网络安全周演示“黑科技”：防范车联网信息泄漏风险

中国青年报客户端讯（中青报·中青网记者 王海涵 王磊 ）9月5日，在国家网络安全宣传周合肥现场安恒信息车联网安全互动体验区，工作人员在新能源汽车内外用电脑进行操控演示防范信息泄漏的“黑科技”。 “智能汽车使用过程中，存在潜在的网络安全、数据安全风险。正常情况，通过钥匙、手机APP即可进行车辆解锁、远程启动等操作。我们研究发现，通过破解，只要知道车架号，即可获取车辆的控制权限，在不需要钥匙情况下，即可开关车门、开关后备箱等。车辆被控制后，可以在不知情的情况下安装恶意程序。不法分子可以植入恶意二维码冒充系统，一旦扫码就会泄露手机号码等个人信息。 ”安恒信息天问实验室主任高昌盛说。 安恒信息研究人员发现，一些行车记录仪在启动时会释放一个wifi热点（默认无密码），当该热点被恶意攻击者接入时，就可以访问行车记录仪的一些服务，还可以获取行车记录仪系统内部存储的历史视频和隐私信息，如行车轨迹、甚至于车内交流的声音等等。 高昌盛说，希望通过互动演示，提示车联网存在的潜在安全风险，提醒老百姓要关注日常网络安全。“建议车主及时进行系统更新，不使用时，尽量关闭不必要的蓝牙、wifi等功能，设置强密码并定期修改。也向呼吁车企，进一步加强车主的数据安全保护。”（视频拍摄制作：王海涵）