IT技術(shù)不斷革新，早已滲透到人們生活的各個(gè)角落。作為一種便捷的出行工具，汽車自然也不例外。隨著互聯(lián)汽車的出現(xiàn)，人們在驚嘆智能互聯(lián)技術(shù)的同時(shí)，亦不免對其安全性表示擔(dān)憂。那么，互聯(lián)汽車究竟是否安全？日前，卡巴斯基實(shí)驗(yàn)室圍繞這一問題進(jìn)行了一項(xiàng)開創(chuàng)性研究，并攜手西班牙IAB公司發(fā)布了《首屆年度互聯(lián)汽車研究》報(bào)告。
報(bào)告中指出，對于駕駛者而言，有關(guān)新一代“互聯(lián)汽車”通訊與互聯(lián)網(wǎng)服務(wù)的安全問題不容忽視。這些服務(wù)不僅能幫助駕駛者安全停車，還可以令其享受到社交網(wǎng)絡(luò)、電子郵件、連接智能手機(jī)、日常計(jì)算、車載應(yīng)用等眾多便捷功能。互聯(lián)技術(shù)的確帶來了人性化的體驗(yàn)，然而與此同時(shí)，新的安全風(fēng)險(xiǎn)也接踵而至。如報(bào)告中所述，互聯(lián)汽車的隱私、軟件更新和相關(guān)移動應(yīng)用極有可能成為網(wǎng)絡(luò)罪犯們的目標(biāo)所在。
舉例而言，網(wǎng)絡(luò)罪犯會運(yùn)用網(wǎng)絡(luò)釣魚、鍵盤記錄器或社交工程攻擊等手段竊取汽車擁有者的登錄憑證。這樣一來，他們便能獲取用戶信息，以此安裝一款具有相同登錄憑證的移動軟件，最終擁有汽車的使用權(quán)。此外，互聯(lián)汽車的軟件更新往往需要從汽車制造商網(wǎng)站上下載，并使用USB進(jìn)行安裝。更新文件通常并未被加密或簽名，其包含著汽車內(nèi)部系統(tǒng)的大量信息。這些信息為攻擊者接近目標(biāo)環(huán)境提供了可趁之機(jī)。而攻擊者甚至?xí)鄹母挛募?，運(yùn)行惡意代碼。
對于互聯(lián)汽車存在的信息安全隱患，卡巴斯基實(shí)驗(yàn)室首席安全研究員Vicente Diaz不無擔(dān)心地表示：“互聯(lián)汽車容易遭受PC和智能機(jī)世界中現(xiàn)存威脅的攻擊。例如，互聯(lián)汽車擁有者會發(fā)現(xiàn)其密碼被盜。而這將會定位汽車位置，并遠(yuǎn)程將車門解鎖。隱私問題至關(guān)重要，如今的汽車駕駛者須認(rèn)識到這些前所未有的新興威脅?！?/P>