日前，市場監管總局召開的“強化產品召回監管保護消費者合法權益”專題新聞發布會提到，2021年，因發動機和電子元器件存在缺陷召回的，占汽車召回總數的84%。不難看出，電子元器件正成為車輛產品缺陷的主要原因。

圖：軟件功能應用比例不斷增加，汽車安全防護也將重新被定義。

近年來，伴隨智能網聯汽車市場滲透率不斷提升，智能汽車已成為消費者購車的主要選擇。決定車輛智能化水平的電子電氣架構，在其中扮演著重要的角色。

從被動安全到主動安全，到如今的信息安全與功能安全，伴隨汽車市場的快速發展，汽車安全體系經歷了多次升級，消費者對車輛的安全性能越發關注。

軟件故障問題凸顯

“和以往車輛召回集中在機械性缺陷原因相比，去年因電子元器件故障原因召回的事件明顯增多，因軟件系統故障導致汽車召回數量正在快速增加。”在談及汽車召回領域出現的新特點時，中國汽車工業咨詢委員會委員李萬里對《中國消費者報》記者表達了這樣的觀點。

事實上，汽車召回呈現出的特點也反映出汽車消費市場的變化。近年來，因汽車市場加速向“新四化”方向轉型，智能網聯化技術被廣泛應用于新車產品之上，例如充滿智能生活的語音交互設備、代表前沿技術的自動駕駛系統、遠程在線升級的OTA技術等多項智能化科技，都深受廣大消費者尤其是年輕消費群體的喜愛。

公安部統計數據顯示，截至2021年8月，全國機動車駕駛人達4.74億人，其中汽車駕駛人4.3億人，21歲以下的年輕人占比約為25%，年輕消費市場仍占主流。

中國汽車工業協會副總工程師許海東對《中國消費者報》記者表示，隨著年輕消費群體在汽車市場的占比快速提升，關注年輕用戶市場需求是汽車市場向前發展的重要前提。“坦白說，雖然評價一款車的綜合實力要考慮多項關鍵因素，如產品一致性、硬件標準、生產工藝等，但擁有智能化技術的車輛往往擁有更好的市場表現，更容易被年輕消費者接受。”他認為，為車輛搭載智能化技術已經不是一個可有可無的選項，而是汽車企業必須要做的改變。

而當智能化逐漸成為汽車市場的發展主題，由此引發的一系列安全問題也逐漸顯露。2021年5月，蘭博基尼因通信模塊軟件的設計問題，呼叫中心無法獲取車輛位置等信息，將有可能導致廠家無法對車主實施有效救援，存在安全隱患;2021年3月，浙江豪情汽車召回極星2純電動車，原因是由于供應商原因，動力電池能量控制模塊中的微處理器重設，可能導致行駛中高壓電池連接斷開，極端情況下車輛失去動力;2021年6月，特斯拉部分進口和國產Model 3、國產Model Y電動車因主動巡航控制系統問題，易造成駕駛員在駕駛時誤激活主動巡航功能，極端情況下可能導致車輛發生碰撞……

隨著汽車智能系統和相關功能的廣泛應用，與“軟件缺陷”有關的召回次數與頻率不斷增加，未來還可能進一步增長。

許海東表示，傳統的車輛安全更多關注制動性能、轉向性能等車輛機械結構方面的問題，智能汽車在運行過程中需要采集海量的數據，涉及用戶信息、車輛控制等。“如果車輛軟件控制系統出現故障，將對個人隱私甚至公共交通安全產生較大威脅。”許海東說。

車輛身份認證至關重要

“汽車身份認證尚存安全漏洞。汽車身份認證是車聯網產業健康發展的前提，在車與車、車與道路的通訊過程中，可信的‘數字身份’可以有效抵御信息偽造、篡改等安全攻擊。”在2021世界智能網聯汽車大會上，公安部交通管理科學研究所副所長俞春俊說道。

為何“汽車身份”被業內人士視為關乎消費者安全的重要因素?

目前，汽車企業為了滿足消費者的個性化用車需求，紛紛推出身份認證的記憶功能。車主信息認證成功后，只要進入車內，座椅、方向盤、車內音樂等多項功能都會根據車主喜好自動調至相應狀態，使駕駛者享受到專屬的用車體驗。

殊不知，高品質用車體驗的背后可能暗藏安全隱患。一輛智能汽車所有的用戶系統都有認證與授權功能，中國軟件評測中心的測試結果更加具象地展示了當前智能網聯汽車的數據安全問題：非法獲取明文存儲的密鑰和證書文件類缺陷占到了60%，非授權訪問用戶數據占到了40%。

對此，中國軟件評測中心總工程師陳淥萍對《中國消費者報》記者表示：“《個人信息保護法》提出傳輸和存儲個人敏感信息時，應該采用加密等安全措施;展示數據時，應該采取去標識化措施。”

V2X是自動駕駛的必要技術和智慧交通的重要一環，而現有的車聯網通信中，依舊存在車輛身份認證被假冒的情況：偽造車主身份后，車輛存在被控制、傳遞虛假指令的風險，從而影響車主的正常行駛，很可能引發交通事故。

一般來說，智能汽車不同的智能網聯化服務產品由不同的服務器維護。在傳統注冊機制中，用戶使用任一服務前必須在相應的服務提供商處進行注冊，憑賬號和密碼登錄。因此，為了方便記憶，很多用戶通常在眾多服務器中使用相同的賬號和密碼。也就是說，如果某一服務器出現賬戶信息泄露問題，則很可能導致用戶在其他服務器上的信息泄露。

針對這一安全隱患，2021年9月工信部發布的《關于公布車聯網身份認證和安全信任試點項目名單的通知》(以下簡稱《通知》)提出，申報單位要按照相關安全標準和技術指南要求加速車聯網安全技術的創新研發，提升我國車云、車路、車設備等場景的安全通信保障能力。

記者注意到，在《通知》名單中不乏上汽、蔚來、一汽等市場主流車企，試點方向主要涵蓋車與云安全通信、車與車安全通信、車與路安全通信等方面。

安全標準體系亟待完善

“因國內車市競爭日趨激烈，新車的開發周期大幅縮短，加之智能汽車包含了大量軟件，而產品的開發、設計以及驗證流程還相對不夠成熟，這就需要行業確立統一的智能駕駛驗證標準。”一位汽車行業人士對記者表示。

據陳淥萍介紹，智能網聯汽車安全主要面臨兩個問題：一是汽車整車信息安全技術要求及測試方式，因為軟件功能系統的安全性是一項復雜的工程，它的測試要有相應的檢測和判定標準;另一個是汽車軟件升級的通用要求標準。

陳淥萍認為，建立智能網聯汽車標準要堅持系統觀念，進一步細化管理要求，推進管理體系建設。在軟件升級場景中，如果有人通過篡改待升級軟件包的內容來破壞其完整性，構造出惡意軟件寫入車載電子控制單元，將引起車端功能邏輯錯誤。“基于威脅場景就包含7個大項、20個子項的軟件升級測試指標，這些指標已經納入汽車軟件升級通用技術要求國家強制標準中。“陳淥萍說。

此前，工信部發布的《車聯網(智能網聯汽車)網絡安全標準體系建設指南》(征求意見稿)提出，到2023年底，初步構建起車聯網(智能網聯汽車)網絡安全標準體系，重點研究終端與設施安全、網聯通信安全、數據安全等重點行業標準和國家標準，完成50項以上重點急需安全標準的制修訂工作。在此基礎上，到2025年，形成較為完備的車聯網(智能網聯汽車)網絡安全標準體系，完成100項以上重點標準，提升標準對細分領域的覆蓋程度，加強標準服務的能力，提高標準的應用水平，為消費者購買智能汽車提供良好的市場環境。許海東表示，未來車輛駕駛控制器將由駕駛者向軟件電子控制逐漸轉移，這對車輛軟件系統的可靠性提出了更高要求。