你的车机会“顺走”公司数据：智能网联时代，车企和Tier-1最该补的那道门

2026年8月，卡巴斯基披露一则震动安全行业的案例：全球首条针对车机中控（head unit）的恶意软件完整感染链被发现。攻击者无需诱导车主安装任何应用，直接利用某品牌车机固件自带的软件更新通道，植入恶意APK程序。整车在毫无感知的情况下沦为僵尸网络节点，被用于广告欺诈、充当非法流量跳板。安全内参也于9月9日刊发专题文章《看不见的车上乘客》深度解读该事件。

不少人看完认为，这只是车主面临的安全风险，和车企工厂无关。但对于车企以及Tier-1零部件供应商而言，真正的风险并非车辆被劫持用作网络代理，而是车端本身就是一座巨大的数据金矿，同时还暴露着可被利用的控制入口。

车机早已不止导航、影音终端

本次遭攻击的对象为安卓车机。依托安卓开源底层，厂商在编译阶段集成自研系统应用，绝大多数手机应用可直接运行，恶意程序同样具备落地条件。车机内置SIM卡保持永久联网，本地存储的车主隐私数据并非黑客首要目标；对攻击者而言，将大量车机纳入僵尸网络，和入侵工厂IoT设备挖矿、搭建流量代理，是完全一致的攻击思路。

风险延伸至制造体系：车载信息娱乐系统（IVI）承载着车辆标定参数、诊断日志、座舱交互数据；若OTA升级通道缺少强签名校验，攻击者可推送篡改后的固件与配置文件。车机还预留调试接口与供应商SDK，很多接口出厂默认开启，长期疏于管理，形成原生后门。除此之外，产线刷写工位、路试车辆回传的地图轨迹、整车工况数据，都属于高价值商业资料。一台被攻陷的车机，不只是沦为网络跳板，更有可能成为渗透车企内网的突破口。

将车端数据，像厂区图纸一样严格管控

车企的数据安全建设，大多将重心放在研发网络与办公内网，车端安全长期沦为防护盲区。事实上，车端数据和企业工程图纸属于同一类核心资产，一旦管控失效，多年积累的技术壁垒将直接受损。

✅ 数据分级加密，脱离授信环境无法读取 标定参数、座舱音视频、位置轨迹等信息，依据敏感等级分类存储。明文仅允许在车内授信模块内访问，向外同步至分析数据库时全部转为密文。

✅ OTA升级包强制签名校验，严控刷写权限 固件下发必须携带合法签名，产线刷写权限统一收拢；禁止工程师使用U盘本地直刷，所有刷写操作全程审计留痕。缺少签名校验的升级通道，等同于向外部人员敞开后门。

✅ 供应商SDK、调试接口执行最小权限原则 接口默认关闭，按需临时启用，并与车机主系统做好安全隔离。大量车机入侵事件，突破口正是这些为合作方预留的开放接口。

✅ 产线回传数据走独立网段，入库前完成脱敏 路试车轨迹数据按项目隔离存放，外包人员、离职人员账号及时回收注销。上邦的数据安全方案，将文件透明加密、屏幕水印、USB端口管控等成熟防护能力延伸至车端与产线工控设备，实现数据外发后的可用性可控。

先锁好智能汽车的“轮子”，守住数据底牌

工信部车联网安全规范、网络安全等级保护2.0，均对车端数据安全提出明确硬性要求。而数据资产想要完成入表，可控性是核心前提。一台被劫持的车机，损失绝不止被短期当作流量代理，黑客可借由此通道攻入企业内网，批量窃取图纸、BOM清单、客户资料等核心商业信息。

智能网联赛道，车辆智能化程度决定产品竞争力；但车辆越智能，暴露的数据攻击面也就越大。与其等到监管督查、安全事件爆发后仓促补救，不如提前筑牢车端安全防线。只有夯实安全底座，车端产生的每一份数据，才能成为企业核心竞争力，而不是轻易被对手窃取的情报。