Keith+Bromley

互联汽车并非什么新概念。早在20世纪70年代，它就频频出现在詹姆斯·邦德的007系列电影中，《霹雳游侠》（Knight Rider）的电视剧迷们也应该仍然对“Kitt”智能跑车记忆犹新。

无论是自动紧急呼叫eCall系统、GPS跟踪导航系统，还是能够连接移动热点的增强型信息娱乐系统等技术，都如雨后春笋般纷纷涌现；车联网（V2N）、车联车（V2V）等众多汽车与外部网络的连接方式，也即将成为现实。

互联汽车的技术不仅带来了切实的好处，同时也成为了现代车主们的众望所归。然而随着车载系统的复杂性与集成度日益上升，安全威胁的数量与严重性也随之增加。

相关研究显示，网络黑客与“黑客主义者”可以对汽车展开严重攻击。黑客们对汽车以太网与TCP/IP的熟悉，致使攻击风险大幅上升。此外，网络的移动性也使得潜在的攻击媒介数量进一步增加。现代车辆与各类网络相互通信（如：移动、V2V / V2I / V2X、蓝牙、Wi-Fi、汽车以太网），而每一种都可能成为发起攻击的工具。

由于汽车软件无法如同IT系统那样轻松升级，所以一旦被置于“无约束环境”之下，将更加难以避免被漏洞所利用。同时，攻击者也可通过对车辆发起物理访问从而瓦解移动网络的综合保护机制。

所以必须对系统进行精心设计，以便在遭到破坏时能够确保所有子系统，尤其是安全性子系统依然能够抵御攻击。让拒绝服务类攻击在任何情况下都不能干扰车辆制动。

测试已知漏洞

MITRE的CVE数据库列出的被公众所熟知的普通漏洞，已经被几乎所有安全公司收入囊中。……