智能汽車隱私安全事件頻發(fā)，誰來護(hù)航用戶隱私安全？

　　近日，某智能汽車品牌用戶在社交媒體發(fā)文稱，在租用該品牌智能汽車過程中，發(fā)現(xiàn)車內(nèi)攝像頭容易誤觸錄像，但自己卻沒有查看和刪除照片的權(quán)限。盡管在用戶的要求下，該智能汽車品牌工作人員表示照片在車輛歸還后已經(jīng)手動刪除，但用戶仍對此深感憂慮，自己的隱私依舊存在泄露風(fēng)險。該新聞是近年來智能汽車隱私安全事件頻發(fā)的一個縮影。

　　隨著智能網(wǎng)聯(lián)技術(shù)的深入發(fā)展，汽車網(wǎng)聯(lián)化功能日益豐富，在為用戶帶來前所未有的便捷體驗的同時，用戶隱私泄露的風(fēng)險顯著增加，不僅對消費(fèi)者的隱私安全構(gòu)成威脅,也對汽車行業(yè)提升用戶隱私保護(hù)水平提出了新的挑戰(zhàn)。據(jù)不完全統(tǒng)計，自2020年以來，國內(nèi)針對整車制造、車聯(lián)網(wǎng)信息服務(wù)提供等關(guān)聯(lián)企業(yè)的惡意數(shù)據(jù)攻擊達(dá)到280余萬次。2023年至今，國內(nèi)共發(fā)生了超過20起與車企相關(guān)的數(shù)據(jù)泄露事件。

　　為了有效應(yīng)對智能網(wǎng)聯(lián)汽車隱私保護(hù)領(lǐng)域的行業(yè)技術(shù)挑戰(zhàn)，助力保障用戶隱私安全，中汽測評發(fā)揮“汽車測評國家隊”的使命擔(dān)當(dāng)，廣泛聯(lián)絡(luò)行業(yè)企業(yè)專家開展隱私保護(hù)測評體系研究與試驗驗證，于2024年6月發(fā)布全球首個智能網(wǎng)聯(lián)汽車隱私保護(hù)測評體系，使其成為7月正式實施的中國智能網(wǎng)聯(lián)汽車技術(shù)規(guī)程（C-ICAP）2024版的重要組成部分。

　　據(jù)了解，2024版C-ICAP隱私保護(hù)測評規(guī)則，從網(wǎng)聯(lián)通信守護(hù)（防入侵篡改）、個人信息守護(hù)（防偷窺竊取）兩個維度，構(gòu)建了隱私保護(hù)測評體系。

　　具體而言，網(wǎng)聯(lián)通信守護(hù)下設(shè)基礎(chǔ)安全守護(hù)和個人信息守護(hù)2個指標(biāo)。基礎(chǔ)安全守護(hù)側(cè)重正向驗證網(wǎng)聯(lián)通信安全技術(shù)手段的有效性，聚焦車載WiFi、車載藍(lán)牙2個數(shù)據(jù)傳輸通道，射頻鑰匙、NFC鑰匙、手機(jī)APP解鎖3種車輛解鎖方式開展測評，從安全漏洞隱患、常見風(fēng)險項等方面進(jìn)行測評。攻擊防御守護(hù)側(cè)重逆向模擬攻擊者攻擊思路、方法和路徑來驗證技術(shù)手段的有效性，聚焦 CAN總線、車機(jī)IVI、V2X等網(wǎng)絡(luò)攻擊事件頻發(fā)的部件或模塊，采用真實網(wǎng)絡(luò)攻擊、仿真網(wǎng)絡(luò)攻擊2種技術(shù)手段進(jìn)行評價。

　　個人信息守護(hù)對車端個人信息守護(hù)、手機(jī)端個人信息守護(hù)開展測評。車端個人信息聚焦車端敏感個人信息、一般個人信息的處理策略及過程，例如信息收集授權(quán)、收集提示、訪問授權(quán)、數(shù)據(jù)刪除、傳輸加密等方面進(jìn)行測評。手機(jī)端個人信息守護(hù)聚焦手機(jī)控車APP個人信息守護(hù)開展測評，例如是否存在信息過度收集等。

　　在汽車智能化浪潮中，用戶隱私安全是車企必須堅守的底線，也是不可逾越的紅線。中汽測評作為“汽車測評國家隊”，主動擔(dān)當(dāng)作為，推動規(guī)程創(chuàng)新升級，在2024版C-ICAP中首發(fā)隱私保護(hù)單元，將智能網(wǎng)聯(lián)汽車隱私保護(hù)水平這一用戶難以直觀感知的對象，轉(zhuǎn)化為可具體量化的評價體系，不僅將為車企提高智能網(wǎng)聯(lián)汽車隱私防護(hù)保護(hù)設(shè)計提供明確指導(dǎo)，同時也將為消費(fèi)者提供專業(yè)、客觀的測評結(jié)果，助力消費(fèi)者識別智能汽車隱私安全風(fēng)險。期待2024版C-ICAP的深入實施，將推動智能網(wǎng)聯(lián)汽車用戶隱私保護(hù)技術(shù)水平再上新臺階，實現(xiàn)用戶隱私的全方位守護(hù)，讓消費(fèi)者真正享受到汽車智能化帶來的便利和樂趣。