【CNMO 科技消息】一项最新研究指出，随着汽车联网化与智能化水平的持续提升，汽车网络安全的最薄弱环节正由车辆本体向与其紧密关联的应用程序、网站及云服务转移。黑客愈发倾向于借助汽车制造商的在线服务发动攻击或窃取数据，而无需直接接触车辆本身。
据 CNMO 科技了解，瑞典哥德堡大学与查尔姆斯理工大学的研究团队，对 2022 年至 2024 年间公开披露的 413 个汽车软件安全漏洞进行了深入分析，并与过去十年的数据展开对比。研究结果显示，攻击者的目标正逐步从车辆内部系统转向外部的数字基础设施。十年前，绝大多数安全漏洞集中于车辆自身系统；而如今，应用程序、网站及云平台中的漏洞占比已接近此前研究结果的三倍。
研究列举了一个典型案例。2024 年 12 月，大众集团旗下多个品牌的约 80 万辆汽车相关数据被发现可在互联网上公开访问，其中包含精确的 GPS 位置信息，以及车主的电子邮件地址、电话号码和家庭住址。由于漏洞存在于车辆数据上传所依赖的云服务系统中，外界甚至能够追踪特定车辆在特定时间与地点的出现记录。所幸，该漏洞在证实遭到恶意利用之前已被及时修复。
研究团队对部分漏洞的初级程度表示意外。一些安全问题甚至源于部署后未更改的默认密码等传统安全缺陷，使得攻击者能够利用长期存在的常见攻击手段获取系统访问权限。除云服务外，车载信息娱乐系统仍是重要风险来源之一。研究人员强调，若车辆内部不同系统之间缺乏充分的隔离措施，攻击者可能通过连接车载 Wi-Fi 网络侵入信息娱乐系统，并进一步渗透至其他关键系统。
研究结果表明，随着汽车逐步演变为 " 装有轮子的计算机 "，网络安全已不再局限于防止车辆被盗，而是关乎用户隐私、数据保护乃至行车安全的重要议题。研究人员呼吁汽车制造商在强化车载系统安全的同时，更应加大对应用服务、云平台及后台基础设施的安全防护力度，以应对持续扩大的数字攻击面。
