車聯(lián)網(wǎng)到底是什么那？最近幾年隨著汽車的普及，汽車走進(jìn)了千家萬戶，越來越多的車可以連接移動(dòng)互聯(lián)網(wǎng)也變得智能化。隨著5G的到來，車聯(lián)網(wǎng)將迎來更加蓬勃的發(fā)展，變得更加智能化，甚至實(shí)現(xiàn)L5級(jí)的無人自動(dòng)駕駛。對(duì)于我們普通來說車聯(lián)網(wǎng)好像就是車上裝個(gè)大屏可以聽歌可以導(dǎo)航，在厲害點(diǎn)的可以用手機(jī)遠(yuǎn)程開啟空調(diào)操控汽車緩慢行駛。

但隨著車聯(lián)網(wǎng)的普及，車聯(lián)網(wǎng)的安全問題也越來越受到人們的關(guān)注，2011年，來自加州大學(xué)和華盛頓大學(xué)的計(jì)算機(jī)專家的研究報(bào)告中首次指出，黑客可以通過遠(yuǎn)程操控汽車的引擎、剎車甚至汽車的其他功能。2015年7月，白帽黑客利用互聯(lián)網(wǎng)技術(shù)，侵入一輛行駛中切諾基吉普車的“Uconnect”系統(tǒng)，遠(yuǎn)程操控了該車的加速和制動(dòng)系統(tǒng)，電臺(tái)和雨刷器等設(shè)備。

為此，美國菲亞特克萊斯勒汽車公司宣布召回約140萬輛存在軟件漏洞的汽車，這是汽車廠家首次因?yàn)榫W(wǎng)絡(luò)安全問題而大規(guī)模召回汽車進(jìn)而車聯(lián)網(wǎng)的安全問題也首次進(jìn)入公眾的視線。

通常黑客進(jìn)攻汽車，都是通過以下三個(gè)方式。

第一種就是物理接觸通過汽車的OBD（汽車診斷接口）端口入侵，OBD是車載診斷系統(tǒng)，它能隨時(shí)監(jiān)控發(fā)動(dòng)機(jī)的運(yùn)行狀況和尾氣后處理系統(tǒng)的工作狀態(tài)，一旦發(fā)現(xiàn)不正常的狀況，就會(huì)馬上發(fā)出警示，同時(shí)它還會(huì)把這次不正常的記錄記在故障碼存儲(chǔ)器中。通常汽車OBD的位置會(huì)在方向盤左下方的內(nèi)飾板下面，作為汽車的對(duì)外接口，它可以訪問CANBus，也就是汽車的內(nèi)部總線，實(shí)現(xiàn)對(duì)車輛的控制，甚至修改一些ECU的配置，所以只要把專門的控制設(shè)備接入OBD，就可以實(shí)現(xiàn)對(duì)車輛的控制。

第二種就是進(jìn)場通訊方式，通過汽車的藍(lán)牙和WIFI網(wǎng)絡(luò)系統(tǒng)，黑客通過WIFI這一路徑連接到汽車終端的執(zhí)行控制機(jī)構(gòu)，然后利用電腦將木馬程序下發(fā)到該機(jī)構(gòu)，從而實(shí)現(xiàn)對(duì)汽車油門和剎車等系統(tǒng)的控制。

最后一種就是遠(yuǎn)程控制入侵，目前很多車輛都內(nèi)置了SIM卡用來實(shí)現(xiàn)4G網(wǎng)絡(luò)的連接，實(shí)現(xiàn)車輛的遠(yuǎn)程控制。黑客通過破解車聯(lián)網(wǎng)云服務(wù)平臺(tái)，黑客就能夠獲得車主的姓名、車牌號(hào)、身份證號(hào)、手機(jī)號(hào)等，別切還可視線對(duì)車輛的遠(yuǎn)程遙控，比如打開空調(diào)、解鎖、上鎖、甚至發(fā)動(dòng)汽車進(jìn)行遠(yuǎn)程駕駛。

以上就是黑客入侵我們汽車的主要途徑但是想要獲得汽車的控制權(quán)，他們都繞不開一個(gè)重要的東西就是CANBus總線，那這個(gè)總線到底是干什么的那？CANBus總線全稱為控制器局域網(wǎng)總線，現(xiàn)代汽車的控制系統(tǒng)基本上都是電控系統(tǒng)，汽車的電控系統(tǒng)是基于汽車身上大量的傳感器進(jìn)行工作。

那么在傳感器、中央處理器和執(zhí)行機(jī)構(gòu)之間就會(huì)有大量的數(shù)據(jù)就行交換。所以總線的作用就是在汽車上用于車上各種傳感器數(shù)據(jù)的傳遞。CANBus有高速和低速之分，高速CAN總線主要連接發(fā)動(dòng)機(jī)控制單元、ABS控制單元、安全氣囊控制單元、組合儀表等這些與汽車行駛直接相關(guān)的系統(tǒng)。

那么隨著車輛網(wǎng)的快速發(fā)展和普及我們的車輛安全該如何保證那？目前車聯(lián)網(wǎng)的安全問題離我們普通用戶還是有一定距離的。并且車聯(lián)網(wǎng)的安全問題主要還是汽車制造商的問題，就目前來說，我國缺乏車聯(lián)網(wǎng)相關(guān)的標(biāo)準(zhǔn)和法律，導(dǎo)致汽車廠家的安全意識(shí)薄弱各家的標(biāo)準(zhǔn)也各不相同不方便政府進(jìn)行統(tǒng)一的管理。隨著越來越多有關(guān)車聯(lián)網(wǎng)安全的問題被曝光。車聯(lián)網(wǎng)的安全問題還是主要依靠廠家的重視，在車輛出廠時(shí)就嵌入安全芯片用以管理密鑰和加密運(yùn)算，在服務(wù)端，配置由云服務(wù)商提供的安全產(chǎn)品和策略，同時(shí)加載了自主研發(fā)的密鑰應(yīng)用SDK，負(fù)責(zé)與車載端和移動(dòng)終端加密往來數(shù)據(jù)。