汽车也卫士 360开辟车联网时代新领域

　　让小编如此关注汽车安全尤其是智能汽车安全问题的原因，要从近期的一次发布会说起。

　　近期，在Syscan360大会，360汽车安全攻防实验室就正式宣布成立“360车联网安全中心”，并推出旗下最新产品“360汽车卫士”和“CANPICK”。

　　360汽车卫士：针对车机系统和汽车联网的安全防护产品，能够实现车机杀毒、清理、加速、联网防火墙、控制监控、车机root检测、车机adb调试检测功能，还能通过云端管理功能对车机体检结果分析、车机联网控制行为、车机应用调用行为、车机root检测分析、汽车控制数据分析。目前只支持Android系统的车机，之后也会进行Linux和QNX系统的开发。

　　CANPICK：基于可视化的汽车信息安全验证工具，主要应用于汽车总线安全测试、汽车整车厂安全验收、汽车总线安全评估、汽车总线安全设计。车厂可以使用CANPICK检测总线安全，之后得出漏洞报告进行相应的防护加密。

　　被套路过无数次的亲们，是不是觉得有一些熟悉，防腐蚀和互联网时代360套装的昨日重现。那么，问题来了，我们的汽车究竟有多不安全？

　　这次，360为大家带来的是用户远远还没有思考过的真诚。

　　由于360此次关心的更多是车联网软硬件的安全问题，并未涉及安全驾驶和交通规则等方面，因此，我们在百度上直接搜索“汽车”和“黑客”，结果是这样滴：

汽车和黑客为关键词进行搜索

　　18岁、两分钟、可能，这几个字眼，有木有让你感到震惊，不能确定的口味，如此低的门槛，“你还要我怎样，能怎样”，是不是我们杞人忧天、危言耸听了呢？让我们听一听业内专业人士对此事的评论。

　　网络安全企业TrustedSec公司首席执行官戴维-肯尼迪（DavidKennedy）在接受TechInsider采访时表示：“不幸的是，汽车制造商们只有发生一些灾难性的事件（黑客攻击连接互联网的汽车）才会改变心态，互联网安全企业需要与一些汽车制造商合作，但是相信我，目前汽车制造商还远没有意识到事情的严重性。”

　　貌似专业人士也没有比我们轻松多少呀！汽车党嘲笑手机党的一个要点就是汽车集成着当时最顶级的科学技术，是这样吗？非也非也。

　　虽然目前的新车都配备了导航系统、可连接手机的安卓平台或苹果CarPlay车载系统，以及其他高科技配件。但是汽车的整体技术水平仍很低，而且设计过程中从来没有考虑互联网安全问题。

　　大多数汽车的基础技术被称为控制器局域网总线技术，这是20世纪80年代开发出来的标准技术，允许车内所有不同的设备交互通信，允许定速巡航系统和引擎之间的基础交互通信的协议。由于技术的基础性，所以“接管控制汽车是很简单的技术。人们却认为该技术是高度复杂的。但是自20世纪七八十年代以来控制器局域网总线技术一直在，因此它是非常基础的协议，要理解该协议不用花多少精力。汽车内部是一个各个系统交互通信的完整网络，黑客们试图做的只是访问该网络。”

　　智能汽车、互联网汽车、车联网，从这些互相包含，相互交错的定义我们就可以看出，在汽车联网和智能化的问题上，远没有达到成熟的地步，更别提主流操作系统了，既然没有主流平台，繁荣的汽车后市场中那些纷繁复杂的产品，一并决定了车机版“安全卫士”——任重而道远。

　　前装市场，基本上每一个车企或者车企联盟，都开发了自家独占的车载系统，不论是从盈利还是从安全考量，端到端的封闭，是他们特别爱做的事情；目前每一个移动系统，都已经开发了汽车系统，合纵连横，暗中较劲，更何况，汽车配置的复杂程度，估计车企自己都有失控的时候，他们更不愿意将自家的安全问题放在公共平台上共享，若不能自己造车，360如何切入，这是一个非常严峻的问题。

　　后装市场，目前国内主流的操作系统是安卓系统，从本质上讲，后装汽车电子绝大多数与360的角色是一样的——助手，驾驶助手，地图助手，生活助手，服务助手，况且目前这类汽车电子最大的问题并不是安全问题，而是优化问题，大家对于用户痛点的解决力度都处于较低水平，何时才是安全成为最大用户痛点的时候呢？互联网汽车对传统汽车完成第一轮改造后吧，先让新型车企和新型汽车活下来，才是当务之急。

　　编辑点评：如何理解360切入汽车安全领域呢？笔者认为有两点可以确定：第一，未来的汽车只有两个问题——效率与安全，更多的是系统和技术问题而不是驾驶问题；第二，从基于安装量的用户信息采集和大数据分析，在成熟的汽车工业中，或许是360最能实现突破的领域。是的，汽车也卫士，360在汽车这个讲究硬件和硬技术的行业，撕开了一个软件和互联网的口子，这一次，360至少在问题来临之前，为汽车安全做好充分的心理和知识准备，毕竟在速度的追逐中，生命最重要。