車用資安風險持續攀升 國際標準、資安驗證不可少 智慧應用 影音
EVmember
ADI

車用資安風險持續攀升 國際標準、資安驗證不可少

  • 林佩瑩台北

逢甲大學企業管理學系講座教授佘日新(中)與,英飛凌經理鄭力仁(左)、VicOne副總裁張裕敏(右)進行精彩的焦點對談。外貿協會
逢甲大學企業管理學系講座教授佘日新(中)與,英飛凌經理鄭力仁(左)、VicOne副總裁張裕敏(右)進行精彩的焦點對談。外貿協會

在各國政府積極落實2050淨零碳排政策下,正加快全球電動車普及速度。根據研究報告指出,2023年全球汽車銷售量約為8,503萬,新能源車共計銷售1,303萬輛,其中911萬輛為純電動車,約佔整體市場的10%左右,其中以歐洲、亞洲等地區成長速度最快。目前市售新世代車輛都標榜內建Level 2的自動駕駛技術,臺灣汽車配件在全球市場扮演舉足輕重地位,自然不能忽視電動車、智慧車背後隱藏的龐大商機。

在外貿協會所主辦的TAIPEI AMPA「奔馳新世代 車用安全系統與新能源之革新再造」論壇中, UL Solutions Global Sales Director Engineered Materials Cyril Mancel表示,在現今消費市場需求、創新科技、法規等驅動下,帶動汽車產業大步邁向數位轉型。如歐盟為實現2050淨零碳排的目標,正針對不同產業的營運特性制定相關法規,期盼透過逐年落實回收廢棄物、減少碳排放量等做法,實現目標。

根據歐盟執行委員會統計結果顯示,汽車產業對塑膠需求每年約達600萬噸,佔全歐州塑膠量消費輛的10%,然其中僅有19%塑膠被適當回收再利用。為此,在歐盟執行委員會提出的廢車輛指令草案中規定,2030年新車至少需使用25%回收塑膠材料,其中25%材料必須來自於報廢車輛的回收材料,這是臺灣汽車配件產業要進軍歐盟市場時不可忽略的重點之一。

Cyril Mancel表示,汽車生態系架構非常複雜,涵蓋車身、底盤、電纜線、連接器等組件,若是電動車還增加電池、充電站、供電網路等,須透過更多元面向進行測試,才能確保產品使用過程中的安全。

車用資安風險不容忽視 恐危及行車安全

在智慧車快速發展過程中,AI扮演非常重要的關鍵,如近來Tesla發表的FSD 2.0自動駕駛軟體,即是接近全自動駕駛的軟體,而背後自然是仰賴功能強大的AI晶片支撐,才能享有自動駕駛的便利性。

除前述提到自動駕之外,AI在智慧車中的應用場景非常多元,如座艙智慧化/智慧化座艙、語音操控、資安威脅偵測與排除等。以維護預測為例,藉由AI技術可預測監控零組件的健康狀況,以便在故障之前進行及時維護,達到保護行車過程的安全、降低維護成本。此外,也能運用AI技術進行能源管理,根據駕駛風格和路況優化電動車的能源使用,達到提高能源效率、延長行駛里程。至於智慧路線規劃部分,訴求藉由即時分析交通流量和路況,可為車主提供最佳的行車路線,達成節省時間和能源等目的。

「儘管AI是實現自動駕駛的重要技術,但背後也存在風險與挑戰。如過去幾年在臺灣經常發生啟動自動駕駛的智慧車,衝撞高速公路上的緩撞車事件。」VicOne汽車網路威脅研究副總裁張裕敏解釋:「根據專家深入研究發現,很可能是因為臺灣與美國的緩撞車外觀不同,導致自動駕駛的AI模型無法辨認,以至於頻頻發生類似憾事。另外,現今各種大語言模型的漏洞頻傳,自然也讓車用資安風險大幅提升,」

善用TPM 2.0晶片提升保護力 有效降低駭客入侵風險

近幾年汽車資安問題成為全球關注焦點,也不時傳出駭客順利入侵智慧車的案例。事實上,早在2015年就發生「Jeep Cherokee hack」事件,資安工程師Charlie Miller、汽車安全研究員Chris Valasek攜手合作,為外展示運用IPhone控制吉普車的運作,也帶動全球各界對汽車資安議題的重視。

英飛凌科技大中華區消費、計算與通訊業務行銷經理鄭力仁指出,汽車資安風險非常廣泛,如汽車製造商在販售汽車過程中,可能會依照等級不同給予相對應的功能,部分消費者可能透過外部廠商協助,開啟原本被鎖定的功能,這種是最常見、容易被忽視的汽車資安風險之一,因為背後產生的行車風險完全無法預測。而現今部分智慧車品牌強調可透過OTA機制進行軟體更新,只是資料傳輸過程若沒有做好通訊加密,也會造成被駭客入侵的憾事。

車用元件通過資安驗證 防止資安風險不二法門

而AMPA Forum的最後「AI 驅動電動車的創新與轉型」精彩對談環節,則是由逢甲大學企業管理學系講座教授佘日新主持,他表示車用資安風險遠超過多數人想像,不可能單靠一己之力完成,必須每個環節都符合國際標準、通過驗證,才能將相關風險降到最低。面對不容錯過的智慧車龐大商機,臺灣汽車配件產業必須透過與VicOne、英飛凌大廠、驗證中心等緊密合作,才能取得有利的發展地位。

VicOne張裕敏副總裁指出,隨著汽車融入物聯網技術,朝向V2X模式發展之後,便頻傳各種漏洞,涵蓋車載終端節點安全層威脅、雲端風險、車外網路安全風險、網路傳輸安全威脅等。因此,我們建議採用融合AI技術的XDR技術,透過多層式偵測技術,可望大幅降低資安威脅的挑戰。

英飛凌鄭力仁經理則提到,過去幾年,汽車安全晶片被認為是杜絕駭客攻擊的最佳方案,致力關注車輛安全的TCG(The Trusted Computing Group),早在多年前即公布TPM 2.0架構,作為產業界開發安全晶片的參考。而英飛凌也針對車輛安全推出多款TPM安全晶片,可確保資料傳輸、無線通訊、充電過程中的安全,避免發生重要資料被駭客竊取,導致汽車被駭客控制的憾事。

在全球汽車供應鏈產業中,臺灣汽車零組件產業泰半都是處於Tier 2、Tier 3、Tier 4等角色,應該把握新能源車世代來臨的絕佳機會,全力朝向Tier 1目標邁進,才能爭取到更多合作機會。

2025年TAIPEI AMPA也將於4月23日至26 日於台北南港展覽館舉辦,為台灣車輛產業帶來最新國際趨勢,敬請鎖定官網掌握最新展覽及論壇活動資訊。