1. 车载网络安全概述

各位同学，大家好。我是你们这堂课的主讲人。在车载安全领域摸爬滚打了十来年，踩过不少坑，也积累了一些经验。今天咱们就来聊聊这个课程的起点——智能网联汽车的安全现状与挑战。

说实话，我刚入行那会儿，车载网络还是个相对封闭的“铁盒子”。那时候大家更关心的是CAN总线能不能跑通，ECU会不会死机。但你看现在，车联网、自动驾驶、OTA升级……车已经变成了一个“四个轮子上的超级计算机”。

嗯，问题也就跟着来了。

1.1 智能网联汽车的发展现状

先说说现状。我个人习惯把智能网联汽车的发展分成三个阶段：

• 第一阶段：功能车——车就是车，网络是封闭的，主要靠CAN/LIN总线通信。
• 第二阶段：联网车——车开始接入互联网，有了T-Box、车载娱乐系统，能导航、能听歌。
• 第三阶段：智能车——也就是我们现在所处的阶段。车不仅是交通工具，更是移动的智能终端。V2X、自动驾驶、域控制器、SOA架构……这些词你应该都不陌生。

你想想看，一辆高端智能汽车，内部可能有上百个ECU，代码量超过1亿行。这比一架波音787客机的代码量还多。为什么会这样？因为功能越来越复杂，电子电气架构越来越集中。

我在项目中遇到过一家主机厂，他们新车型的EE架构从分布式转向了集中式。域控制器接管了大部分功能。结果呢？功能迭代快了，但安全边界也模糊了。原来每个ECU各自为战，现在一个域控制器挂了，可能影响整个底盘或智驾系统。

1.2 车载网络面临的威胁与挑战

好，现状清楚了。那车载网络到底面临哪些威胁？我把它归纳为三类：

1.2.1 外部攻击面扩大

车联网了，就意味着它暴露在互联网上。T-Box的蜂窝网络、Wi-Fi、蓝牙、NFC、甚至GPS信号，都是攻击者可以切入的点。

• 远程攻击：通过云端漏洞控制车辆。我记得2015年那起著名的Jeep Cherokee被远程控制事件，就是通过Uconnect系统的漏洞，攻击者能控制刹车、转向。当时整个行业都震惊了。
• 近场攻击：比如通过蓝牙或NFC破解无钥匙进入系统。我曾经帮一个客户做过渗透测试，发现他们的蓝牙配对协议存在重放攻击漏洞。说白了，攻击者只要在车主锁车时抓个包，就能轻松复制钥匙信号。

1.2.2 内部网络架构复杂

现在的车载网络，不再是单一的CAN总线了。以太网、CAN FD、FlexRay、LIN……多种协议混在一起。这就带来了一个问题：协议转换和网关的安全。

你想想看，一个攻击者如果攻破了娱乐系统的以太网节点，他能不能通过网关渗透到动力系统的CAN网络？理论上可以，如果网关的访问控制策略没做好。

1.2.3 供应链安全风险

这个点容易被忽视。一辆车有上千个零部件，来自全球各地的供应商。每个供应商的代码质量、安全实践参差不齐。

我遇到过最头疼的事：一个Tier 2供应商提供的蓝牙协议栈，居然硬编码了一个调试后门。这个后门在量产版本里没删干净。结果呢？我们做渗透测试时，直接用这个后门拿到了车载系统的root权限。你说吓不吓人？

1.3 为什么需要车载网络安全

讲到这里，可能有人会问：“以前的车没这么多安全措施，不也开得好好的吗？”

嗯，这个问题问得好。我给大家三个理由：

1. 安全是底线，不是功能。功能安全（Functional Safety）和网络安全（Cybersecurity）现在必须并行考虑。一个被远程控制的刹车系统，不仅是隐私泄露问题，更是人命关天的事。
2. 法规强制要求。现在全球都在推法规。比如UN R155（联合国欧洲经济委员会第155号法规），要求所有新车型必须通过网络安全认证。国内也有《汽车整车信息安全技术要求》等标准。不做安全，车就上不了市。
3. 品牌信任度。你想想看，如果一家车企频繁爆出安全漏洞，消费者还敢买它的车吗？我有个朋友，就因为某品牌被爆出“车辆数据泄露门”，直接退订了。信任一旦崩塌，重建很难。

1.4 小结

好了，这一章的内容就这些。总结一下：

• 智能网联汽车发展迅速，软件复杂度剧增，攻击面随之扩大。
• 威胁来自外部（远程/近场攻击）、内部（网络架构复杂）和供应链。
• 车载网络安全不是可选项，而是必选项。法规、安全、信任，缺一不可。

下一章，我会带大家深入聊聊威胁建模的具体方法。咱们到时候见。

---

公众号:蓝海资料掘金营，微信deep3321