個人信息泄露不止可能發(fā)生在手機和電腦上,還可能會發(fā)生在汽車上?近日,某汽車品牌發(fā)布聲明稱,有多個客戶賬戶被盜,其中許多人都有積分余額,在黑客拿到帳戶訪問權限后,甚至將積分兌換為禮品卡。在發(fā)現(xiàn)這一事件后,汽車公司方面立刻禁用了該功能。
對此,360天樞智庫安全專家指出,智能網(wǎng)聯(lián)汽車就像是一臺四個輪子上的“大手機”,集成了大量攝像頭、雷達、測速儀、導航儀等各類傳感器,可不停地采集汽車運行中車內車外的各種數(shù)據(jù),包括車輛速度、里程等車輛數(shù)據(jù),駕乘人員的通訊錄、出行軌跡等用戶數(shù)據(jù),攝像頭拍攝的照片、地圖道路等環(huán)境數(shù)據(jù),以及自動駕駛和自動召喚的使用和操作信息、遠程服務等控制數(shù)據(jù)。這些傳感器得到的“大數(shù)據(jù)”會在車輛本地和云端進行存儲,一旦數(shù)據(jù)泄漏,后果難以想象。
360的一項調查顯示,84.2%的人認為智能化應該成為汽車標配,并對智能汽車表示憧憬。然而,也有 61.1%的人認為智能汽車采集駕駛數(shù)據(jù)或侵犯個人隱私,86.4%的人擔心車聯(lián)網(wǎng)會遭遇網(wǎng)絡攻擊,并有83.8%的人認為黑客或能遠程操控智能汽車,從而帶來安全隱患。
目前,國內愈加重視智能汽車安全問題。相關部門多次發(fā)文強調要強化企業(yè)主體責任,加強汽車數(shù)據(jù)安全、網(wǎng)絡安全、軟件升級、功能安全和預期功能安全管理等。360天樞智庫安全專家認為,一方面,汽車采集用戶信息應做到“知情同意、最小夠用”;另一方面,智能汽車公司應該承擔起用戶隱私守護的責任,通過檢測智能汽車安全,盡可能避免黑客攻擊。為護航智能汽車安全與用戶個人信息安全,此前360就推出了專為智能網(wǎng)聯(lián)汽車研發(fā)的汽車安全衛(wèi)士,能夠全面提升車機系統(tǒng)的安全性及流暢性,保障車主的車機及隱私安全。此外,以360云端安全大腦為核心的車聯(lián)網(wǎng)安全框架,也能夠以安全大數(shù)據(jù)分析為基礎,利用威脅情報訂閱、知識庫、安全專家等關鍵能力賦能于車企,提升車企對安全威脅的檢測發(fā)現(xiàn)能力。同時依托本地安全大腦構筑車企安全基礎設施,完善車輛出廠前后的車聯(lián)網(wǎng)安全檢測和實時檢測,做到威脅的可感、可視、可追蹤,進而保證終端用戶的安全。
文章轉載自揚子晚報