2026 年 10 月 19 日
现代汽车已演变为“轮子上的计算机”，通过与制造商云服务、驾驶员手机及充电站的通信实现互联。然而，这种连接性也为黑客提供了入侵入口。哥德堡大学与查尔默斯理工大学的研究团队通过分析 2022 年至 2024 年间报告的 413 个汽车软件安全漏洞，并与前十年数据进行对比，揭示了威胁重心的转移。
研究发现，十年前绝大多数漏洞存在于车辆内部系统中，而近期应用、网站和云服务的漏洞占比几乎翻了三倍。哥德堡大学和查尔默斯技术大学软件工程博士后研究员 Srijita Basu 指出，这些外部系统存储着用户的居住地、行车轨迹等敏感数据。因此，风险不仅限于对车辆功能的干扰，更涉及对个人生活信息的窃取。
云服务成为数据泄露新源头
报告中的 IT 漏洞表明存在潜在风险，而非必然发生的数据泄露事件。但在 2024 年 12 月，一起实际案例证实了这种担忧：大众、奥迪、西雅特和斯柯达旗下约 80 万辆电动车的数据在互联网上公开暴露数月。泄露数据包含精确 GPS 信息以及车主的电子邮件、电话号码和家庭地址，使得追踪特定车辆的行驶时间和地点成为可能。
此次泄露源于汽车制造商用于上传道路车辆数据的云服务漏洞。该问题由一个道德黑客组织在举报人提示下发现，并在被恶意利用前得以修复。Basu 表示，与前十年相比，当前最常见的漏洞集中在应用程序、网站和云服务中。令人惊讶的是，许多弱点极其基础，例如自安装以来未更改的默认密码，黑客只需使用经过验证的老式后门技巧即可入侵。
信息娱乐系统仍是关键突破口
汽车的音频和媒体系统（即信息娱乐系统）依然是显著的安全薄弱环节。任何连接到车载 Wi-Fi 网络的用户都可能借此获取车辆其他系统的访问权限。早在 2015 年，安全研究人员便通过测试吉普车证明，经由媒体系统可控制方向盘、刹车和加速器。最新研究表明，近十年后类似的架构弱点依然存在。
对此，Basu 建议汽车制造商将控制车辆的核心系统与信息娱乐及其他连接系统进行严格隔离，并从网络和 IT 行业吸取教训，因为许多此类缺陷已被知晓多年。“当汽车与外界连接时，它同时也邀请了外界进入汽车内部。”
芯片供应链与用户责任
研究人员还分析了漏洞产生的根源，涵盖 IT 功能设计、编程错误或运行在汽车计算机芯片上的软件。结果显示，不同芯片制造商在防御攻击及产品安全漏洞披露方面存在差异。由于同一制造商的芯片常被多家车企采用，黑客在一个车型中发现的后门方法，可能同样适用于其他品牌车辆。
除了厂商责任，车主也需采取措施降低被入侵风险。及时更新汽车软件、设置强密码至关重要。此外，随着用户越来越多地与汽车人工智能助理共享个人信息（如规划长途电动旅行），需注意 AI 助手可能被诱导泄露所获数据的风险。Basu 强调，用户分享的信息量以及制造商允许 AI 访问的数据范围，直接影响隐私安全。
相关研究发表于《软件质量期刊》（Software Quality Journal）。引用信息：Srijita Basu et al, Mapping connected car software vulnerabilities, Software Quality Journal (2026). DOI: 10.1007/s11219-026-09787-y
