【陇南市长拼多多直播为贫困户卖黄芪】“我也是拼多多用户，经常在上面买东西。”隔着屏幕，第一次上直播的市长和近180万网友聊起了天。
5月7日20点，甘肃省陇南市委副书记、市长崔景瑜做客拼多多直播间，为陇南市宕昌县特产黄芪、当归、党参等中药材代言。
市长亲自上阵带货，全程中还邀请了甘肃中医药大学附属医院副院长、甘肃省抗击新冠肺炎中医专家组组长张志明教授给网友详细讲解黄芪的各种优点，最终吸引了近180万网友的关注，黄芪、当归、党参等中药材共计销售30余万元，其中七成以上销往北上广等一二线城市。
经过几轮脱贫攻坚，中国还剩下52个贫困县、2707个贫困村和551万贫困人口没有脱贫，而陇南市宕昌县就属于这52个尚未脱贫的“挂牌督战县”之列。宕昌的中药材、土蜂蜜、花椒香菇等农特产品资源十分丰富，农特产品实现“变现”，贫困群众稳定增收，成为该县脱贫摘穷帽的关键。
此次市长为宕昌县直播，是拼多多深入产地精准扶贫的一角。截至2019年底，拼多多平台注册地址为832个国家级贫困县的商家数量达36万家，较上年同比增长158%；年订单总额达372.6亿元，较上年同比增长130%。其中注册地址为“三区三州”地区（西藏、新疆南疆和四川藏区；甘肃临夏州、四川凉山州、云南怒江州）的商家数量达157152家，较上年同比增长540%；年订单总额达47.97亿元，较上年同比增长413%。
中药材成为脱贫富民产业
说起老百姓常见的药食同源的中药材，黄芪、当归肯定位列其中，正宗的原产地之一就是甘肃，而甘肃最大的产地就在宕昌县。
“早在新石器时代这里就有人类繁衍生息，宕昌是唯一以古代国名、地名、族名为一体命名的县城，闻名全国的哈达铺红军长征会议旧址，和独特的羌族和藏族民俗风情和丰富多彩的民间艺术，使多彩的宕昌旅游独具魅力”，崔景瑜市长对宕昌县的历史了然于胸，他用历史典故给当天的直播作为开场。
“历史上不少文化名人都和黄芪有着很深的联系，苏东坡、胡适等都有因为生病喝过黄芪粥而治愈的案例”，崔市长对黄芪的历史故事如数家珍，苏东坡的诗句“一缕东风杏林雨，仁心点滴即黄芪”就来源于此。
因此，在历史底蕴的加持下，以黄芪为代表的宕昌中药材，得到了政府充分支持。目前全县种植中药材种类多达690多种，以当归、党参、黄芪、大黄、红芪、柴胡为主，全县有12个乡镇、4600多户农民从事黄芪种植。种植总面积达到8.3万亩。近几年，在当地政府推动和规范下，宕昌县中药材已经走向正规化、产业化，量大质优。
在今年暴发的新冠肺炎疫情中，黄芪也发挥了抗疫作用。张志明教授在直播间里向网友透露，在防治新冠肺炎“甘肃方剂”公布的药方里，党参、黄芪等中药材列入其中，主要针对恢复期病人运脾益肺，补气、固本培元。这些药材在当地不仅成了民众“药食同源”的必备品，也远销海外，是甘肃大宗出口中药材。
近年来，宕昌县通过规划布局，扶持、推进中药材产业规范化、标准化发展，推广中药材标准化生产和无公害栽培。目前，该产业已成为贫困群众稳定增收的富民产业。
市长带队直播卖中药材，贫困户搭上新电商
为了彻底解决宕昌县的脱贫攻坚问题，种植环节解决了，“怎么卖”成了下一个要攻克的难关。
借助农特产品优势资源，宕昌县瞄准消费扶贫，通过构建以股份公司为龙头、以乡镇联合社为纽带、以村办合作社为单元、以贫困户为主体、以电商销售为引领的带贫模式，把贫困户和村办合作社、龙头企业“绑”在了一起，让贫困户的农产品与消费地市场实现订单销售、精准对接，形成农产品从田间到餐桌的全链条联动。
崔景瑜表示，现在要从“单打独斗”变为“抱团发展”，“小农户”顺畅对接“大市场”，带动贫困地区和贫困户农产品销售，从而破解贫困群众农特产品“卖难”问题。
宕昌县现已建成中药材标准化示范点12个，建成中药材专业市场11个，组建中药材农民专业合作社581个，全县从事中药材等农副产品加工贩运的大户达到600多户，从业人员超过1.5万人，全县开办了中药材网店1116家，开发中药材网货产品38类152 种，中药材销售额2.3亿元，带动贫困户4866户。
此次联合拼多多销售的黄芪，有相当大的部分是来自当地建档立卡贫困户。在当地政府指导下，商家向贫困户定向采购，并在拼多多上售卖。“有了县政府，甚至是市长给我们撑腰，我们的收入就有了保证”，官亭镇峪里村村民王喜青表示，自己以后的目标就是种出好药材，尽早脱贫。目前，王喜青种出来的药材被当地药厂收购，同时也在药厂打工，在家门口就能实现就业、增收，他对脱贫信心满满。
崔景瑜在直播间里通过发红包、送礼物等各种玩法呼吁广大网友多多购买当地优质产品，“下单就是助力脱贫攻坚”。
崔景瑜深情地表示，我们陇南宕昌黄芪的第一大优势就是产地优势，我们这边地处青藏高原边缘，境内海拔最高达到4154米，高海拔地区，中药材生长周期长，所以有效成分含量高；其次在我们陇南市，是没有工业区污染的，黄芪生长在碧水蓝天之间，可以称得上是绝对的绿色天然；还有一个重点是，近几年，政府扶持中药材产业，管控严格，都是实行标准化种植，可以控制药残农残的问题，所以大家可以放心使用，放心购买！
“作为陇南市的市长，我给大家做出品质保证！”崔景瑜严肃又认真地表示。
除了崔景瑜和张志明教授上阵直播，陇南市委常委组织部长杨郃、市委常委宣传部长李兴华也上阵从中药材、文旅等产业角度向全国网友全面推介宕昌黄芪和甘肃陇南。而宕昌县副县长田晓斌更是坚守到半夜，两次上播吆网友拼单，盛情邀请网友来陇南旅游。
随着直播的深入，宕昌中药材的订单量不断创下新高。数据显示，截至7日晚间12点，市长直播活动累计吸引观众人次接近180万。除黄芪受到消费者热捧之外，本次直播还直接带动当归、党参、蜂蜜等产品热销，当天销售量近万单，为当地商家和农户带来销售额30余万元，其中七成以上销往北上广等一二线城市，消费人群年轻人居多。本次直播活动带动了当地农货多平台销售118万元，目前还在拼多多持续热销中。
深入产区，新电商助力农货上行打赢脱贫攻坚战
这已经不是拼多多第一次深入农产品原产地进行精准扶贫。
拼多多此前曾在新疆维吾尔自治区岳普湖县、麦盖提县联合当地政府进行了县长直播，这两个位于南疆的县均属于我国扶贫“三区三州”重点地区之一，也是全国脱贫攻坚战中的“硬骨头”。通过一场直播，岳普湖县销售红枣和红枣加工产品共计约38吨，麦盖提县则销售灰枣达43吨之多，为两个县后续销售打下了良好基础。
仍然属于52个尚未脱贫的“挂牌督战县”之列的宕昌县，更是有必要把电商作为脱贫攻坚的重要抓手之一。
“要想缓解甚至消除弱者恒弱的锁定，就必须多方合力，有针对性地倾斜政策和平台资源。”中国人民大学扶贫研究院院长汪三贵教授研究团队持续跟进各大电商平台的扶贫助农的最新进展，他认为仅靠互联网的自发应用，很难自动消除贫富、城乡群体之间的数字鸿沟。
“我们对电商收购商提出的一个重要要求就是，必须优先保障收购建档立卡贫困户的商品。我们今天在拼多多直播间出售的产品，大部分来自当地的建档立卡贫困户。”帮助农户脱贫增收，一直是崔市长最牵挂的事，“各位网友每拼一单，都是在为宕昌的脱贫攻坚助一份力！”
拼多多新农业农村研究院副院长狄拉克表示，目前平台联合各地政府打造的“爱心助农”系列活动已经取得良好的效果。“活动有效促进了消费回补和潜力释放，对推动农产品复苏和助农增收方面，具有非常显著的作用。助农、扶农、为农，一直是我们致力在做的有意义的事情，也是正确的事情。”
截至4月15日，拼多多“助农直播间”已累计吸引近2300万站内消费者参与消费，直接带动农产品销售超过1700万斤，带动平台同区域农产品产生7300余万份订单，为相关店铺吸引719万新粉丝关注。
“接下来，我们还将继续联合当地政府，为陇南市的其他县提供帮扶解决方案，通过平台的优势资源扶持和生产信息对接，助力更多的贫困县早日摘帽”，狄拉克表示。
“尊重市场让中国创造了大规模的减贫奇迹。在最后剩下的一些硬骨头面前，‘市长’加‘市场’，一个都不能少，这也是中国经验”，狄拉克表示，拼多多会持续把农产品上行作为公司的重要战略业务，未来5年内，将在农业农村领域投入不低于500亿元，帮助100万家农村网店年销售超过100万元。
5月7日20点，甘肃省陇南市委副书记、市长崔景瑜做客拼多多直播间，为陇南市宕昌县特产黄芪、当归、党参等中药材代言。
市长亲自上阵带货，全程中还邀请了甘肃中医药大学附属医院副院长、甘肃省抗击新冠肺炎中医专家组组长张志明教授给网友详细讲解黄芪的各种优点，最终吸引了近180万网友的关注，黄芪、当归、党参等中药材共计销售30余万元，其中七成以上销往北上广等一二线城市。
经过几轮脱贫攻坚，中国还剩下52个贫困县、2707个贫困村和551万贫困人口没有脱贫，而陇南市宕昌县就属于这52个尚未脱贫的“挂牌督战县”之列。宕昌的中药材、土蜂蜜、花椒香菇等农特产品资源十分丰富，农特产品实现“变现”，贫困群众稳定增收，成为该县脱贫摘穷帽的关键。
此次市长为宕昌县直播，是拼多多深入产地精准扶贫的一角。截至2019年底，拼多多平台注册地址为832个国家级贫困县的商家数量达36万家，较上年同比增长158%；年订单总额达372.6亿元，较上年同比增长130%。其中注册地址为“三区三州”地区（西藏、新疆南疆和四川藏区；甘肃临夏州、四川凉山州、云南怒江州）的商家数量达157152家，较上年同比增长540%；年订单总额达47.97亿元，较上年同比增长413%。
中药材成为脱贫富民产业
说起老百姓常见的药食同源的中药材，黄芪、当归肯定位列其中，正宗的原产地之一就是甘肃，而甘肃最大的产地就在宕昌县。
“早在新石器时代这里就有人类繁衍生息，宕昌是唯一以古代国名、地名、族名为一体命名的县城，闻名全国的哈达铺红军长征会议旧址，和独特的羌族和藏族民俗风情和丰富多彩的民间艺术，使多彩的宕昌旅游独具魅力”，崔景瑜市长对宕昌县的历史了然于胸，他用历史典故给当天的直播作为开场。
“历史上不少文化名人都和黄芪有着很深的联系，苏东坡、胡适等都有因为生病喝过黄芪粥而治愈的案例”，崔市长对黄芪的历史故事如数家珍，苏东坡的诗句“一缕东风杏林雨，仁心点滴即黄芪”就来源于此。
因此，在历史底蕴的加持下，以黄芪为代表的宕昌中药材，得到了政府充分支持。目前全县种植中药材种类多达690多种，以当归、党参、黄芪、大黄、红芪、柴胡为主，全县有12个乡镇、4600多户农民从事黄芪种植。种植总面积达到8.3万亩。近几年，在当地政府推动和规范下，宕昌县中药材已经走向正规化、产业化，量大质优。
在今年暴发的新冠肺炎疫情中，黄芪也发挥了抗疫作用。张志明教授在直播间里向网友透露，在防治新冠肺炎“甘肃方剂”公布的药方里，党参、黄芪等中药材列入其中，主要针对恢复期病人运脾益肺，补气、固本培元。这些药材在当地不仅成了民众“药食同源”的必备品，也远销海外，是甘肃大宗出口中药材。
近年来，宕昌县通过规划布局，扶持、推进中药材产业规范化、标准化发展，推广中药材标准化生产和无公害栽培。目前，该产业已成为贫困群众稳定增收的富民产业。
市长带队直播卖中药材，贫困户搭上新电商
为了彻底解决宕昌县的脱贫攻坚问题，种植环节解决了，“怎么卖”成了下一个要攻克的难关。
借助农特产品优势资源，宕昌县瞄准消费扶贫，通过构建以股份公司为龙头、以乡镇联合社为纽带、以村办合作社为单元、以贫困户为主体、以电商销售为引领的带贫模式，把贫困户和村办合作社、龙头企业“绑”在了一起，让贫困户的农产品与消费地市场实现订单销售、精准对接，形成农产品从田间到餐桌的全链条联动。
崔景瑜表示，现在要从“单打独斗”变为“抱团发展”，“小农户”顺畅对接“大市场”，带动贫困地区和贫困户农产品销售，从而破解贫困群众农特产品“卖难”问题。
宕昌县现已建成中药材标准化示范点12个，建成中药材专业市场11个，组建中药材农民专业合作社581个，全县从事中药材等农副产品加工贩运的大户达到600多户，从业人员超过1.5万人，全县开办了中药材网店1116家，开发中药材网货产品38类152 种，中药材销售额2.3亿元，带动贫困户4866户。
此次联合拼多多销售的黄芪，有相当大的部分是来自当地建档立卡贫困户。在当地政府指导下，商家向贫困户定向采购，并在拼多多上售卖。“有了县政府，甚至是市长给我们撑腰，我们的收入就有了保证”，官亭镇峪里村村民王喜青表示，自己以后的目标就是种出好药材，尽早脱贫。目前，王喜青种出来的药材被当地药厂收购，同时也在药厂打工，在家门口就能实现就业、增收，他对脱贫信心满满。
崔景瑜在直播间里通过发红包、送礼物等各种玩法呼吁广大网友多多购买当地优质产品，“下单就是助力脱贫攻坚”。
崔景瑜深情地表示，我们陇南宕昌黄芪的第一大优势就是产地优势，我们这边地处青藏高原边缘，境内海拔最高达到4154米，高海拔地区，中药材生长周期长，所以有效成分含量高；其次在我们陇南市，是没有工业区污染的，黄芪生长在碧水蓝天之间，可以称得上是绝对的绿色天然；还有一个重点是，近几年，政府扶持中药材产业，管控严格，都是实行标准化种植，可以控制药残农残的问题，所以大家可以放心使用，放心购买！
“作为陇南市的市长，我给大家做出品质保证！”崔景瑜严肃又认真地表示。
除了崔景瑜和张志明教授上阵直播，陇南市委常委组织部长杨郃、市委常委宣传部长李兴华也上阵从中药材、文旅等产业角度向全国网友全面推介宕昌黄芪和甘肃陇南。而宕昌县副县长田晓斌更是坚守到半夜，两次上播吆网友拼单，盛情邀请网友来陇南旅游。
随着直播的深入，宕昌中药材的订单量不断创下新高。数据显示，截至7日晚间12点，市长直播活动累计吸引观众人次接近180万。除黄芪受到消费者热捧之外，本次直播还直接带动当归、党参、蜂蜜等产品热销，当天销售量近万单，为当地商家和农户带来销售额30余万元，其中七成以上销往北上广等一二线城市，消费人群年轻人居多。本次直播活动带动了当地农货多平台销售118万元，目前还在拼多多持续热销中。
深入产区，新电商助力农货上行打赢脱贫攻坚战
这已经不是拼多多第一次深入农产品原产地进行精准扶贫。
拼多多此前曾在新疆维吾尔自治区岳普湖县、麦盖提县联合当地政府进行了县长直播，这两个位于南疆的县均属于我国扶贫“三区三州”重点地区之一，也是全国脱贫攻坚战中的“硬骨头”。通过一场直播，岳普湖县销售红枣和红枣加工产品共计约38吨，麦盖提县则销售灰枣达43吨之多，为两个县后续销售打下了良好基础。
仍然属于52个尚未脱贫的“挂牌督战县”之列的宕昌县，更是有必要把电商作为脱贫攻坚的重要抓手之一。
“要想缓解甚至消除弱者恒弱的锁定，就必须多方合力，有针对性地倾斜政策和平台资源。”中国人民大学扶贫研究院院长汪三贵教授研究团队持续跟进各大电商平台的扶贫助农的最新进展，他认为仅靠互联网的自发应用，很难自动消除贫富、城乡群体之间的数字鸿沟。
“我们对电商收购商提出的一个重要要求就是，必须优先保障收购建档立卡贫困户的商品。我们今天在拼多多直播间出售的产品，大部分来自当地的建档立卡贫困户。”帮助农户脱贫增收，一直是崔市长最牵挂的事，“各位网友每拼一单，都是在为宕昌的脱贫攻坚助一份力！”
拼多多新农业农村研究院副院长狄拉克表示，目前平台联合各地政府打造的“爱心助农”系列活动已经取得良好的效果。“活动有效促进了消费回补和潜力释放，对推动农产品复苏和助农增收方面，具有非常显著的作用。助农、扶农、为农，一直是我们致力在做的有意义的事情，也是正确的事情。”
截至4月15日，拼多多“助农直播间”已累计吸引近2300万站内消费者参与消费，直接带动农产品销售超过1700万斤，带动平台同区域农产品产生7300余万份订单，为相关店铺吸引719万新粉丝关注。
“接下来，我们还将继续联合当地政府，为陇南市的其他县提供帮扶解决方案，通过平台的优势资源扶持和生产信息对接，助力更多的贫困县早日摘帽”，狄拉克表示。
“尊重市场让中国创造了大规模的减贫奇迹。在最后剩下的一些硬骨头面前，‘市长’加‘市场’，一个都不能少，这也是中国经验”，狄拉克表示，拼多多会持续把农产品上行作为公司的重要战略业务，未来5年内，将在农业农村领域投入不低于500亿元，帮助100万家农村网店年销售超过100万元。
汽车进入被盗高峰期？安全漏洞最坑人
一个智商165的人，他是现实世界里的失败者，却是网络中的顶尖黑客。他可以追踪到任何一个人的信息，先后入侵国际金融系统和国家安全局。这就是电影《没有绝对安全的系统》中所描述的情景。
现如今，汽车也正演变成一个漏洞越来越多的“系统”。2014年的黑客攻击致克莱斯勒140万辆汽车召回；2019年奔驰被发现19个安全漏洞，波及200多万辆汽车。近段时间，大众、福特、现代、丰田等接连被曝出存在安全漏洞。不幸的是，最坏的时候还没有到来……有专家预测，2025年前后汽车网络攻击可能会大爆发。
30秒快速阅读：
1、当前，数字钥匙的安全漏洞问题最为严重。随着自动驾驶、5G车联等逐步成熟，汽车信息安全形势日益严峻。
2、行业对汽车信息安全高度关注，用户却没有明显感知。手机被攻破顶多“伤财”，而汽车安全漏洞却能“害命”。
3、比之海外品牌，现存的中国品牌汽车在信息安全方面相对偏弱。OTA（空中升级）将是“堵”漏洞的重要手段。
● 汽车“漏洞”越来越多，安全攻击快速增长
汽车信息安全与车联网关系密切，汽车越“独立”，信息安全问题越小，反之越严重。2015年起，车企逐步深化网联功能，汽车网络入侵事件也日益增多。中国汽车技术研究中心曾对市面上的70余辆汽车进行信息安全能力测试，发现2000个以上数据漏洞。七大攻击入口主要为：网络架构、车载信息娱乐系统、T-BOX、云平台、App、ECU及无线电。
当前，汽车数字钥匙的安全漏洞问题最为严重。车主通过手机App就能解锁车辆、启动汽车或遥控泊车，然而整条链路的安全性并不“健壮”。2019年，有黑客仅用30秒就偷走一辆Model S。2019年前10个月，英国发生14000多起利用数字钥匙漏洞盗窃汽车的案件，作案时间通常都不到30秒。
数字钥匙漏洞还只是“冰山一角”。近一两年，汽车网络安全攻击事件呈现出快速增长趋势。有统计数据显示，2019年公开报道的针对智能网联汽车网络安全攻击的事件差不多是2018年的两倍。
未来，汽车所面临的信息安全处境有可能“更糟”。5G兴起，加速汽车“触网”；智能汽车的发展，坚定了车企走“软件定义硬件”的道路。然而，越多的触点意味着越多的风险，越多的代码行段必然带来越多的BUG（当前汽车软件代码量达上亿
腾讯科恩实验室车联安全技术专家范士雄称，“车联网安全还处在初期阶段。科恩实验室曾做过量化评估，如果手机的安全分数是100分，那么当前车联网安全也就六七十分的水平。”另一位汽车信息安全专家表示，“未来，汽车安全漏洞会越来越多。”该人士认为，现在还没有到真正爆发的时候，当自动驾驶汽车大规模起量时，形势会更加严峻，时间节点可能是2025年前后。
● 用户没有明显感知，汽车安全攻击却可“害命”
人们对汽车安全漏洞的关注似乎一直停留在B端，C端用户好像并没有明显的感知。好比今天电脑和智能手机如此发达，用户依然对网络安全没有切身感受。
面对如此现状，从业者也在思考，汽车信息安全的需求到底是什么？任何一项功能、服务的应用，都是用户有需求，车企才会去做部署。汽车信息安全，理论上也应是如此。
那么，为何C端用户没有感知呢？上述不具名安全专家认为，首先，当前智能网联汽车的数量还不够多，相较于存量传统汽车而言可谓“九牛一毛”。其次，与手机/电脑相比，汽车安全攻击门槛更高，黑客自己先要有车作为“研究”对象，同时还要足够强的汽车专业知识。
更关键的原因在于，当前汽车网络攻击的“黑色产业链”尚未成熟。“黑产利用”的商业价值有限，还不如“黑”手机/电脑勒索钱财来得更直接。范士雄表示，当前汽车网络攻击多以车企的云数据平台为主，这比起入侵单独的一辆汽车来说非法获利空间大多了。
手机/电脑被攻破顶多“伤财”，汽车安全漏洞却可能“害命”，这才是问题的关键所在。汽车信息安全所面临的“威胁”主要体现在两方面：一是影响范围，比如通过云平台漏洞可以批量控制多少车；二是影响程度，入侵信息娱乐系统的危害有限，但如果底层控制系统（如刹车、转向、动力等）被攻破，就能够“害命”。假如“范围”和“程度”两个条件同时满足，有可能造成“群死群伤”。
好的一面是，我国对互联网的管理非常严格，同时车企极其注重汽车产品安全，未来汽车信息安全问题不一定就像说得那么严重。糟糕的一面是，车联网方兴未艾，不清楚安全漏洞将如何被黑客利用，黑暗势力依然隐藏在背后。控制汽车作为政治暗杀工具，或胁迫高速行驶的自动驾驶汽车勒索比特币，这些情景不是没人畅想过。
● 中国品牌车是“软柿子”，但安全问题正快速改善
当前所暴露出来的汽车安全漏洞入侵问题，其根源往往在数年前。因为汽车开发周期通常需要3-5年，而当时车企在进行开发时可能压根就没有预埋网络安全设计。
在范士雄看来，上述情况是现如今汽车信息安全所面临的最大挑战。他认为，“三五年前所开发的汽车并不完全是针对智能网联设计的，也没有考虑太多信息安全性，还认为汽车只是一个相对‘独立’的空间。现在为了实现网联功能，可能做小幅改动后就让汽车去联网，这相当于把一个有很多漏洞的系统直接暴露在了网络上。”
在存量车中，中国品牌国产车的信息安全问题最为突出。“中国品牌汽车就好像‘软柿子’，属于谁都能捏的那种。”上述不具名安全专家称，依据他们所做的测试研究，美系车很早就涉足车联网，信息安全基础比较好。日系讲究精细化，加密做得特别好，即便车被‘黑’了你也控制不了。德系秉承‘工匠精神’，信息安全中规中矩，非常规范化。
不过，这种情况正在快速好转，主要是车企对信息安全越来越重视，人才、预算等资源倾斜力度不断加大。同时，专业的互联网公司也在帮助车企建设信息安全能力。比如，腾讯科恩实验室已经与丰田、东风等车企达成合作。他们一方面帮助车企建立安全评估和自治能力；另一方面也把技术能力转换成自动化工具，帮助车企消除一些基础的安全问题。
除了不断加大资源投入外，车企也针对未来智能汽车进行产品开发。大众、吉利、凯迪拉克等都陆续推出基于新电子电气架构的车型，在云端、通信链路、车端都会部署安全解决方案。以车端为例，将内部网络分区隔离，并采取严格的身份认证，即便某一模块被攻破，也不至于扩散到整车或其他车辆。而OTA技术的应用，则使得未来的汽车能像手机一样，通过不断“打补丁”的方式堵住漏洞。
全文总结：
所谓道高一尺，魔高一丈。汽车信息安全永远处在“攻”与“防”的动态平衡中。攻要能突破防御才有存在的意义，防要能抵挡攻击才能证明其价值。暂且不论汽车安全漏洞给用户带来的人身安全威胁，隐私数据保护必将面临更大挑战。智能汽车就是一个时刻在收集数据的“传感器”，不管是个人行为数据、企业商业机密，还是国家层面的地理信息数据，都存在巨大的泄漏风险。
汽车质量家：www.autoqa.cn
上海沐睿科技服务有限公司是一家创新型的汽车工程技术服务公司，具备Reach、VOC、ELV环保法规评估一站式解决方案，为客户提供从初步想法到最终产品的全程支持，包括：项目的确定、设计、开发，直到材料、组件和系统的测试。此外，还包括项目管理和人员调配等服务。近十年来，整合汽车行业咨询，从车身、底盘、电子电器、智能化、动力系统、内外饰、环保法规等多方面纵向数据积累，并成功通过以品质创新，加强技术合作，孵化多家二方及三方实验室能力提升，与学术界和政府多方面协作的创新中心，促进自主创新和开放合作。
一个智商165的人，他是现实世界里的失败者，却是网络中的顶尖黑客。他可以追踪到任何一个人的信息，先后入侵国际金融系统和国家安全局。这就是电影《没有绝对安全的系统》中所描述的情景。
现如今，汽车也正演变成一个漏洞越来越多的“系统”。2014年的黑客攻击致克莱斯勒140万辆汽车召回；2019年奔驰被发现19个安全漏洞，波及200多万辆汽车。近段时间，大众、福特、现代、丰田等接连被曝出存在安全漏洞。不幸的是，最坏的时候还没有到来……有专家预测，2025年前后汽车网络攻击可能会大爆发。
30秒快速阅读：
1、当前，数字钥匙的安全漏洞问题最为严重。随着自动驾驶、5G车联等逐步成熟，汽车信息安全形势日益严峻。
2、行业对汽车信息安全高度关注，用户却没有明显感知。手机被攻破顶多“伤财”，而汽车安全漏洞却能“害命”。
3、比之海外品牌，现存的中国品牌汽车在信息安全方面相对偏弱。OTA（空中升级）将是“堵”漏洞的重要手段。
● 汽车“漏洞”越来越多，安全攻击快速增长
汽车信息安全与车联网关系密切，汽车越“独立”，信息安全问题越小，反之越严重。2015年起，车企逐步深化网联功能，汽车网络入侵事件也日益增多。中国汽车技术研究中心曾对市面上的70余辆汽车进行信息安全能力测试，发现2000个以上数据漏洞。七大攻击入口主要为：网络架构、车载信息娱乐系统、T-BOX、云平台、App、ECU及无线电。
当前，汽车数字钥匙的安全漏洞问题最为严重。车主通过手机App就能解锁车辆、启动汽车或遥控泊车，然而整条链路的安全性并不“健壮”。2019年，有黑客仅用30秒就偷走一辆Model S。2019年前10个月，英国发生14000多起利用数字钥匙漏洞盗窃汽车的案件，作案时间通常都不到30秒。
数字钥匙漏洞还只是“冰山一角”。近一两年，汽车网络安全攻击事件呈现出快速增长趋势。有统计数据显示，2019年公开报道的针对智能网联汽车网络安全攻击的事件差不多是2018年的两倍。
未来，汽车所面临的信息安全处境有可能“更糟”。5G兴起，加速汽车“触网”；智能汽车的发展，坚定了车企走“软件定义硬件”的道路。然而，越多的触点意味着越多的风险，越多的代码行段必然带来越多的BUG（当前汽车软件代码量达上亿
腾讯科恩实验室车联安全技术专家范士雄称，“车联网安全还处在初期阶段。科恩实验室曾做过量化评估，如果手机的安全分数是100分，那么当前车联网安全也就六七十分的水平。”另一位汽车信息安全专家表示，“未来，汽车安全漏洞会越来越多。”该人士认为，现在还没有到真正爆发的时候，当自动驾驶汽车大规模起量时，形势会更加严峻，时间节点可能是2025年前后。
● 用户没有明显感知，汽车安全攻击却可“害命”
人们对汽车安全漏洞的关注似乎一直停留在B端，C端用户好像并没有明显的感知。好比今天电脑和智能手机如此发达，用户依然对网络安全没有切身感受。
面对如此现状，从业者也在思考，汽车信息安全的需求到底是什么？任何一项功能、服务的应用，都是用户有需求，车企才会去做部署。汽车信息安全，理论上也应是如此。
那么，为何C端用户没有感知呢？上述不具名安全专家认为，首先，当前智能网联汽车的数量还不够多，相较于存量传统汽车而言可谓“九牛一毛”。其次，与手机/电脑相比，汽车安全攻击门槛更高，黑客自己先要有车作为“研究”对象，同时还要足够强的汽车专业知识。
更关键的原因在于，当前汽车网络攻击的“黑色产业链”尚未成熟。“黑产利用”的商业价值有限，还不如“黑”手机/电脑勒索钱财来得更直接。范士雄表示，当前汽车网络攻击多以车企的云数据平台为主，这比起入侵单独的一辆汽车来说非法获利空间大多了。
手机/电脑被攻破顶多“伤财”，汽车安全漏洞却可能“害命”，这才是问题的关键所在。汽车信息安全所面临的“威胁”主要体现在两方面：一是影响范围，比如通过云平台漏洞可以批量控制多少车；二是影响程度，入侵信息娱乐系统的危害有限，但如果底层控制系统（如刹车、转向、动力等）被攻破，就能够“害命”。假如“范围”和“程度”两个条件同时满足，有可能造成“群死群伤”。
好的一面是，我国对互联网的管理非常严格，同时车企极其注重汽车产品安全，未来汽车信息安全问题不一定就像说得那么严重。糟糕的一面是，车联网方兴未艾，不清楚安全漏洞将如何被黑客利用，黑暗势力依然隐藏在背后。控制汽车作为政治暗杀工具，或胁迫高速行驶的自动驾驶汽车勒索比特币，这些情景不是没人畅想过。
● 中国品牌车是“软柿子”，但安全问题正快速改善
当前所暴露出来的汽车安全漏洞入侵问题，其根源往往在数年前。因为汽车开发周期通常需要3-5年，而当时车企在进行开发时可能压根就没有预埋网络安全设计。
在范士雄看来，上述情况是现如今汽车信息安全所面临的最大挑战。他认为，“三五年前所开发的汽车并不完全是针对智能网联设计的，也没有考虑太多信息安全性，还认为汽车只是一个相对‘独立’的空间。现在为了实现网联功能，可能做小幅改动后就让汽车去联网，这相当于把一个有很多漏洞的系统直接暴露在了网络上。”
在存量车中，中国品牌国产车的信息安全问题最为突出。“中国品牌汽车就好像‘软柿子’，属于谁都能捏的那种。”上述不具名安全专家称，依据他们所做的测试研究，美系车很早就涉足车联网，信息安全基础比较好。日系讲究精细化，加密做得特别好，即便车被‘黑’了你也控制不了。德系秉承‘工匠精神’，信息安全中规中矩，非常规范化。
不过，这种情况正在快速好转，主要是车企对信息安全越来越重视，人才、预算等资源倾斜力度不断加大。同时，专业的互联网公司也在帮助车企建设信息安全能力。比如，腾讯科恩实验室已经与丰田、东风等车企达成合作。他们一方面帮助车企建立安全评估和自治能力；另一方面也把技术能力转换成自动化工具，帮助车企消除一些基础的安全问题。
除了不断加大资源投入外，车企也针对未来智能汽车进行产品开发。大众、吉利、凯迪拉克等都陆续推出基于新电子电气架构的车型，在云端、通信链路、车端都会部署安全解决方案。以车端为例，将内部网络分区隔离，并采取严格的身份认证，即便某一模块被攻破，也不至于扩散到整车或其他车辆。而OTA技术的应用，则使得未来的汽车能像手机一样，通过不断“打补丁”的方式堵住漏洞。
全文总结：
所谓道高一尺，魔高一丈。汽车信息安全永远处在“攻”与“防”的动态平衡中。攻要能突破防御才有存在的意义，防要能抵挡攻击才能证明其价值。暂且不论汽车安全漏洞给用户带来的人身安全威胁，隐私数据保护必将面临更大挑战。智能汽车就是一个时刻在收集数据的“传感器”，不管是个人行为数据、企业商业机密，还是国家层面的地理信息数据，都存在巨大的泄漏风险。
汽车质量家：www.autoqa.cn
上海沐睿科技服务有限公司是一家创新型的汽车工程技术服务公司，具备Reach、VOC、ELV环保法规评估一站式解决方案，为客户提供从初步想法到最终产品的全程支持，包括：项目的确定、设计、开发，直到材料、组件和系统的测试。此外，还包括项目管理和人员调配等服务。近十年来，整合汽车行业咨询，从车身、底盘、电子电器、智能化、动力系统、内外饰、环保法规等多方面纵向数据积累，并成功通过以品质创新，加强技术合作，孵化多家二方及三方实验室能力提升，与学术界和政府多方面协作的创新中心，促进自主创新和开放合作。
我们是专业做俄罗斯灯饰海外仓及专线的，有俄罗斯海关单及各类手续。我在俄罗斯做灯饰批发二十多年，特别清楚俄罗斯这方面的法律。以前俄罗斯罚没很多货物，百度可以搜到的，所以大家海外仓一定选择有手续的，有海关正常报关的，海外仓合作。不管与我们合作与否，大家应该知道这些知识。好比说你选择灯饰海外仓，你可以给你的合作方要灯饰的报关单及商检单。我们手续齐全。做俄罗斯灯饰海外仓及专线我们是认真的。
✋热门推荐