霍全瑞，宁玉桥，于奇

智能网联汽车智能终端硬件安全性研究

霍全瑞，宁玉桥，于奇

（中汽数据有限公司，天津 300300）

随着车辆逐步向着智能化发展，带动了车载智能终端的智能化，在功能丰富多样的同时，其作为智能硬件设备，硬件本身的信息安全也至关重要，文章对多款车载智能终端进行安全研究，根据结果来对当下的漏洞风险进行分析并提出建议防护措施。

车载智能终端；硬件安全；防护策略

前言

随着车辆网联化的高速发展，车辆的联网功能也愈渐丰富多样，作为出行的交通工具，万物互联的愿景中必然无法脱离智能网联汽车的参与，通过云端的联网，实现了方便的远程控制功能，同时作为车辆数据交互的传输媒介，将车辆间通信，车辆与道路设备通信连接在一起，加速V2X及更高级别的自动驾驶场景落地，而在联网的同时，也同样引入相应的信息安全风险。

IVI（In-Vehicle Infotainment）车载信息娱乐系统被称为连接车主和车辆生产企业的纽带[1]，IVI作为车辆与外界通信的中转站，也同样衔接了用户与车辆之间的交互。IVI是集成了各种无线通信（WIFI/蓝牙/4G/NFC/GPS）、有线通信（车内网络）等模块于一体的嵌入式设备。IVI与车内网络进行连接，以便进行车辆的设置和控制。通过IVI可对车主用户提供车辆导航、上网服务、资讯推送、车辆事实信息等功能。IVI已逐渐成为现代化的智能网联车辆必不可少的车内辅助设备。

1 车企信息安全现状

IVI 安全现状。IVI作为用户输入的终端，对外提供信息娱乐功能，其本身的功能不存在安全风险，但具备联网功能后（或外接Tbox设备），会影响车辆的功能和控制。……