360與奔馳合作，修復(fù)智能網(wǎng)聯(lián)車(chē)潛在漏洞

12月16日，奔馳宣布與360攜手修復(fù)了19個(gè)奔馳智能網(wǎng)聯(lián)汽車(chē)有關(guān)的潛在漏洞，并向漏洞發(fā)現(xiàn)團(tuán)隊(duì)360Sky-Go頒發(fā)卓越獎(jiǎng)。受此啟發(fā)，奔馳計(jì)劃在2020年發(fā)起聚焦安全的“漏洞報(bào)告獎(jiǎng)勵(lì)”(Bug Bounty)項(xiàng)目，鼓勵(lì)為其提供漏洞報(bào)告的安全研究員及團(tuán)隊(duì)。此外，雙方將于近期召開(kāi)的信息安全會(huì)議上共同發(fā)布相關(guān)研究細(xì)節(jié)。

這是奔馳在全球范圍內(nèi)選擇的首個(gè)科技公司合作伙伴，足以證明360在汽車(chē)安全領(lǐng)域的專(zhuān)業(yè)性。目前，360已與國(guó)內(nèi)70%的主流汽車(chē)廠商合作，有超30萬(wàn)輛路面上行駛的汽車(chē)接入360汽車(chē)安全大腦，獲得實(shí)時(shí)防護(hù)。截至目前，360汽車(chē)安全大腦共攔截攻擊35000次，為車(chē)廠提供安全評(píng)估，累積發(fā)現(xiàn)車(chē)聯(lián)網(wǎng)超500個(gè)安全問(wèn)題，影響450萬(wàn)輛智能汽車(chē)。

從2015年至今，以電動(dòng)化、網(wǎng)聯(lián)化、智能化、共享化為特征的現(xiàn)代汽車(chē)持續(xù)飛速發(fā)展，車(chē)聯(lián)網(wǎng)滲透率實(shí)現(xiàn)跨越式提升。但汽車(chē)在引入智能化和網(wǎng)聯(lián)化的同時(shí)，也引入了信息安全風(fēng)險(xiǎn)。隨著車(chē)聯(lián)網(wǎng)滲透率的不斷提高，每輛網(wǎng)聯(lián)汽車(chē)的系統(tǒng)都可能有漏洞，車(chē)載通信軟件的代碼內(nèi)容增加的越多，對(duì)黑客來(lái)說(shuō)就有更多能攻擊的潛在弱點(diǎn)，越是先進(jìn)的系統(tǒng)帶來(lái)的問(wèn)題就會(huì)越多。

360集團(tuán)董事長(zhǎng)兼CEO周鴻祎曾多次在公開(kāi)場(chǎng)合談到汽車(chē)安全性。在今年兩會(huì)期間，周鴻祎呼吁不要讓智能汽車(chē)“裸奔”;在5月16日第二屆世界智能大會(huì)上，周鴻祎放出狠話，“360公司研究的團(tuán)隊(duì)能以最快的速度對(duì)市面上新出的車(chē)輛進(jìn)行模擬劫持?！彼ΨQ(chēng)，“我沒(méi)有要害大家的想法，做盾的人要先研究矛?！?/p>

在不久前落幕的世界5G大會(huì)上，周鴻祎坦言5G在高速發(fā)展的同時(shí)，也將帶來(lái)更多網(wǎng)絡(luò)攻擊，“5G促成了物與物相連，攻擊也會(huì)加劇。未來(lái)不只是攻擊你的電腦、影響你讀取文件，可能還會(huì)向物理世界轉(zhuǎn)移，比如汽車(chē)劫持、對(duì)電站打擊等等，威脅會(huì)更大”。

在汽車(chē)安全方面，黑客們可能利用漏洞對(duì)汽車(chē)發(fā)起攻擊，嚴(yán)重甚至可影響汽車(chē)的動(dòng)力系統(tǒng)，導(dǎo)致車(chē)輛被遠(yuǎn)程控制，影響到個(gè)人安全、社會(huì)安全甚至國(guó)家安全。

此次奔馳與360的結(jié)合是一場(chǎng)汽車(chē)制造商與安全廠商的聯(lián)合作戰(zhàn)。一方面，奔馳找到了專(zhuān)業(yè)的安全團(tuán)隊(duì)做“外援”，不再單打獨(dú)斗，之后也將與360持續(xù)深化合作，為用戶數(shù)據(jù)及車(chē)輛系統(tǒng)提供強(qiáng)有力的保障;另一方面，作為奔馳全球首個(gè)科技公司合作伙伴，360在車(chē)聯(lián)網(wǎng)領(lǐng)域輸出其核心安全能力，這是360安全大腦在汽車(chē)安全領(lǐng)域的一個(gè)重要應(yīng)用，也是自身實(shí)力的證明。