汽车产业面临严重资讯安全风险 车辆连接云计算、流动设备易被黑客控制

今年年初,有19岁德国少年通过Tesla第三方开源软件中的一项漏洞,成功入侵25辆Tesla,以及美国Tik Tok的“KIA Challenge”造成诸多车辆及车内对象事失窃事件。近日有汽车资讯安全公司发布报告,指出全球汽车产业正面临日趋严重的资讯安全风险。

杀毒软件Trend Micro旗下车用资讯安全公司“VicOne”公布2022年度报告,报告指出全球汽车产业正面临日趋严重的资讯安全风险,黑客可通过远程无钥匙开销(Remote keyless system)、充电设施及车内娱乐(IVI)等车用系统漏洞发动攻击。

黑客会通过通信数据传输,或通过流动设备收集用户资料以渗透电子邮件等云计算服务权限,又或者将恶意程序发送至充电站或车辆计算机以取得控制权。

汽车网络威胁研究实验室副CEO Ziv Chang表示随着市场繁荣,网络攻击将激增,整个行业将面临比以往更大的挑战。

VicOne认为入侵事件影响范围不单只局限于受害者本身,更扩展至车厂、供应商及消费者,提醒汽车供应链合作伙伴警惕网络安全攻击和威胁,实施度身制定的网络安全解决方案,行业才能快速应对新出现的威胁。

数据源:techpark