车联网安全威胁 2025 全面解析

车联网安全威胁 2025 全面解析

一、2025 整体安全态势

随着智能座舱、高阶智驾、远程控车、车队平台大规模落地，车联网攻击面持续扩张，远程攻击占比已经达到 92%，云端、API、OTA 成为最主要入口，不再以本地物理接触攻击为主。2025 年行业统计的安全事件、漏洞数量同比上升，高危、严重漏洞占比约 12.5%，这类漏洞可直接实现远程控车、批量车辆接管、大规模车主隐私泄露;其余大量中低危漏洞，虽然不直接致命，但常被串联成攻击链，作为渗透入口。同时国内 GB44495、GB44496、UN R155/R156 网络安全法规全面落地，安全从可选能力变成强制准入要求，攻防对抗进入常态化;AI 也开始双向影响攻防，攻击者用大模型辅助漏洞挖掘、生成攻击脚本，降低攻击门槛，防御侧同步用 AI 做异常检测、入侵识别。

二、分层拆解：云 - 管 - 端全链路安全威胁

(1)车载端(车端)威胁，风险密度最高

车载内部是安全底线，传统 CAN 总线先天缺乏认证、加密机制，一旦攻击者横向渗透进车内网络，可向制动、转向、动力 ECU 注入恶意报文，直接影响行驶安全。

智能座舱漏洞：蓝牙、Wi‑Fi、USB、CarPlay/HiCar 接口是高频突破口。攻击者利用蓝牙协议栈缺陷、车载 Linux/QNX 老旧系统漏洞，拿到座舱权限之后横向移动到 TCU(远程通信单元)，读取 GPS 轨迹、车内录音、相册，进一步向 CAN 总线发送 UDS 诊断指令，解锁车门、控制雨刮、干预转向动力系统。

TCU、ECU 固件风险：固件无签名、校验机制薄弱，攻击者篡改 OTA 包、刷入恶意固件，实现持久驻留;大量零部件供应商的 ECU 长期不迭代补丁，漏洞长期遗留。

传感器欺骗(智驾特有威胁)：摄像头、毫米波雷达、激光雷达遭受对抗样本、贴纸干扰、信号欺骗，误导感知算法，造成误识别、急刹、偏航，属于高阶智驾新增高危场景。

车内网络隔离不足：座舱域、动力域、底盘域、自动驾驶域之间隔离松散，一个域被攻破之后快速横向扩散;缺少车载入侵检测(IDPS)。

OBD 接口风险：线下维修、改装场景，通过 OBD 注入恶意程序，很多改装店、第三方维保缺少安全审计。

(2)通信链路(管)威胁

车载通信链路包括 4G/5G 蜂窝、V2X、蓝牙、Wi‑Fi、卫星通信，该层高危漏洞占比在各层里面最高，协议缺陷容易直接触发远程代码执行。

蜂窝通信劫持、伪基站攻击：伪造运营商基站，拦截 TCU 和云端之间的控车指令、位置数据;5G 切片、网络切片隔离配置不当，带来跨切片访问风险。

V2X 车路协同风险：V2V、V2I 消息伪造、重放攻击，攻击者发送虚假红绿灯、障碍物、车辆预警信息，诱导车辆做出错误决策。

通信协议漏洞：TLS 版本老旧、证书硬编码、证书校验绕过，中间人劫持云端和车辆之间的双向通信。

信号干扰、射频重放：针对无钥匙进入、蓝牙钥匙，实现开锁、启动车辆。

(3)云端平台威胁(批量攻击重灾区)

云端是车企控车、OTA 下发、车主数据存储的核心，一旦失守影响上万台车，是黑产重点目标。

API 接口安全缺陷：越权访问、未授权控车、参数篡改、弱鉴权、会话固定;很多车企后台接口缺少速率限制、权限最小化，攻击者批量遍历车辆 ID，批量查询位置、下发远程指令。

云存储配置错误：OSS、数据库公开暴露，车主轨迹、人脸、车内录音、手机号批量泄露，是 2025 高频曝光事件类型。

OTA 升级平台风险：升级包无签名、下发链路无校验、回滚机制缺失，攻击者下发恶意固件，实现车队级批量受控。

第三方外包、服务商入口：很多车企把运维、客服、测试平台外包，外包系统弱口令、边界防护薄弱，成为攻击者的跳板，间接访问整车后台，这也是 2025 卡巴斯基等报告重点披露的攻击路径。

云侧日志审计缺失：入侵行为长期无法发现，攻击持续潜伏。

(4)车主移动端 App、小程序威胁

车主手机 App 是用户直接控车入口，漏洞容易被用来盗车、偷窥位置。

客户端逆向、脱壳、密钥硬编码，攻击者拿到密钥伪造请求。

账号安全薄弱：短信验证码绕过、撞库、弱口令、多设备登录无二次核验。

本地缓存明文存储轨迹、身份凭证，手机丢失后信息泄露。

(5)供应链安全威胁(2025 行业重点新增风险)

车联网供应链极度冗长，芯片、OS、模组、TCU、座舱、第三方 SaaS、地图、语音服务商层层叠加，任何一环失守都会传导至整车。

零部件供应商的固件后门、开源组件漏洞(Log4j、OpenSSL 等)长期不修复;

开源软件、第三方 SDK 引入隐蔽漏洞，车企缺少 SBOM 软件物料清单管理;

海外芯片、模组、基础软件存在预置后门风险;

外包服务商、测试平台、代工厂内部人员数据泄露、恶意植入。

三、数据安全类威胁(和网络攻击交织)

车联网属于高敏感数据场景，数据威胁本身也是安全攻击的核心目标：

位置轨迹、行车视频、车内语音、人脸属于敏感个人信息，被窃取之后用于跟踪、敲诈;

车企未经必要告知，超范围采集车内、车外视频音频;

数据跨境传输不合规，境外服务商违规获取国内车辆数据;

数据留存周期过长，删除机制缺失，用户遗忘权难以落地。

四、2025 年新兴攻击趋势

AI 赋能攻击：利用大模型自动生成对抗样本、批量挖掘 API 漏洞、编写车载攻击脚本，攻击门槛明显下降，业余攻击者也可以复现高危攻击链;

车队定向攻击：不再针对单台私家车，面向网约车、物流车队、企业车队批量入侵，勒索、停运要挟;

漏洞组合链攻击：不再依赖单个致命漏洞，利用多个低危漏洞串联，一步步从 App→云端→TCU→CAN 总线，隐蔽性更强;

售后、改装生态攻击：改装市场、第三方维保、二手车平台成为新的攻击入口，改装固件无安全审核;

勒索软件向车联网蔓延：加密云端后台、锁定车辆功能，向车企、车队索要赎金。

五、核心合规红线(2025 国内强制要求)

依据 GB44495、GB44496、《汽车数据安全管理若干规定》、UN R155：

整车全生命周期网络安全管理，设计、开发、生产、OTA、召回、报废都要有安全管控;

OTA 升级必须备案、签名校验、风险评估，不能静默推送高危更新;

敏感个人信息采集必须单独告知、获得同意，遵循最小必要;

发生网络安全事件，车企要按规定上报、溯源、召回修复;

供应链安全纳入管控，需要 SBOM、供应商安全评估。

六、分层防御思路(对应威胁)

车联网防御不能只做单点防火墙，需要端、管、云协同纵深防御：车端：域隔离、CAN 总线消息认证、固件签名、车载 IDPS、传感器多融合校验、最小权限;通信：证书双向认证、TLS1.3、V2X 消息签名、伪基站监测;云端：API 鉴权、访问控制、WAF、日志审计、OTA 签名校验、外包服务商安全准入;移动端：App 加固、设备绑定、高风险操作二次核验;供应链：SBOM 清单、供应商安全审计、开源组件漏洞持续监测;运营：建立 7×24 威胁情报、应急响应、漏洞奖励计划，持续攻防演练。

七、常见误区

误区：车联网安全等于给车装防火墙。车内 CAN 总线原生无安全设计，防火墙无法解决域内横向渗透;

误区：OTA 只是升级功能，安全补丁可以延后。法规要求安全漏洞必须及时评估、修复、召回;

误区：智驾安全只做功能安全。功能安全(ISO26262)和网络安全是两套体系，网络攻击可以绕过功能安全机制;

误区：V2X 只是车路协同，风险很低。虚假 V2X 消息可以直接制造交通事故。