车联网“安全观” （2023年第4期）
2023-07-04 11:49:58   来源：工业互联网和车联网安全中心   评论：0 点击：

本文来源：工业互联网和车联网安全中心

原文链接：https://mp.weixin.qq.com/s/25bww6visl5ZEXgUL7QWuw

　　国际视野

　　拜登与莫迪白宫会晤 美印拟加强智能交通系统研究合作

　　国内动态

　　国际汽车芯片创新总部将落户上海嘉定

　　工业和信息化部：将深化与跨国企业在车用芯片、基础软件等领域的投资和技术合作

　　汽车功能安全标准化促进中心成立会议暨第一次工作会议在北京召开

　　公安部：年内即将发布智能网联汽车运行安全测试2项国标和4项行标

　　工业和信息化部明确，将发布新版智能网联汽车标准体系指南

　　2023江西省车联网安全大会圆满召开

　　2023中国（郑州）国际智能网联汽车大赛在郑州举行

　　安全事件

　　石油巨头Shell 曝出安全漏洞，泄露电动汽车驾驶者敏感数据

　　美多州遭受网络攻击，泄露大量驾照持有者信息

　　大众汽车车载娱乐系统曝安全漏洞，可被远程控制

　　科技前沿

　　大众汽车申请智能手表专利，使脱手驾驶更安全

　　日产汽车展示下一代辅助驾驶技术GTP

　　梅赛德斯-奔驰和微软合作将 ChatGPT 引入汽车信息娱乐系统
 

　　国际视野
 

　　1.拜登与莫迪白宫会晤 美印拟加强智能交通系统研究合作

　　关键词：智能交通 网络安全 合作

　　6月22日，美国总统拜登在白宫会晤来美进行国事访问的印度总理莫迪。双方在会后发表联合声明称，欢迎美国国家科学基金会和印度科学技术部资助的 35 项新兴技术创新联合研究合作，双方将为半导体、下一代通信、网络安全、可持续性和绿色技术以及智能交通系统等应用研究领 域的联合项目带来新的资金。

　　信息来源：

　　https://www.sohu.com/a/690765103_121296548
 

　　国内动态

　　1．国际汽车芯片创新总部将落户上海嘉定

　　关键词：上海 汽车 芯片

　　6月4日，上海嘉定微信公众号发布消息，国际汽车芯片创新总部建筑用地已批复，于今年年底正式启动建设，项目总投资3.3亿元，目前已落地芯片项目近20个，希望通过建成投产，快速集聚行业头部企业、独角兽企业和成长型科技企业，以及国内外汽车芯片优秀人才，构建理念超前、技术领先、人才齐聚、资源富集、特色鲜明的汽车芯片产业生态圈。

　　信息来源：

　　https://mp.weixin.qq.com/s?__biz=MjM5NjY5NTY1Mg==&mid=2651392476&idx=1&sn=f02b21ad687bab0c1bea2f58eee680ef&chksm=bd18f2d78a6f7bc1534c22230edbbf2676857af638059cb6670b54b307233281ce349b71c234&scene=126&sessionid=1688005245#rd
 

　　2.工业和信息化部：将深化与跨国企业在车用芯片、基础软件等领域的投资和技术合作

　　关键词：工业和信息化部 车用芯片 合作

　　6月9日，工业和信息化部副部长辛国斌在2023世界动力电池大会上发表演讲时表示：“将深化 与跨国企业在车用芯片、基础软件等领域的投资和技术合作，指导行业机构成立汽车企业国际化发展创新联盟，加强与相关国家和地区的全产业链低碳发展合作，推动形成互相认可的碳排放与碳足迹的核算体系。”

　　信息来源：

　　https://baijiahao.baidu.com/s?id=1768192216680806524&wfr=spider&for=pc
 

　　3.汽车功能安全标准化促进中心成立会议暨第一次工作会议在北京召开

　　关键词：汽车 功能安全 标准 北京

　　6月13日，汽车功能安全标准化促进中心成立会议暨第一次工作会议在北京市召开。会议介绍并讨论了汽车功能安全标准化促进中心的成立背景、目标、宗旨、理念、工作进展情况及愿景。汽车功能安全标准化促进中心是依托国家技术标准创新基地(汽车)，由中国汽车标准化研究院组织成立的我国汽车领域第一个以功能安全和预期功能安全标准化为研究目标的技术组织，旨在贡献汽车标准价值、服务汽车产业发展、提升汽车产业自主研发能力。

　　信息来源：

　　http://www.ynstdinfo.net/hu/-/--1176?inheritRedirect=true
 

　　4.公安部：年内即将发布智能网联汽车运行安全测试2项国标和4项行标

　　关键词：公安部 智能网联汽车 运行安全 测试标准

　　6月16日，公安部透露，年内将发布智能网联汽车运行安全测试2项国标和4项行标。其中，国标包括智能网联汽车运行安全测试技术要求和智能网联汽车运行安全测试环境技术条件第1部分公共道路，行标包括智能网联汽车运行安全封闭场地测试场景要素及设置要求、智能网联汽车运行安全半开放道路测试场景要素及设置要求、智能网联汽车运行安全公共道路测试场景要素及设置要求、智能网联汽车运行安全测试评价数据交换规范。

　　信息来源：

　　https://mp.weixin.qq.com/s?__biz=MjM5NjY5NTY1Mg==&mid=2651392476&idx=1&sn=f02b21ad687bab0c1bea2f58eee680ef&chksm=bd18f2d78a6f7bc1534c22230edbbf2676857af638059cb6670b54b307233281ce349b71c234&scene=126&sessionid=1688005245#rd
 

　　5.工业和信息化部明确，将发布新版智能网联汽车标准体系指南

　　关键词：智能网联汽车 标准体系 网络安全

　　6月21日，在促进新能源汽车产业高质量发展国务院政策例行吹风会上，工业和信息化部明确将发布新版智能网联汽车标准体系指南，推进功能安全、网络安全、操作系统等标准的制修订，并将启动智能网联汽车准入和上路通行试点。除发布新版的智能网联汽车标准体系指南外，还将重点开展支持关键技术攻关、进一步完善网联基础设施、深化测试示范应用等三方面工作。

　　信息来源：

　　https://www.gov.cn/zhengce/202306/content_6887704.htm
 

　　6.2023江西省车联网安全大会圆满召开

　　关键词：江西 车联网安全 安全大会

　　6月2日，2023江西省车联网安全大会暨“饶派杯”XCTF车联网安全挑战赛颁奖仪式正式召开。大会由江西省委网信办、江西省工信厅、上饶市人民政府主办，与来自政府、教育、安全、汽车等领域的三百余位专家学者、产业界人士，共同聚焦车联网及车路协同产业发展方向，深入探讨汽车网联化和智能化交融趋势下车联网安全的新路径和新模式。

　　信息来源：

　　http://ex.chinadaily.com.cn/exchange/partners/82/rss/channel/cn/columns/snl9a7/stories/WS647d6f32a310dbde06d21e95.html
 

　　7.2023中国（郑州）国际智能网联汽车大赛在郑州举行

　　关键词：郑州  智能网联汽车 大赛 网络安全

　　6月21日，2023中国(郑州)国际智能网联汽车大赛在郑州国际会展中心启幕。大赛由河南省人民政府主办，共举办6项高水平挑战赛事，是我国智能网联汽车领域参赛规模最大、技术领域覆盖最广的赛事，来高校、整车制造企业、自动驾驶企业等，共计360支赛队同台竞技。本次大赛安排了实车封闭场地和开放道路多场景工况,以及网络安全、车联网通信、车路协同、自动驾驶算法仿真等内容丰富的比赛项目。

　　信息来源：

　　https://auto.cri.cn/20230624/f5171de9-881d-473a-384f-a29f9f625bfa.html
 

　　安全事件
 

　　1. 石油巨头Shell 曝出安全漏洞，泄露电动汽车驾驶者敏感数据

　　关键词：电动汽车 安全漏洞 数据泄露

　　6月9日消息，石油巨头shell表示，一名安全研究人员发现，安全漏洞致内部数据库泄露了使用该公司电动汽车充电站的司机个人信息，数据库包含与 Shell Recharge 相关的近 1TB 的日志数据，其托管在亚马逊云上的内部数据库包含数百万条日志，其中包括有关使用电动汽车充电网络的客户的详细信息。数据包含使用电动汽车充电网络的车队客户的姓名、电子邮件地址和电话号码，以及车队运营商的名称等。

　　信息来源：

　　https://techcrunch.com/2023/06/09/shell-recharge-security-lapse-exposed-drivers-data/
 

　　2.美多州遭受网络攻击，泄露大量驾照持有者信息

　　关键词：0day漏洞 网络攻击 数据泄露

　　6月26日消息，美俄勒冈州和路易斯安那州遭受境外网络攻击，攻击者利用安全文件传输服务中的0Day漏洞，泄露大量驾照持有者信息。其中，路易斯安那州暴露至少600万驾照持有者数据，俄勒冈州暴露至少350万驾照信息、身份证等敏感信息。路易斯安那州已推出专用网站，旨在帮助减轻网络攻击的影响，而俄勒冈州已向公共发布预警通知。

　　信息来源：https://www.sohu.com/a/690617294_257305
 

　　3.大众汽车车载娱乐系统曝安全漏洞，可被远程控制

　　关键词：大众 车载娱乐系统 安全漏洞

　　6月28日消息，根绝GitHub的一份报告，今年2月发现大众汽车Discover Media信息娱乐系统漏洞，可能会使未打补丁的系统遭到拒绝服务攻击。通过模糊测试识别了一个媒体文件，导致大众汽车媒体系统中的漏洞被触发，也导致大众汽车信息娱乐系统在关闭后无法打开。当USB插入端口时，媒体文件会自动播放，信息娱乐系统会被强行终止，这个现象可以通过手动重启大众汽车信息娱乐系统来解决。据观察，该漏洞可能导致远程代码执行等安全问题。

　　信息来源：

　　https://mp.weixin.qq.com/s/pUnwOlfRwSmw_ZTKvKiH7g
 

　　科技前沿

　　1.大众汽车申请智能手表专利，使脱手驾驶更安全

　　关键词：大众 自动驾驶 智能手表

　　5月31日消息，大众汽车向德国专利商标局申请了一项可以戴在手臂上甚至手指上的类似智能手表或戒指的设备专利，以用于半自动驾驶车辆，可以监控车辆到驾驶员的驾驶职责。该设备将包括一个传感器系统，可以检测加速度、手/手臂的位置以及驾驶员手到达方向盘的时间。使用这些信息，车辆可以确定是否应该维护、限制或停用其脱手驾驶员辅助系统，以及何时这样做。新专利可应对L2级自动驾驶面临的挑战，可以在短时间内实现脱手驾驶。

　　信息来源：https://new.qq.com/rain/a/20230531A06ZFK00
 

　　2.日产汽车展示下一代辅助驾驶技术GTP

　　关键词：日产汽车 GTP 驾驶方案

　　6月14日，日产汽车展示了正研发中的下一代辅助驾驶技术“Ground Truth Perception（GTP）”，并计划在2020年代中期实现商业化。该技术到2030年将应用于更多新车型。GTP系统采用高性能激光雷达，车辆即便是在高速行驶状态下也能精确识别并采取正确驾驶方案。此次演示表明，通过GTP系统车辆准确判断摩托车速度和位置，并根据危险程度自动采取刹车、让速等措施。

　　信息来源：https://news.zol.com.cn/821/8214210.html
 

　　3.梅赛德斯-奔驰和微软合作将 ChatGPT 引入汽车信息娱乐系统

　　关键词：奔驰 微软 人工智能 汽车娱乐系统

　　6月15日，梅赛德斯-奔驰和微软宣布，两家公司正在合作测试车载ChatGPT 人工智能，美国超过 90 万辆配备 MBUX 信息娱乐系统的汽车可以使用。奔驰计划从当地时间6月16日开始面向美国客户进行可选测试，此次测试为期三个月，届时将根据测试结果和客户反馈考虑是否进一步整合 ChatGPT 技术。

　　信息来源：https://baijiahao.baidu.com/s?id=1768846935524997656&wfr=spider&for=pc