哥德堡大学等：2022—2024年汽车软件漏洞413个，外部漏洞占比近三倍

随着汽车日益向联网化和智能化发展，车辆面临的网络安全风险正在发生重大变化。最新研究显示，现代汽车最薄弱的安全环节越来越不在车辆本身，而是存在于与汽车相连的应用程序、网站和云服务之中。 来自瑞典哥德堡大学和查尔姆斯理工大学的研究团队分析了2022年至2024年间公开报告的413个汽车软件安全漏洞，并将结果与过去十年的数据进行了对比。研究发现，攻击者关注的目标正在从车辆内部系统转向汽车外部的数字基础设施。 研究人员指出，十年前大多数安全漏洞主要存在于车辆自身系统中，而如今应用程序、网站和云平台中的漏洞占比已接近此前研究结果的三倍。这意味着黑客越来越有可能通过汽车制造商的在线服务，而非直接接触车辆，实施攻击或窃取数据。 随着汽车成为高度联网设备，其与制造商云平台、车主智能手机、充电设施以及互联网服务之间保持着持续通信。每一个连接点都可能成为潜在入侵入口。研究人员指出，这些外部系统存储着大量用户信息，包括居住地点、行驶路线、停车位置以及日常活动规律，一旦遭到入侵，后果可能不仅限于车辆安全，还涉及严重的隐私泄露问题。 研究列举了一个典型案例。2024年12

摘自 199IT·行业报告

还没有足够的连续观测数据，暂不绘制趋势。