点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
2024年10月24日，GEEKCON真实黑客说现场，某安全团队还原某智能汽车被黑客远程控制开锁即走的真实场景。该智能汽车可以被远程控制主要是存在未知缺陷，通过车联网进行远程控制开锁。
24日上午，外场裁判先是对车辆进行了安全检查，并将车锁好，随后车辆车架号被发送给场内的挑战者。
“车架号相当于汽车的身份证号，一般来说是在汽车挡风玻璃前端，是比较公开的的信息，有了这个身份证号，挑战者们就可以无差别攻击，一旦成功，他们就可以开走你的车。”场内裁判解说着。
极客操控电脑
从现场来看，挑战者们只是简单操作着电脑，并无其他特别行为。突然，对讲机里传来了场外裁判的声音：“车门已经打开了！”而此刻，距离开赛仅仅过去了不到三分钟的时间。
“我现在检查一下是否能够启动车辆。”屏幕上可以清晰地看到，场外裁判坐进了车里，随后车辆启动。
建议车企做好全流程安全体系，不搞形式主义
那么，所有的新能源汽车都会被攻破吗？其实不然，挑战者任建文说，各个汽车品牌的安全保护机制都不相同，有的品牌做得比较好，就很难突破；而今天选择尝试这辆新能源汽车，是整个团队在发现漏洞后，抓住漏洞进行多次实验，才成功破解的。
但他说，目前他们已经成功实现了对新能源汽车的近场攻击。所谓近场攻击是指，在短距离内发生的网络或电子设备攻击。这种类型的攻击依赖于攻击者与目标设备之间的接近性，通常涉及无线技术，如蓝牙、Wi-Fi、红外线（IR）以及近场通信（NFC）等。不仅如此，在无人驾驶技术高度发展的当下，任建文团队可以通过近场攻击使得车辆进行无人驾驶，“低速移动没有问题，速度高了不太行。”任建文说。
谈及对车主们和车企的建议，任建文直言道，面对这样的情况，车主们束手无策。“因为车辆研发主要靠车企，建议车企做好全流程的安全体系，不要出现走形式的问题。”
此事件说明智能汽车安全至关重要，因其不仅影响车主的财产和隐私安全，还关系到公共安全和社会稳定。
智能汽车集成了先进的网络通信、自动驾驶和人工智能技术，与外部网络和设备的连接，使其成为网络攻击的潜在目标。攻击者可以通过远程控制车辆的核心系统，导致驾驶失控、交通事故，甚至危及生命。
此外，智能汽车收集和传输大量用户的个人数据，一旦发生信息泄露，用户隐私将面临严重威胁。因此，智能汽车必须具备完善的安全机制，包括数据加密、入侵检测与防御系统等，以确保车辆的安全运行和用户隐私的有效保护。强化智能汽车安全不仅是保护消费者权益的重要措施，也是推动未来智能交通体系健康发展的关键。
来源：
https://new.qq.com/rain/a/20241025A060TZ00
https://mp.weixin.qq.com/s/ZZzpvlfNdmOMOZMfIw3lQA
end
精品活动推荐
专业社群
部分入群专家来自：
新势力车企：
特斯拉、合众新能源-哪吒、理想、极氪、小米、宾理汽车、极越、零跑汽车、阿维塔汽车、智己汽车、小鹏、岚图汽车、蔚来汽车、吉祥汽车、赛力斯......
外资传统主流车企代表:
大众中国、大众酷翼、奥迪汽车、宝马、福特、戴姆勒-奔驰、通用、保时捷、沃尔沃、现代汽车、日产汽车、捷豹路虎、斯堪尼亚......
内资传统主流车企：
吉利汽车、上汽乘用车、长城汽车、上汽大众、长安汽车、北京汽车、东风汽车、广汽、比亚迪、一汽集团、一汽解放、东风商用、上汽商用......
全球领先一级供应商：
博世、大陆集团、联合汽车电子、安波福、采埃孚、科世达、舍弗勒、霍尼韦尔、大疆、日立、哈曼、华为、百度、联想、联发科、普瑞均胜、德赛西威、蜂巢转向、均联智行、武汉光庭、星纪魅族、中车集团、赢彻科技、潍柴集团、地平线、紫光同芯、字节跳动、......
二级供应商(500+以上)：
Upstream、ETAS、Synopsys、NXP、TUV、上海软件中心、Deloitte、奇安信、为辰信安、云驰未来、信大捷安、信长城、泽鹿安全、纽创信安、复旦微电子、天融信、奇虎360、中汽中心、中国汽研、上海汽检、软安科技、浙江大学......
人员占比
公司类型占比
更多文章
关于涉嫌仿冒AutoSec会议品牌的律师声明
一文带你了解智能汽车车载网络通信安全架构
网络安全：TARA方法、工具与案例
汽车数据安全合规重点分析
浅析汽车芯片信息安全之安全启动
域集中式架构的汽车车载通信安全方案探究
系统安全架构之车辆网络安全架构
车联网中的隐私保护问题
智能网联汽车网络安全技术研究
AUTOSAR 信息安全框架和关键技术分析
AUTOSAR 信息安全机制有哪些？
信息安全的底层机制
汽车网络安全
Autosar硬件安全模块HSM的使用
首发!小米雷军两会上就汽车数据安全问题建言：关于构建完善汽车数据安全管理体系的建议
