研究发现汽车最大安全隐患已转向云端 黑客或无需接触车辆即可获取敏感数据

来自瑞典哥德堡大学和查尔姆斯理工大学的研究团队分析了2022年至2024年间公开报告的413个汽车软件安全漏洞，并将结果与过去十年的数据进行了对比。研究发现，攻击者关注的目标正在从车辆内部系统转向汽车外部的数字基础设施。

研究人员指出，十年前大多数安全漏洞主要存在于车辆自身系统中，而如今应用程序、网站和云平台中的漏洞占比已接近此前研究结果的三倍。这意味着黑客越来越有可能通过汽车制造商的在线服务，而非直接接触车辆，实施攻击或窃取数据。

随着汽车成为高度联网设备，其与制造商云平台、车主智能手机、充电设施以及互联网服务之间保持着持续通信。每一个连接点都可能成为潜在入侵入口。研究人员指出，这些外部系统存储着大量用户信息，包括居住地点、行驶路线、停车位置以及日常活动规律，一旦遭到入侵，后果可能不仅限于车辆安全，还涉及严重的隐私泄露问题。

研究列举了一个典型案例。2024年12月，大众集团旗下多个品牌约80万辆汽车的相关数据曾被发现可在互联网上访问。这些数据包括精确GPS位置信息以及车主的电子邮件地址、电话号码和家庭住址。由于漏洞存在于车辆数据上传所依赖的云服务系统中，外界甚至能够查看特定车辆在何时何地出现过。幸运的是，该漏洞在被证实遭到恶意利用之前已得到修复。

研究团队表示，他们对于部分漏洞的基础程度感到意外。一些问题甚至源于部署后未更改的默认密码等传统安全缺陷，使得攻击者能够利用长期存在的常见攻击手段获得系统访问权限。

除了云服务外，车载信息娱乐系统仍然是重要风险来源之一。研究人员指出，如果车辆内部的不同系统之间缺乏足够隔离措施，攻击者可能通过连接车辆Wi‑Fi网络进入信息娱乐系统，并进一步接触其他关键系统。

汽车网络安全领域最著名的案例发生在2015年。当时安全研究人员成功通过车辆娱乐系统远程接管一辆Jeep Cherokee的部分控制功能，包括转向、制动和加速控制。这一事件曾震动整个汽车行业，并推动各大车企加强网络安全建设。

不过研究指出，如今更普遍的威胁未必是远程控制车辆，而是窃取个人信息。车辆每天产生的大量位置与行为数据，能够揭示车主的生活习惯、工作地点和出行规律。这类信息对于网络犯罪分子而言具有极高价值。

研究结果显示，随着汽车逐步演变为“装有轮子的计算机”，网络安全已不再只是防止车辆被盗的问题，而是关系到用户隐私、数据保护乃至行车安全的重要议题。研究人员呼吁汽车制造商在强化车载系统安全的同时，更应加强应用服务、云平台和后台基础设施的安全防护，以应对不断扩大的数字攻击面。

了解更多：

https://link.springer.com/article/10.1007/s11219-026-09787-y