪華”？沃爾沃汽車寫出了一個等式
汽車防滑墊推薦選購指南
全國首本！汽車駕乘健康與安全出行科普讀物來啦
聚焦汽車健康，創(chuàng)造出行美好生活
新能源汽車污染環(huán)境的對策

網(wǎng)址: 360 推出了「汽車衛(wèi)士」，能保衛(wèi)你汽車的安全嗎？ http://m.gysdgmq.cn/newsview882570.html