黑客盯上了你的車！網(wǎng)絡攻擊暴漲39% 92%可遠程完成

【CNMO科技消息】近日，加泰羅尼亞警方與加泰羅尼亞網(wǎng)絡安全局聯(lián)合發(fā)出警告：現(xiàn)代汽車已不再只能通過鑰匙被盜，它們可以被黑客入侵，而且這一問題正在加劇。

新能源汽車

根據(jù)Upstream Security年度報告的數(shù)據(jù)，汽車行業(yè)網(wǎng)絡安全事件從2023年的295起增至2024年的409起，增幅達39%。自2010年以來，全球已累計記錄1877起相關案例。更令人擔憂的是，60%的攻擊同時影響了數(shù)千甚至數(shù)百萬輛汽車。大規(guī)模攻擊事件（一次性影響數(shù)百萬資產）占比從5%躍升至19%，翻了三倍。攻擊手段也日益復雜：2024年記錄的92%的攻擊完全通過遠程執(zhí)行，犯罪分子無需靠近車輛；其中65%的攻擊動機明確與經濟利益相關。

2025年的情況并未好轉。今年2月公布的Upstream最新報告顯示，2025年已記錄494起安全事件，其中勒索軟件攻擊占比高達44%，是2024年的兩倍以上。

一個典型案例發(fā)生在2024年。起亞汽車客戶門戶網(wǎng)站出現(xiàn)API認證漏洞，攻擊者借此間接訪問了該品牌聯(lián)網(wǎng)車輛的遠程信息處理電子控制單元，能夠發(fā)送未經授權的指令，包括禁用警報或地理圍欄功能。起亞不得不緊急切斷關鍵通信通道。

同年，安全研究人員還證明，僅憑一個車牌號，利用防護薄弱的API，就能在幾秒鐘內解鎖車門、啟動發(fā)動機甚至修改車輛所有權記錄。更嚴重的一起事件雖未直接針對車輛，而是攻擊了美國15000家經銷商使用的軟件供應商：一次勒索軟件攻擊導致運營癱瘓近三周，造成超過10億美元的損失。

在西班牙，根據(jù)內政部犯罪統(tǒng)計報告，2025年共報告超過33000起車輛被盜案件，平均每天約90起。Lazarus Technology指出，西班牙有超過1500萬輛乘用車搭載了潛在脆弱的聯(lián)網(wǎng)系統(tǒng)。

針對這一日益嚴峻的威脅，加泰羅尼亞當局提出了七點安全建議：使用強密碼并開啟雙重認證；限制應用權限；定期檢查已配對設備；多人用車時建立獨立檔案；不使用時關閉藍牙等無線連接；禁止在公共網(wǎng)絡進行車載系統(tǒng)更新；定期清理車輛存儲的歷史數(shù)據(jù)和位置記錄。