北京
【CNMO科技消息】一项最新研究指出，随着汽车联网化与智能化水平的持续提升，汽车网络安全的最薄弱环节正由车辆本体向与其紧密关联的应用程序、网站及云服务转移。黑客愈发倾向于借助汽车制造商的在线服务发动攻击或窃取数据，而无需直接接触车辆本身。
据CNMO科技了解，瑞典哥德堡大学与查尔姆斯理工大学的研究团队，对2022年至2024年间公开披露的413个汽车软件安全漏洞进行了深入分析，并与过去十年的数据展开对比。研究结果显示，攻击者的目标正逐步从车辆内部系统转向外部的数字基础设施。十年前，绝大多数安全漏洞集中于车辆自身系统；而如今，应用程序、网站及云平台中的漏洞占比已接近此前研究结果的三倍。
随着汽车演变为高度联网的设备，其与制造商云平台、车主智能手机、充电设施及互联网服务之间保持着持续通信，每一个连接点均可能成为潜在入侵入口。研究人员指出，这些外部系统存储着海量用户信息，涵盖居住地点、行驶路线、停车位置及日常活动规律等。一旦遭到入侵，其后果不仅局限于车辆安全，更可能引发严重的隐私泄露问题。
研究列举了一个典型案例。2024年12月，大众集团旗下多个品牌的约80万辆汽车相关数据被发现可在互联网上公开访问，其中包含精确的GPS位置信息，以及车主的电子邮件地址、电话号码和家庭住址。由于漏洞存在于车辆数据上传所依赖的云服务系统中，外界甚至能够追踪特定车辆在特定时间与地点的出现记录。所幸，该漏洞在证实遭到恶意利用之前已被及时修复。
研究团队对部分漏洞的初级程度表示意外。一些安全问题甚至源于部署后未更改的默认密码等传统安全缺陷，使得攻击者能够利用长期存在的常见攻击手段获取系统访问权限。除云服务外，车载信息娱乐系统仍是重要风险来源之一。研究人员强调，若车辆内部不同系统之间缺乏充分的隔离措施，攻击者可能通过连接车载Wi-Fi网络侵入信息娱乐系统，并进一步渗透至其他关键系统。
汽车网络安全领域最著名的案例可追溯至2015年。当时，安全研究人员通过车辆娱乐系统成功远程接管了一辆Jeep Cherokee的部分控制功能，包括转向、制动与加速操作。这一事件曾对整个汽车行业产生重大震动，并促使各大车企加强网络安全建设。然而，研究指出，当前更为普遍的威胁并非远程控制车辆，而是窃取个人信息。车辆每天产生的大量位置与行为数据，能够揭示车主的生活习惯、工作地点与出行规律，此类信息对网络犯罪分子具有极高的价值。
研究结果表明，随着汽车逐步演变为“装有轮子的计算机”，网络安全已不再局限于防止车辆被盗，而是关乎用户隐私、数据保护乃至行车安全的重要议题。研究人员呼吁汽车制造商在强化车载系统安全的同时，更应加大对应用服务、云平台及后台基础设施的安全防护力度，以应对持续扩大的数字攻击面。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
