燃油车正迎来“诺基亚时刻”，新能源车风口“安全”吗？

最后更新：2022.06.21

6月17日晚，知名经济学家任泽平，在他的年中秀上表示，中国乃至全球的传统燃油车正迎来诺基亚时刻。

他认为，新能源汽车替代燃油车将在最近5年完成革命性的爆炸性变化。我们未来将彻底告别燃油车，迎来新能源车的时代。

而且，随着新能源车技术的不断发展，以软件定义汽车的概念不断深入人心，人们最终追求的是既环保又有极致驾驶体验的新四化汽车，即电动化、网联化、智能化、共享化。

电动汽车正在万物互联的网络空间中扮演着越来越重要的角色，其网络威胁问题也不容忽视。

汽车智能化、网络化使汽车内部电子设备数量迅速增加，电控系统日益复杂，这些车载电子设备、电控单元与外界的信息交互也越来越多，大大增加了黑客对汽车的攻击面，尤其是汽车通过通信网络接入互联网连接到云端之后，每个计算、控制和传感单元，每个连接路径都有可能因存在安全漏洞而被黑客利用，从而实现对汽车的攻击和控制。

一辆联网的汽车好比连上网络的计算机，还搭载了无数容易被利用的接口，例如转向接口，制动接口和其他可以获取有关乘员重要信息的接口。如果黑客能够访问车辆，则可能会干扰车辆系统或窃取敏感数据。

但目前，数据安全在整个智能汽车行业仍处于早期阶段。

智能汽车主要会面临以下几种威胁：

黑客可能通过商业充电站对电动汽车进行入侵

智能充电器已成为电动汽车 (EV) 车主的有用资源，使他们能够远程监控和管理车载充电器的充电状态、速度和时间等功能。智能充电器还可以集成到家庭的太阳能和存储系统中，以对自己的能源使用提供更大的控制和灵活性。

这是一个联网设备，所以它的功能都是由软件定义的。该软件控制了大部分功能，它允许车主从远处访问充电器的应用程序，这些设备也能够连接到用户的家庭网络。这就容易使用户受到分布式拒绝服务 (DDoS) 攻击以及SQL注入漏洞，允许接口访问，控制充电器接口。

无钥匙系统攻击

目前的车辆系统已经实现无钥匙系统，应用的也是RFID 技术。但是由于无钥匙系统没有一个统一的标准，很多的无钥匙系统安全系数不过关，存在着很大的安全隐患。黑客可以直接通过系统的漏洞，通过截取无线收发信号来破解加密系统，从而窃取信息。通过篡改与物理破坏攻击、仿冒节点攻击等它们都会蒙蔽车联网的眼睛，对车联网的落地应用造成威胁。

应用攻击

汽车的各种应用程序也会面临病毒的威胁，就像我们电脑里的各种病毒一样，它们具有极强的网络传播能力，足以破坏车联网应用程序正常运行，是车联网应用层的重大威胁。

黑客可以通过使用DNS投毒、TCP去同步化等方法远程进攻车联网的应用层，危害整个系统的安全稳定。

车载信息交互系统自带的应用软件和市场上的网联汽车远程控制App普遍缺乏软件防护机制和安全保护机制。而对于那些没有保护机制的远程控制App，攻击者可以通过逆向分析软件对这些App进行分析，可以查询到TSP的接口、参数信息。而那些采取了软件防护机制的远程控制App也存在防护强度不够的问题，具备一定黑客技术的攻击者还是可以分析出App中存储的密钥、接口等信息。

无可否认，未来属于电动汽车。

但没有网络安全就没有智能汽车产业的健康发展。

如果你希望赶上智能汽车行业发展的风口，成为稀缺的车联网人才拿高薪，就来网盾网络安全培训中心。

网盾历史悠久。

武汉网盾科技成立于2006年10月，公司专注于 IDC/SP、分布式动态云计算高防IDC安全解决方案以及大数据应用服务领域。网盾网络安全培训中心隶属于武汉网盾科技，是武汉临空港国家网安基地网络安全万人培训资助计划入驻企业。

网盾网络安全培训中心不仅是培训机构，而且是一家十多年安服和数据中心运营公司孵化出来的高级指导学院。

专一性强。网盾科技本身的主营业务就包括基于大数据的分布式动态云计算，基础IDC业务，网络安全入侵及防御。拥有丰富的网络安全从业经验，其中包括基于大数据的安全威胁分析、基于业务的网络监控、和网络安全WEB渗透服务及工程师培训服务。

网盾科技作为湖北当前第四大IDC数据中心，旗下拥有充分的IDC实战靶场资源利于动手实践，让学员在循序渐进中掌握技术。学员可以深入接触网络、系统和应用层安全基础、漏洞分析、安全测试、渗透测试等全栈解决方案，掌握网络安全分析及解决方案。

运维团队由多名退役军人组成，同时拥有多位经验丰富的系统工程师、华为认证工程师以及解放军通信部队退役军人。

师资雄厚。网盾网络安全培训中心在教学上对讲师的选拔要求严格，讲师都是各大安全厂商的技术专家，拥有多年以上项目实战经验和教学经验，对当今系统安全隐患，软件安全产业技术的发展趋势和人才需求特点有着最直接的感受和认识，能准确把握并弥补企业用人需求和学员能力之间的差距。

资深网安讲师王迎银，不仅多次担任政府、大型企业、公办高校网络安全培训专家讲师，还做过多省市公安技侦专家，协助公安机关现场勘验、数据提取分析、出具司法报告意见书，破获多起犯罪案件；王迎银作为政府信息化项目验收评定专家，入驻专家库；09年参与中国与印度尼西亚的黑客战争；有10年实战教学经验、14的IT从业经历，阿里达摩院P8高级工程师，前阿里集团阿里云智能事业群达摩院机器智能技术实验室高级工程师、掌握包括信息安全、云计算、软件开发等多领域专业技能丰富的实战经验。