点击蓝字，关注我们
接上期瑞典专家William Zeng：法规框架下，全球自动驾驶法如何“破壁”与“共生”？持续为您带来论坛嘉宾观点分享!
7月3日，在“2026智能汽车安全技术创新论坛”上，IAV艾尔维汽车工程技术全球技术和网络安全顾问 Dennis Kengo Oka指出，智能网联汽车网络安全不应止步于合规，更不能迷信单一加密技术。“所有安全设计的起点，是学会像攻击者一样思考。”其核心逻辑可归纳为三步：
🎁【限时互动福利】
一、 思维重构，
跳出“合规式安全”陷阱
攻击者往往选择成本最低的入侵路径，而非正面强攻。Dennis展示了两个典型案例印证了安全设计必须前置攻击者视角，否则单一节点的加固毫无意义。
云端攻击
攻击者无需破解车端加密，而是通过注册无审核的假经销商账号，利用客户端暴露的隐藏API绕过后端校验，直接将任意车辆“分配”给自己，实现远程解锁与数据窃取。
近场攻击
利用TPMS（胎压监测）证书重组漏洞，借助车辆行驶中触发的TPMS传感器自动学习机制，攻击者使用低成本设备伪装成传感器，即可实现“零点击”远程代码执行，进而注入恶意指令。
图片来源：Dennis Kengo Oka
二、发现全链路漏洞，
别只盯“核心”节点
漏洞排查需沿攻击路径建立全链路视角，而非局限于核心模块。Dennis系统梳理了六大关键靶场，构建了完整的攻击面图谱：
车载云端
作为最外层的攻击入口，配置错误、API权限绕过及密钥泄露是主要风险，需重点验证业务逻辑闭环。
车载无线系统
覆盖Wi-Fi、蓝牙、TPMS及蜂窝网络等近场入口，重点排查开源协议栈漏洞（如BlueZ）及未关闭的调试接口（如ADB）。
车内通信
针对CAN、车载以太网等总线架构，由于缺乏原生认证机制，需重点开展报文注入、模糊测试及DDoS攻击模拟。
MCU类嵌入式ECU
针对底层控制器，需防范通过JTAG/SWD等硬件调试接口进行的固件提取，以及Bootloader层面的逻辑漏洞。
车载高性能计算单元 (HPC)
作为智能座舱与智驾的算力核心，重点排查虚拟机逃逸、Hypervisor漏洞及跨VM（虚拟机）的权限扩散风险；
车载传感器与 AI
针对雷达、摄像头及语音助手，重点测试信号注入、对抗样本攻击及LLM提示注入等新型攻击向量。
图片来源：Dennis Kengo Oka
三、建立实战化防御体系，
告别“纸面防御”
基于漏洞分析，Dennis总结了三大落地措施，构建覆盖流程、原则与技术的三层纵深防御体系：
流程兜底
将安全左移，把威胁建模、安全编码规范、SBOM（软件物料清单）供应链管理、漏洞应急响应及OTA安全更新机制嵌入产品全生命周期，从源头规避类似经销商审批缺失等逻辑缺陷。
原则先行
恪守四大设计铁律——默认将所有无线接口视为非信任区域、实施纵深防御避免单点失效、基于角色的访问控制落实最小权限原则、强制禁用弱口令与默认密码。
技术落地
依托硬件可信根实现安全启动，通过全链路通信加密与网络隔离技术划分安全域，同时收敛调试接口，并对密码模块进行侧信道攻击加固，确保技术防护的鲁棒性。
图片来源：Dennis Kengo Oka
03
观点总结
图片来源：Dennis Kengo Oka
安全始于实战，防御源于洞察。Dennis为我们勾勒出一条清晰的汽车网络安全落地路径：先学会像攻击者一样思考，再沿着攻击路径摸清全链路漏洞，最后构建起能够应对实战的防御体系。在智能网联汽车的浪潮下，只有将安全意识深植骨髓，才能守护好每一程出行。
🎁【限时互动福利】
·END·
声明：以上内容根据Dennis Kengo Oka在“2026智能汽车安全技术创新论坛”上的演讲整理。文中观点仅代表个人见解，用于记录和分享，版权归原作者所有。
往期回顾
2026年7月
瑞典专家William Zeng：法规框架下，全球自动驾驶法如何“破壁”与“共生”？
2026年7月
论坛干货｜别被“零接管”忽悠了！奇瑞陈龙博士：人机共驾本质是理性交互
2026年7月
留言获取PPT | 自动驾驶安全如何破局？华威教授分享“三个经验”！
2026年7月
27年智驾强标落地，看朱西产教授如何解读？文末互动，免费领会议资料！
2026年7月
会议闭幕｜2026智能汽车安全技术创新论坛于7月3日在上海成功举办
CONTACT US
点赞
分享
收藏