一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？

文/Hanmeimei

在全民抗“疫”的这段特殊时期，相信许多人和我一样，每天都在关注着和疫情有关的一切信息。值得注意的是，奋战在抗“疫”前线的除了那些“逆行者”，还有一支由无人驾驶技术所赋能的重要力量，就是那些承担配送、消毒等任务的无人送餐车、无人配送车、无人消毒车。

无人车在抗“疫情”前线大显身手，预示着智能网联汽车产业的发展前景无限。而就在2月24日，发改委、工信部等11部委联合印发的《智能汽车创新发展战略》正式发布，明确指出“智能汽车已成为汽车强国战略选择”。作为汽车产业的新风口，智能汽车再次引发了关注热潮。

权威分析机构IHS Research预测，全球无人驾驶量产汽车将在2025年上市，销量将达到23万辆。而根据麦肯锡的预测，到2025年无人驾驶汽车将产生2000亿到1.9万亿美元的产值。面对一个万亿级规模的市场，大家都在摩拳擦掌，希望能抢占先机，但是要想在这片充满潜力的蓝海中徜徉，我们还必须跨过汽车信息安全这道门槛。

黑客入侵汽车，后果堪比911

技术的发展永远是把双刃剑， *** 让汽车变得更加智慧、高效，也同时让我们的生活暴露在更多风险之下。美国前国家安全局局长、首任 *** 司令部司令基思·亚历山大曾说过，“世界上只有两种 *** ，一种是已经被攻破的 *** ，一种是还不知道自己被攻破的 *** 。”

美国非营利组织Consumer Watchdog在2019年发布了一份名为《杀戮开关KILL SWITCH》的研究报告，报告显示2020年几乎所有车辆都具备了联网功能，意味着它们更容易受到黑客攻击，当数百万辆汽车用着同一个应用，黑客攻击一个漏洞就能同时影响数百万辆汽车。

报告还给出了一个让人毛骨悚然的推论，未来在高峰时间一旦黑客发起大规模攻击将导致911级别的灾难，造成三千人死亡，换句话说《速度与 *** 8》中遥控汽车跳楼的场面离我们并不遥远。

在现实生活中，黑客入侵汽车的事件也频频发生。2014年黑客利用宝马ConnectedDrive数字服务系统漏洞可远程打开车门，约220万辆车型受到影响；2015年黑客远程入侵一辆正在行驶的切诺基并做出减速、制动等操控，最终造成全球140万辆车被召回；2016年黑客通过日产聆风APP的漏洞轻易获取到了司机驾驶记录并将汽车电量耗尽，日产随即禁用该APP。

Upstream Security发布的《2020年汽车 *** 安全报告》显示，自2016年以来汽车 *** 安全事件数量增加了605％，仅在2019年就增加了一倍以上。在正义与邪恶的较量之间，我们不能寄希望于黑客的良知，而是必须主动出击。

汽车安全漏洞不仅关乎汽车企业的品牌形象，也关系到用户的人身和财产安全，更会给整个社会公共安全管理带来挑战。这也是为什么在《战略》中明确指出了要“构建全面高效的智能汽车 *** 安全体系。” *** 安全是所有0前面的1，有了它智能汽车产业才能蓬勃发展。

车企携手安全专家共筑“防火墙”

令人欣慰的是，近年来面对日益加剧的汽车 *** 安全风险，汽车制造商的安全意识明显提升，同时他们也意识到要构筑坚实的安全“防火墙”，仅靠自己的力量还不够，必须与安全领域的专业人士合作。

奔驰研究团队与360Sky-Go团队达成合作

特斯拉早在2013年就设立了“安全研究员名人堂”，鼓励白帽黑客们一起来“查漏补缺”；2016年通用汽车与著名的白帽黑客平台HackerOne合作推出了“漏洞悬赏计划”；2019年12月，奔驰宣布与国内 *** 安全领军企业360达成合作，双方携手修复了19个奔驰智能网联汽车有关的潜在漏洞，并向漏洞发现团队360Sky-Go颁发卓越奖。

在刚刚落幕的全球顶级 *** 安全盛会RSAC 2020上，通用与奔驰两家传统车企的代表也参加了会议，这也是RSAC历史上首次有两家顶级车企现身，足以看出车企对 *** 安全的重视程度。

在通用汽车公司董事长兼CEO玛丽·巴拉发表的题为《运输的未来取决于强大的 *** 安全》的演讲中，着重强调了 *** 安全的重要性，“企业必须确保每辆车都能安全可靠的运行，否则任何一家企业的一次事故，都将严重打击消费者对智能汽车的信心，甚至让整个行业发展滞后。”所以合作至关重要，玛丽也呼吁在整个行业范围内进行 *** 安全协作与解决方案共享。

而奔驰则与合作伙伴360共同进行了一场主题演讲，发布了此前针对奔驰车辆安全的研究成果，同时就智能汽车所带来的安全风险与隐患进行探讨。奔驰研发中心产品安全负责人盖·哈帕克指出，通过他们的研究剖析发现，如今黑客对攻击技术手段的钻研程度越发深入，智能网联汽车越来越多的引入新的软硬件模块做支撑，而这些模块的集成应用暴露出潜在的攻击面，引入了新的安全风险。

所谓“道高一尺、魔高一丈”，要应对这些新风险，就需要更全面的信息安全专业知识和解决方案，360 Sky-Go安全研究员陈元恺在会上提出的解决方案，就是360汽车安全大脑。

汽车安全大脑由车载端和云端构成端到端防御体系，通过部署在车端的软硬件安全产品，将安全相关的数据收集到云端平台，感知汽车 *** 安全风险。云端通过安全大脑提供的分析引擎、知识库和专业的分析人员，对车端的数据进行自动化分析、溯源，发现并处理攻击事件，从而消除攻击带来的影响，免疫同类攻击再次发生。

对360来说，合作的车企越多，获得的案例和数据就越丰富，汽车安全大脑也就能够被训练得更加智能高效。截至目前，360已与国内70%的主流汽车厂商合作，有超过30万辆路面上行驶的汽车接入了360汽车安全大脑，获得实时防护。

迈过安全这道门槛，智能汽车才能真正起飞

5G的商用推进给全球智能化产业发展按下了加速键，尤其是对于智能汽车行业来说更是如此，汽车企业、零部件巨头和科技公司们都在摩拳擦掌积极布局，希望搭上这趟快车道，抢占万亿级市场的先机。

而在智能汽车行业真正腾飞之前，必须系上这根“安全带”，因为安全永远应该跑在速度前面。从RSAC 2020上释放的信息来看，如今车企与互联网安全企业的合作已经成为主流趋势，有360这样专业的安全企业保驾护航，风口上的智能汽车行业才能飞得更高、更远也更稳。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

黑客、红客、骇客、蓝客、白客分别是指什么，有什么不同？

黑客

最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software

cracker)。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑 *** 搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

红客

“红客”词源来源于黑客，在中国，红色有着特定的价值含义，正义、道德、进步、强大等等。红客是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神。所以只要具备这种精神并热爱着计算机技术的都可称为红客。红客通常会利用自己掌握的技术去维护国内 *** 的安全，并对外来的进攻进行还击。

骇客

骇客是“Cracker”的音译，就是“破解者”的意思。从事恶意破解商业软件、恶意入侵别人的网站等事务。与黑客近义，其实黑客与骇客本质上都是相同的，闯入计算机系统/软件者。黑客和骇客并没有一个十分明显的界限，但随着两者含义越来越模糊，公众对待两者含义已经显得不那么重要了。

蓝客

蓝客，是指一些利用或发掘系统漏洞，D.o.S（Denial

Of

Service）系统，或者令个人操作系统（Windows）蓝屏的一群黑客。

白客

“ *** 卫士”在中文中的名称叫做“白客”,也就是“黑客”的反义词。“白客”指在 *** 世界中打击黑客以保护人们信息安全的 *** 专业人员。很多白客以前都曾经充当过黑客。

河南真的有网警吗？网上报案 *** 是什么？

1. 登陆找到相应省份城市，填写相关资料即可。

2. *** 警察所在的部门一般叫做“ *** 监察支队或大队”，他们一般受理以下报案及负责侦查以下违法犯罪案件：

1、利用计算机 *** 实施诈骗、盗窃等违法犯罪活动,构成的刑事、治安案件；

2、故意 *** 、传播计算机病毒及其他有害数据，影响计算机系统安全的；

3、黑客非法攻击、入侵计算机 *** 的；

4、利用互联网 *** 、发布、复制、查阅和传播有害信息的；

5、举报有害手机短信息；

6、举报黑网吧或违规经营的网吧；

7、举报非法网站；

8、计算机系统救援；

9、其他重大 *** 案件或突发事

黑客，红客，白客的区别是什么？

黑客，红客，白客都是指计算机水平高超的电脑专家，但是这三种人员在性质、起源以及带来的社会影响上有区别。具体如下：

1、性质不同

黑客在现代主流社会，是具有贬义的词语，黑客常常利用计算机技术做一些非法的事，即所谓的地下产业链；它是相对立于“黑客”的，它是“黑客”的反义词。是指那些在 *** 世界中打击黑客的来保护人们的信息安全的 *** 人员；它是介于“黑客”和“白客”之间，由于在中国“红”是一个独具意义的象征，它具有鲜明的感 *** 彩，多是从事与 *** 安全行业的爱国黑客，他们爱恨分明、疾恶如仇，更多的去保护各民族的利益。

2、起源不同

黑客一词，源于英文Hacker，指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员；红客是中国大陆有政治积极行动主义的黑客组织。红客起源于1999年的“五八事件”，在美国炸中国驻贝尔格莱德大使馆后，红客建立了一个联盟名为中国红客联盟；白客就是指从事正当行业的黑客，他们相当于黑帽与白帽，骇客与白客一般，也就是对 *** 有很深的了解，并且不骚扰别人。

3、影响不同

黑客因为从事违反犯罪的事情，通常会对社会造成危害；红客是中国打击黑客的组织，是保护民族和社会利益的；白客也是维护 *** 秩序的技术人员，是值得肯定的。

河南黑客进入国家机关后台网干了什么惊天大事？

2018年1月14日透露，经过警方缜密研判，邢台市公安局网安支队联合宁晋县局成功破获一起非法入侵计算机信息系统案，抓获犯罪嫌疑人赵某朝(20岁，河北宁晋人)、何某正(36岁，山东日照人)、王某润(28岁，北京西城区人)3人。目前，3名犯罪嫌疑人已被警方刑拘，案件正在进一步审理当中。

2017年，邢台市公安局网安支队通过线索分析研判发现，宁晋县大曹庄乡赵某朝有从事入侵计算机信息系统的违法犯罪行为。遂指定宁晋县公安局网安大队立案侦察。

经查，2017年7月至8月期间，赵某朝受何某正雇佣，伙同王某润入侵河南省某 *** 网站，并多次进入网站数据库添加二级建造师信息，同时在线下伪造相应证件从中获利。

掌握相关线索后，邢台市、宁晋县两级公安机关迅速展开侦查，侦查期间，办案民警远赴广东、浙江、山东、河南、北京等5省、市开展调查取证工作。经办案民警缜密侦查，2017年12月，办案民警先后在宁晋县大曹庄乡、山东省日照市、北京市丰台区将犯罪嫌疑人赵某朝、何某正、王某润抓获。

经审讯查明，2017年七八月份，犯罪嫌疑人何某正为获取高额利益，通过互联网雇佣犯罪嫌疑人赵某朝、王某润进攻河南某部门官方网站，并将多人身份信息添加到该网站后台，同时在线下伪造相应证件，并将证件非法交易给他人，从中非法获利8万余元。

目前，3名犯罪嫌疑人因涉嫌非法入侵计算机信息系统罪被宁晋县公安局刑事拘留，案件正在进一步审理当中。

河南警方开展“雷霆10号”行动，你觉得哪些属于 *** 违法犯罪？

给可爱的警察叔叔阿姨们点赞！雷霆10号行动，真的很棒！河南警方的这次行动，从10月30号开始，一直到12月30号结束，在此期间将会对目前社会上比较突出的 *** 违法犯罪开展集群打击和生态打击。就让我们一起看看现在有哪些猖獗的 *** 违法犯罪吧。

小哥哥，卖茶吗？我超甜，我爷爷的茶超贵呢

卖茶妹的骗局，大家应该很熟悉了吧，虽然屏幕对面是抠脚大汉，但是说出来的话，可都是软妹子都说不出口的。一般来说，卖茶妹会这样做。加微信——发发日常，偶尔聊聊天——培养兴趣——告知对方自己失恋了——引起对方兴趣——告知对方自己回老家了——继续保持联系——说起自己爷爷的龙井茶——骗取受害者的信任——骗钱——拉黑——over。卖茶妹针对的都是没有女朋友的孤独男性，面对白富美的时候，请擦亮眼睛。

  *** 姐，你人真好，我喜欢你，来投资吧

这就是传说中的杀猪盘，被骗女性就是其中的“猪”。杀猪盘的套路也很简单。找准目标——营造高富帅朋友圈——贴心嘘寒问暖——引起女性注意——表达自己单身感情受挫——和女方进行长达几周甚至几个月的感情联系——告知女方自己有一项赚钱的活——骗取女方信任——骗钱或者骗色——拉黑。杀猪盘针对的女性基本都是单身或者感情受挫的女性，遇到高富帅之前请一定要擦亮眼睛。

刷单吗？让你月入过万

刷单骗局真的都是老套路了，宝妈、学生最容易被骗。套路也很简单。 *** 发布 *** ——受害者自动上门——要求对方支付宝花呗等额度——让对方扫二维码代付——受害者付款之后——拉黑。刷单的人一般会要求受害者给花呗截图，可以明确自己要骗取的额度。在受害者发现钱拿不回来也没有佣金的时候，会告知受害者继续付钱，贷款也要付钱，只有这样才能拿到之前的钱与佣金。天上不会掉馅饼，刷单骗局需谨慎。

总的来说，人都喜欢不劳而获，但是想要足不出户还不需要付出努力就能月入过万是不可能的。骗子也正是利用了 *** 可以隐藏真面目的优势，以及 *** 可以放大人的贪婪的优势，从而达到自己的目的。建议大家在面临金钱诱惑的时候好好想一想，为什么会找上你呢？你有什么优势吗？明明那么普通，好事真的会找上门吗？认清自己的现状，考虑事情背后的意义，才是最重要的。记住一点，只要说到钱，请让对方快点走开！