車載嵌入式系統漏洞攻擊研究現狀與展望

，，，

(陸軍裝甲兵學院，北京 100071)

引　言

進入21世紀以來信息技術高速發展，在移動互聯、大數據、計算等技術的推動下，汽車領域正經歷著前所未有的變革。汽車不再是單一的交通工具，而是集自動化、娛樂、通信功能于一體的智能電子系統，朝著智能化、網聯化方向發展。高速發展的微電子技術及人們日益提高的生活水平為車內電子系統的普及開辟了廣闊的前景，功能豐富的電子系統憑借優質的駕駛體驗、舒適的駕駛環境，日益受到人們的青睞。同時，智能汽車的推廣和信息服務平臺的建設也有利于解決城市交通擁堵、環境污染等問題，是解決人口激增、城市擴張問題，完成傳統城市向智慧城市轉型重要的一環[1]。

智能汽車內部載有大量電子控制單元(Electronic Control Unit，ECU)，這些ECU由車載嵌入式系統組成，掌控著對汽車各個電子系統的控制，是組成智能汽車內部信息網絡的“神經元”。為滿足用戶對汽車日益增長的功能需求，提升自身在汽車市場的競爭優勢，汽車公司不斷優化車載嵌入式系統功能，擴大ECU規模，輔助駕駛、智能導航、自動泊車、自動駕駛等智能系統在眾多車型中開始推廣。有調查顯示2015年中國智能駕駛乘車滲透率為15%，到2019年這一數據預計將上升至50%。在2015年國務院印發的《中國制造2025》中，無人駕駛汽車被列為未來汽車行業轉型升級的重要方向[2]，智能化、網聯化已是汽車行業發展的必然趨勢。

車聯網概念是當下汽車行業發展的主題，一些互聯網公司紛紛將網絡業務向汽車領域滲透，諸如谷歌的智能汽車、蘋果公司的CarPlay、百度的CarLife等新型產品面世推廣，與此同時，共享汽車等新型服務正逐步融入我們的日常生活。……