智能汽車隱私安全事件頻發，誰來護航用戶隱私安全？

　　近日，某智能汽車品牌用戶在社交媒體發文稱，在租用該品牌智能汽車過程中，發現車內攝像頭容易誤觸錄像，但自己卻沒有查看和刪除照片的權限。盡管在用戶的要求下，該智能汽車品牌工作人員表示照片在車輛歸還后已經手動刪除，但用戶仍對此深感憂慮，自己的隱私依舊存在泄露風險。該新聞是近年來智能汽車隱私安全事件頻發的一個縮影。

　　隨著智能網聯技術的深入發展，汽車網聯化功能日益豐富，在為用戶帶來前所未有的便捷體驗的同時，用戶隱私泄露的風險顯著增加，不僅對消費者的隱私安全構成威脅,也對汽車行業提升用戶隱私保護水平提出了新的挑戰。據不完全統計，自2020年以來，國內針對整車制造、車聯網信息服務提供等關聯企業的惡意數據攻擊達到280余萬次。2023年至今，國內共發生了超過20起與車企相關的數據泄露事件。

　　為了有效應對智能網聯汽車隱私保護領域的行業技術挑戰，助力保障用戶隱私安全，中汽測評發揮“汽車測評國家隊”的使命擔當，廣泛聯絡行業企業專家開展隱私保護測評體系研究與試驗驗證，于2024年6月發布全球首個智能網聯汽車隱私保護測評體系，使其成為7月正式實施的中國智能網聯汽車技術規程（C-ICAP）2024版的重要組成部分。

　　據了解，2024版C-ICAP隱私保護測評規則，從網聯通信守護（防入侵篡改）、個人信息守護（防偷窺竊取）兩個維度，構建了隱私保護測評體系。

　　具體而言，網聯通信守護下設基礎安全守護和個人信息守護2個指標。基礎安全守護側重正向驗證網聯通信安全技術手段的有效性，聚焦車載WiFi、車載藍牙2個數據傳輸通道，射頻鑰匙、NFC鑰匙、手機APP解鎖3種車輛解鎖方式開展測評，從安全漏洞隱患、常見風險項等方面進行測評。攻擊防御守護側重逆向模擬攻擊者攻擊思路、方法和路徑來驗證技術手段的有效性，聚焦 CAN總線、車機IVI、V2X等網絡攻擊事件頻發的部件或模塊，采用真實網絡攻擊、仿真網絡攻擊2種技術手段進行評價。

　　個人信息守護對車端個人信息守護、手機端個人信息守護開展測評。車端個人信息聚焦車端敏感個人信息、一般個人信息的處理策略及過程，例如信息收集授權、收集提示、訪問授權、數據刪除、傳輸加密等方面進行測評。手機端個人信息守護聚焦手機控車APP個人信息守護開展測評，例如是否存在信息過度收集等。

　　在汽車智能化浪潮中，用戶隱私安全是車企必須堅守的底線，也是不可逾越的紅線。中汽測評作為“汽車測評國家隊”，主動擔當作為，推動規程創新升級，在2024版C-ICAP中首發隱私保護單元，將智能網聯汽車隱私保護水平這一用戶難以直觀感知的對象，轉化為可具體量化的評價體系，不僅將為車企提高智能網聯汽車隱私防護保護設計提供明確指導，同時也將為消費者提供專業、客觀的測評結果，助力消費者識別智能汽車隱私安全風險。期待2024版C-ICAP的深入實施，將推動智能網聯汽車用戶隱私保護技術水平再上新臺階，實現用戶隱私的全方位守護，讓消費者真正享受到汽車智能化帶來的便利和樂趣。