互联汽车世界中的数据安全

 
汽车购物和研究网站CarGurus.com最近进行的一项调查向消费者询问了有关其联网汽车安全知识的问题。结果令人吃惊：消费者的平均评分为不及格49%。
与上游数据结合使用时，该数据显示，自2014年至2018年，联网汽车的攻击次数增加了六倍。这表明，尽管采用率不断提高，但消费者仍无法跟上互联汽车技术的发展。
智能手机同步在物联网中占据主导地位
对于许多驾驶员而言，车载智能手机集成是连接汽车的最简单方法之一。在接受调查的人中，大多数联网汽车的所有者已将其智能手机同步到联网汽车(70%)。
Android Auto和Apple CarPlay使驾驶员更容易同步他们的手机。 Google于2015年推出了Android Auto，该技术已为许多主要OEM所采用。
苹果在2014年推出了CarPlay，情况也是如此，全球200多家汽车制造商都在支持它。
尽管在过去的一年中有大量接受调查的人对手机进行了同步，但很少有人认为将其连接到汽车上会构成安全威胁。尽管45%的受访者将智能手机视为重大的数据安全威胁，但只有22%的受访者将智能手机视为相同的威胁。
联网汽车的安全风险。
现在，大多数新车都像带轮计算机一样运转，与其他连接的设备一样，它们也容易受到恶意行为者的攻击。但是，不仅密码被盗，还有很多其他的风险。安全性等严重问题与联网汽车的安全性息息相关。
早在2015年，查理·米勒(Charlie Miller)和克里斯·瓦拉塞克(Chris Valasek)利用吉普车的Uconnect系统中的安全漏洞，使他们能够控制2014年的吉普车切诺基，最终切断了发动机。
尽管吉普车的骇客大行其道，但在同样拥有联网汽车的受访者中，仍有61%的人不知道自己的车辆的多个部分容易受到黑客的攻击。黑客可以访问其他车辆部件，包括引擎，制动器，方向盘，车窗和信息娱乐系统。
黑客还可以访问汽车的密钥卡。但是，只有33%的联网车主意识到这一点，而95%的受访者认为智能手机可以被黑客访问。
好消息是，受访者意识到与联网汽车相关的某些风险。
受访者知道，尤其是在数据方面。当驾驶员将手机同步至汽车时，其数据将存储在汽车的信息娱乐系统中。 65%的受访者正确地确定所有者负责通过恢复出厂设置来删除此数据。
如何保护您的联网汽车。
消费者已经习惯于推送通知，提醒他们手机，笔记本电脑，平板电脑和任何其他设备的必要安全更新。只需轻按一下，消费者就可以更新其设备，而稍稍的不便便是等待其设备重新启动。
也许人们认为所有安全更新都很容易，但是应该指出的是，汽车行业仍在追赶。确保消费者获得必要的更新可能很困难。
虽然有几家汽车制造商实施了无线更新，但大多数汽车制造商却没有。因此，除非能召回，否则无法保证消费者会收到通知。
保护数据的提示
如果没有汽车制造商的标准操作程序，那么消费者必须主动学习如何保护其数据。 CarGurus的编辑们确定了一些实现此目的的关键方法：
随时了解召回和更新。解决任何增强安全性的召回事件。消费者还可以验证其车辆是否接受空中更新，或者是否需要经销商的手动输入。
恢复出厂设置。退还租车或进行车辆交易时，消费者应在出厂时重置汽车的信息系统。重置将确保删除其任何个人信息(如联系人列表或访问的位置)。
对所有应用使用强密码。之前已经说过，但我们会重复一遍。与联网汽车同步的智能手机也容易受到黑客攻击。为所有应用程序使用强密码提供了额外的安全性。
关闭被动输入。此功能使驾驶员可以走到车辆上并自动解锁。驾驶员可以通过汽车的应用或设置菜单禁用此功能。如果消费者发现自己不能(或不想这么做)，则将密钥卡放在铝箔包装的容器中可以阻止黑客发出的信号。
互联汽车的未来
汽车制造商将继续创新车载技术，以提高便利性和安全性，以提供最佳的驾驶员体验。有了这项创新，车辆将可以更多地访问个人数据。
例如，通用汽车率先推出其Marketplace应用，该应用自2017年12月开始作为空中更新的一部分提供。它使驾驶员可以在不离开汽车的情况下在自己喜欢的餐馆(例如Dunkin’)下订单。
目的是提高便利性，使驾驶员无需提起电话或离开汽车即可下订单。
为了获得这些便利，驾驶员将不得不放弃更多的隐私和个人数据。正如我们的调查显示的那样，消费者对与之相关的威胁缺乏意识(或只是懒惰)，可能会使他们暴露在危险之中。
但是，有迹象表明正在取得进展，二十家汽车制造商加入了汽车联盟，以维护已达成共识的隐私保护原则。
研究调查方法论
CarGurus对1,020位车主进行了调查。其中264辆拥有联网汽车。这项研究包括两个部分：(1)调查消费者的连接习惯和感知到的连接技术威胁，以及(2)测试消费者对数据安全漏洞和最佳实践的了解。