随着智能网联汽车技术的迅猛发展，汽车行业正面临前所未有的网络安全挑战。智能汽车不仅集成了大量的电子控制单元和复杂的软件系统，还通过车联网与外部环境进行实时交互。这种高度智能化的趋势虽然提升了汽车的功能和用户体验，但也使其成为网络攻击的潜在目标。近年来，汽车网络安全事件频发，给消费者的个人信息和车辆安全带来了严重威胁。
在此背景下，2024年智能网联汽车网络安全年度报告应运而生。该报告由鹏城实验室与为辰信安联合发布，旨在深入分析当前智能网联汽车面临的网络安全形势，揭示潜在的安全风险，并提出切实可行的安全建议。报告通过对2024年全球典型智能汽车网络安全事件的梳理，帮助行业从业者、汽车制造商及消费者更好地理解网络安全的重要性及其对汽车行业的影响。
文档的主要内容
1. 前言
报告开篇从多个维度强调了汽车网络安全的重要性，也进一步说明本报告的必要性。
首先指出国家在2024年出台了一系列强制性标准，如GB 44495-2024《汽车整车信息安全技术要求》、 GB44496-2024 《汽车软件升级通用技术要求》、GB 44497-2024 《智能网联汽车自动驾驶数据记录系统》等国家强制标准，随着这些标准的发布，意味着国内汽车企业将从硬件到软件，从系统架构到数据管理全面提升汽车产品的信息安全防护能力，有效应对日益复杂的智能汽车网络安全威胁。
再者是消费者对汽车网络安全的重视程度提高，报告提出了两组数据，针对德国1149汽车用户调研，有三分之一的新车买家将黑客攻击的风险高低作为购车考虑因素，另外在2023年车展，有43%的用户将信息安全作为购车首要考虑因素，随着消费者的安全意识和理念的提升，汽车网络安全的防护程度也会影响车企的竞争力和信任值。
最后也提到了高度智能化带来的自动驾驶及供应链安全的脆弱性，车路云一体化对网络安全提出更高要求，国际形势变化对我国汽车网络产业发展造成的负面影响。
2. 2024年全球典型智能汽车网络安全大事件
报告里按照月份详细列举了2024年发生的多起重大网络安全事件，特别是KIA汽车的严重漏洞事件。报告对这个事件进行了深度分析，攻击者通过获取访问令牌和车辆识别号码（VIN），能够远程控制车辆，严重威胁车主的安全和隐私。报告在案例分析之后也针对车企和车主提供了相应的安全建议。
3. 2024年总体安全态势
根据为辰安全实验室的监测数据，2024年安全事件同比增长31%。报告对漏洞分级情况进行了详细分析，发现中危、高危、超危漏洞数量有所减少，而低危漏洞的风险显著增加，反映出安全技术措施的有效实施。
在总体安全态势部分，报告参考了Upstream全球汽车网络安全年度报告的模式，对攻击事件分类、漏洞分级情况统计、攻击事件、漏洞占比、被攻击对象、被攻击次数共6个维度进行数据分析，统计数据来自为辰信安实验室。
4. 典型攻击手段剖析
随手报告深入剖析了当前智能网联汽车常见的攻击手段，包括攻击自动驾驶传感器和远程控制车辆的方式。通过对攻击流程的详细描述，报告揭示了攻击者如何利用系统漏洞进行恶意操作。
5. 未来智能网联汽车信息安全风险预测
报告对未来的网络安全风险进行了预测，指出供应链安全、自动驾驶安全、车路云一体化网络攻击等方面将面临更大的挑战。特别是地缘政治风险和开源技术的滥用，将进一步加剧供应链的安全隐患。
一、供应链安全风险
攻击隐蔽性与复杂性：攻击者利用AI技术自动化供应链攻击，多阶段攻击成为主流，从子供应商逐步渗透至核心供应链，增加防御难度。
开源技术风险：开源组件广泛使用，攻击者利用开源代码漏洞或篡改开源库，影响产业链上下游，威胁车辆安全。
地缘政治风险：地缘政治紧张局势导致对特定国家供应商信任下降，政府出口限制增加，企业需重新评估供应链地理分布，供应链不确定性增加。
假冒和篡改零部件：供应链复杂性增加，假冒零部件风险扩大，攻击者利用假冒零部件实施硬件级别安全攻击，威胁车辆安全。
二、自动驾驶安全风险
传感器故障与欺骗：自动驾驶依赖多种传感器，传感器可能因硬件故障或外部干扰失效或提供错误数据，如激光攻击、对抗性样本干扰，导致ADAS错误判断，威胁行车安全。
软件漏洞与网络攻击：自动驾驶系统软件复杂，存在已知或0day漏洞，攻击者可入侵系统，获取控制权或篡改数据，通过V2X通信等渠道发送恶意指令，干扰系统运行。
决策算法缺陷：决策算法处理复杂交通场景和海量数据，可能因设计缺陷或训练数据偏差，在罕见或复杂场景下做出错误决策，影响自动驾驶安全性。
数据隐私与安全：自动驾驶车辆收集大量数据，数据在传输或存储过程中可能被窃取或滥用，侵犯用户隐私，如位置信息泄露导致用户安全风险增加。
三、车 - 路 - 云一体化网络攻击风险
车联网平台攻击：车联网平台作为交互枢纽，易受攻击，攻击者篡改控制指令、获取用户隐私数据或发送恶意软件，实现远程控制和信息窃取。
路侧基础设施攻击：路侧单元、交通信号灯等基础设施与车辆行驶安全密切相关，黑客攻击其网络连接，篡改交通信号信息，诱导车辆错误决策，导致交通混乱或事故。
卫星互联网攻击：搭载卫星终端模块的汽车面临卫星互联网攻击风险，攻击者入侵服务商系统或利用通信链路漏洞，远程控制车辆，影响正常行驶，大规模攻击可能引发严重安全事故。
6. 安全建议
报告最后提出了一系列安全建议，包括严格遵守国内外汽车网络安全标准、建立完善的供应链网络安全监测机制、加密关键数据传输与存储、构建多层入侵检测系统等。这些建议旨在帮助汽车制造商和相关企业提升网络安全防护能力，确保消费者的安全和隐私。
结论
2024年智能网联汽车网络安全年度报告不仅为汽车行业提供了详实的数据和分析，还为行业内外的从业者提供了宝贵的安全建议。随着智能网联汽车技术的不断进步，网络安全问题将愈发突出，企业必须重视并采取有效措施来应对潜在的安全威胁。
编者注：报告已经上传至知识星球，请扫码登录下方的知识星球进行下载。
