中國消費者報報道（記者吳博峰）日前,，市場監(jiān)管總局召開的“強化產(chǎn)品召回監(jiān)管 保護消費者合法權益”專題新聞發(fā)布會提到,，2021年,，因發(fā)動機和電子元器件存在缺陷召回的,，占汽車召回總數(shù)的84%,。不難看出,，電子元器件正成為車輛產(chǎn)品缺陷的主要原因,。
近年來，伴隨智能網(wǎng)聯(lián)汽車市場滲透率不斷提升,，智能汽車已成為消費者購車的主要選擇,。決定車輛智能化水平的電子電氣架構，在其中扮演著重要的角色,。
軟件功能應用比例不斷增加,，汽車安全防護也將重新被定義。吳博峰/攝
從被動安全到主動安全，再到如今的信息安全與功能安全,，伴隨汽車市場的快速發(fā)展,，汽車安全體系經(jīng)歷了多次升級，消費者對車輛的安全性能愈發(fā)關注,。
軟件故障問題凸顯
“和以往車輛召回集中在機械性缺陷原因相比,，去年因電子元器件故障原因召回的事件明顯增多，軟件系統(tǒng)故障導致汽車召回數(shù)量正在快速增加,?！痹谡劶捌囌倩仡I域出現(xiàn)的新特點時，中國汽車工業(yè)咨詢委員會委員李萬里對《中國消費者報》記者表達了這樣的觀點,。
事實上,，汽車召回呈現(xiàn)出的特點也反映出汽車消費市場的變化。近年來,，因汽車市場加速向“新四化”方向轉型,，智能網(wǎng)聯(lián)化技術被廣泛應用于新車產(chǎn)品之上，例如充滿智能生活的語音交互設備,、代表前沿技術的自動駕駛系統(tǒng),、遠程在線升級的OTA技術等多項智能化科技，都深受廣大消費者尤其是年輕消費群體的喜愛,。
公安部統(tǒng)計數(shù)據(jù)顯示,，截至2021年8月，全國機動車駕駛人達4.74億,，其中汽車駕駛人4.3億人,，21歲以下的年輕人占比約為25%，年輕消費市場仍占主流,。
中國汽車工業(yè)協(xié)會副總工程師許海東對《中國消費者報》記者表示,，隨著年輕消費群體在汽車市場的占比快速提升，關注年輕用戶市場需求是汽車市場向前發(fā)展的重要前提,?！疤拱渍f，雖然評價一款車的綜合實力要考慮多項關鍵因素,，如產(chǎn)品一致性,、硬件標準、生產(chǎn)工藝等,，但擁有智能化技術的車輛往往擁有更好的市場表現(xiàn),，更容易被年輕消費者接受?！彼J為,，為車輛搭載智能化技術已經(jīng)不是一個可有可無的選項,，而是汽車企業(yè)必須要做的改變。
而當智能化逐漸成為汽車市場的發(fā)展主題,，由此引發(fā)的一系列安全問題也逐漸顯露。2021年5月,，蘭博基尼因通信模塊軟件的設計問題,，呼叫中心無法獲取車輛位置等信息，將有可能導致廠家無法對車主實施有效救援,，存在安全隱患,；2021年3月，浙江豪情汽車召回極星2純電動車,，原因是由于供應商原因,，動力電池能量控制模塊中的微處理器重設，可能導致行駛中高壓電池連接斷開,，極端情況下車輛失去動力,；2021年6月，特斯拉部分進口和國產(chǎn)Model 3,、國產(chǎn)Model Y電動車因主動巡航控制系統(tǒng)問題,，易造成駕駛員在駕駛時誤激活主動巡航功能，極端情況下可能導致車輛發(fā)生碰撞……
隨著汽車智能系統(tǒng)和相關功能的廣泛應用,，與“軟件缺陷”有關的召回次數(shù)與頻率不斷增加,，未來還可能進一步增長。
許海東表示,，傳統(tǒng)的車輛安全更多關注制動性能,、轉向性能等車輛機械結構方面的問題，智能汽車在運行過程中需要采集海量的數(shù)據(jù),，涉及用戶信息,、車輛控制等?！叭绻囕v軟件控制系統(tǒng)出現(xiàn)故障,，將對個人隱私甚至公共交通安全產(chǎn)生較大威脅?！?/p>
車輛身份認證至關重要
“汽車身份認證尚存安全漏洞,。汽車身份認證是車聯(lián)網(wǎng)產(chǎn)業(yè)健康發(fā)展的前提，在車與車,、車與道路的通訊過程中,，可信的‘數(shù)字身份’可以有效抵御信息偽造、篡改等安全攻擊,?！痹?021世界智能網(wǎng)聯(lián)汽車大會上,，公安部交通管理科學研究所副所長俞春俊說道。
為何“汽車身份”被業(yè)內人士視為關乎消費者安全的重要因素,？
目前,，汽車企業(yè)為了滿足消費者的個性化用車需求，推出身份認證的記憶功能,。車主信息認證成功后,，只要進入車內，座椅,、方向盤,、車內音樂等多項功能都會根據(jù)車主喜好自動調至相應狀態(tài)，使駕駛者享受到專屬的用車體驗,。
殊不知,，高品質用車體驗的背后可能暗藏安全隱患。一輛智能汽車所有的用戶系統(tǒng)都有認證與授權功能,，中國軟件評測中心的測試結果更加具象地展示了當前智能網(wǎng)聯(lián)汽車的數(shù)據(jù)安全問題：非法獲取明文存儲的密鑰和證書文件類缺陷占到了60%,，非授權訪問用戶數(shù)據(jù)占到了40%。
對此,，中國軟件評測中心總工程師陳淥萍對《中國消費者報》記者表示：“《個人信息保護法》提出傳輸和存儲個人敏感信息時,，應該采用加密等安全措施；展示數(shù)據(jù)時,，應該采取去標識化措施,。”
V2X是自動駕駛的必要技術和智慧交通的重要一環(huán),，而現(xiàn)有的車聯(lián)網(wǎng)通信中,，依舊存在車輛身份認證被假冒的情況：偽造車主身份后，車輛存在被控制,、傳遞虛假指令的風險,，從而影響車主的正常行駛，很可能引發(fā)交通事故,。
一般來說,，智能汽車不同的智能網(wǎng)聯(lián)化服務產(chǎn)品由不同的服務器維護。在傳統(tǒng)注冊機制中,，用戶使用任一服務前必須在相應的服務提供商處進行注冊,，憑賬號和密碼登錄。因此,，為了方便記憶,，很多用戶通常在眾多服務器中使用相同的賬號和密碼。也就是說,，如果某一服務器出現(xiàn)賬戶信息泄露問題,，則很可能導致用戶在其他服務器上的信息泄露,。
針對這一安全隱患，2021年9月工信部發(fā)布的《關于公布車聯(lián)網(wǎng)身份認證和安全信任試點項目名單的通知》（以下簡稱《通知》）提出,，申報單位要按照相關安全標準和技術指南要求加速車聯(lián)網(wǎng)安全技術的創(chuàng)新研發(fā),，提升我國車云、車路,、車設備等場景的安全通信保障能力,。
記者注意到，在《通知》名單中不乏上汽,、蔚來、一汽等市場主流車企,，試點方向主要涵蓋車與云安全通信,、車與車安全通信、車與路安全通信等方面,。
安全標準體系亟待完善
“因國內車市競爭日趨激烈,，新車的開發(fā)周期大幅縮短，加之智能汽車包含了大量軟件,，而產(chǎn)品的開發(fā),、設計以及驗證流程還相對不夠成熟，這就需要行業(yè)確立統(tǒng)一的智能駕駛驗證標準,?！币晃黄囆袠I(yè)人士對記者表示。
據(jù)陳淥萍介紹,，智能網(wǎng)聯(lián)汽車安全主要面臨兩個問題,，一是汽車整車信息安全技術要求及測試方式，因為軟件功能系統(tǒng)的安全性是一項復雜的工程,，它的測試要有相應的檢測和判定標準,；另一個是汽車軟件升級的通用要求標準。
陳淥萍認為,，建立智能網(wǎng)聯(lián)汽車標準要堅持系統(tǒng)觀念,，進一步細化管理要求，推進管理體系建設,。在軟件升級場景中,，如果有人通過篡改待升級軟件包的內容來破壞其完整性，構造出惡意軟件寫入車載電子控制單元,，將引起車端功能邏輯錯誤,。“基于威脅場景就包含七大項,、20個子項的軟件升級測試指標,，這些指標已經(jīng)納入汽車軟件升級通用技術要求國家強制標準中,。“陳淥萍說,。
此前,，工信部發(fā)布的《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡安全標準體系建設指南》（征求意見稿）提出，到2023年底,，初步構建起車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡安全標準體系,，重點研究終端與設施安全、網(wǎng)聯(lián)通信安全,、數(shù)據(jù)安全等重點行業(yè)標準和國家標準,，完成50項以上重點急需安全標準的制修訂工作。在此基礎上,，到2025年,，形成較為完備的車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡安全標準體系，完成100項以上重點標準,，提升標準對細分領域的覆蓋程度,，加強標準服務的能力，提高標準的應用水平,，為消費者購買智能汽車提供良好的市場環(huán)境,。許海東表示，未來車輛駕駛控制器將由駕駛者向軟件電子控制逐漸轉移,，這對車輛軟件系統(tǒng)的可靠性提出了更高要求,。
