该报告由绿盟科技联合北京航空航天大学、北京交通大学相关学院发布,围绕车联网安全展开研究。首先介绍绿盟科技及合作高校的基础背景与科研实力,明确报告版权归属。
核心内容上,先指出智能网联汽车中低端车型占比高(2022 年我国低于 30 万乘用车占比 87.8%),漏洞风险大,且自 2015 年公开车联网安全事件近千起;接着分析安全态势,提及国内外政策利好(如我国《智能汽车创新发展战略》)与行业安全能力不足(合规困惑、数据泄露等)的现状;随后解读 9 个典型安全事件,涵盖车端钥匙漏洞、车企数据勒索、API 漏洞、供应链攻击等多类风险,还包括《汽车整车信息安全技术要求》(2026 年实施)的发布;之后梳理车端电子电气架构、组件及攻击面,介绍绿盟科技搭建的虚实结合研究环境;再分析针对云端、V2X、近场控车等场景的攻击技术;最后提出车联网安全管理、技术、运营、数据安全治理四大体系建设方案,强调国家、企业、用户需协同应对车联网安全挑战。