一项最新研究显示，随着汽车联网化与智能化程度不断提升，汽车网络安全的薄弱环节正从车辆本体逐步转移至与其深度绑定的应用程序、网站及云服务平台。如今，黑客更倾向于通过攻击汽车厂商的在线服务来窃取数据或实施入侵，而无需物理接触车辆。

据 CNMO 科技获悉，瑞典哥德堡大学与查尔姆斯理工大学联合研究团队，对 2022 年至 2024 年间公开披露的 413 个汽车软件安全漏洞进行了系统性分析，并将其与过去十年的相关数据进行比对。结果表明，攻击者的关注焦点已明显由车内系统转向外部数字基础设施。十年前，绝大多数漏洞集中于车载系统内部；而当前，应用程序、网站及云平台中暴露的安全缺陷数量已攀升至此前统计值的近三倍。

当汽车日益演变为高度联网的移动终端，其持续与车企云平台、用户智能手机、充电桩及各类互联网服务保持双向通信，每一个接口都可能成为潜在的攻击入口。研究人员指出，这些外部系统汇聚了大量敏感用户信息，包括常住地址、历史行驶轨迹、固定停车点以及日常通勤习惯等。一旦被攻破，危害远不止于车辆功能异常，更可能造成大规模个人隐私泄露。

研究中提及一个典型实例：2024 年 12 月，大众集团旗下多个品牌约 80 万辆汽车的相关数据被发现处于互联网公开可访问状态，其中包含高精度 GPS 坐标，以及车主的电子邮箱、手机号码和家庭住址等关键信息。由于该漏洞存在于支撑车辆数据上传的云服务架构中，外部人员甚至能回溯特定车辆在具体时间与地点的实时动态。所幸该问题在确认遭恶意利用前已被迅速修复。

研究团队对部分漏洞的低级性质感到惊讶。例如，一些安全隐患竟源于上线后未修改的默认账户密码等基础配置疏漏，使攻击者得以借助长期存在的通用渗透手法轻松获得系统权限。除云平台外，车载信息娱乐系统仍是高风险区域之一。研究人员强调，若车内部各子系统之间缺乏有效隔离机制，攻击者可通过连接车载 Wi-Fi 入侵娱乐系统，并以此为跳板进一步渗透至其他核心控制模块。

汽车网络安全领域最具代表性的事件可追溯至 2015 年。当时，安全专家通过车辆娱乐系统远程接管了一辆 Jeep Cherokee 的多项操控功能，涵盖转向、制动与油门控制。这一突破性演示曾引发行业震动，并推动全球车企加速构建网络安全防护体系。然而，本次研究指出，当下更普遍且隐蔽的威胁并非远程操控车辆，而是大规模窃取用户行为数据。车辆每日生成的位置信息与交互日志，足以勾勒出车主的工作场所、生活节奏与社交关系网络，这类数据对黑产团伙而言极具商业价值与犯罪潜力。

研究结论强调，随着汽车逐渐转变为“带轮子的计算机”，网络安全已超越传统防盗范畴，上升为关乎用户隐私权、数据主权乃至行车生命安全的核心议题。研究人员呼吁，整车制造商在持续加固车载系统的同时，亟需同步提升对配套应用、云端服务及后台基础设施的整体安全投入，以应对不断扩张的数字化攻击面。