車載系統

軟體力量無所不在，連一向封閉的汽車產業，也因為軟體變得不一樣，無人駕駛車的出現，更為汽車墊高了軟體技術門檻，車廠也得做好讓自己變成一家軟體公司的準備，才能迎戰這股即將排山倒海而來的軟體洪流

目前英特爾已出版了第一版的汽車網路安全最佳實作白皮書分析連網汽車的安全風險並提供建議，並依據ASRB的研究發現持續更新。

七月研究人員展示如何入侵Fiat Chrysler所開發的Uconnect車載資訊娛樂系統，從遠端操控汽車的空調、音響、雨刷及剎車，最後讓汽車失速滑向停車場旁的草地。

由於這類的TCU支援手機簡訊管理介面，因此，駭客也能利用此一途徑發動攻擊。在該研究團隊所釋出的展示影片中，便利用簡訊來左右汽車的雨刷與煞車。

新款雅哥升級了內建的Display Audio車載娛樂資訊系統，將同時支援Apple CarPlay與Google的Android Auto，讓駕駛可執行打電話、傳訊、檢視地圖或聽音樂等各種手機功能，適用於iPhone 5以上或Android 5.0以上的手機。

研究人員先改寫了Uconnect車載系統上的晶片韌體，以讓韌體得以接收並傳送命令至不同的汽車零件，然後利用Uconnect的漏洞遠端控制這台車子的操控。

迄今蘋果的CarPlay網頁上已列出逾30家承諾要支援CarPlay的汽車業者，由於CarPlay的用意並非為取代既有的車載資訊娛樂系統（IVI），而是為了將iPhone功能整合至IVI，使得外界預期它的採用速度將快過於諸如Google的Android Auto等完整的IVI系統。

根據調查，市場上幾乎100%的汽車都使用了含有漏洞或隱私外洩風險的無線技術，而多數的汽車製造商都不知道或未回報曾發生的駭客事件。汽車商還蒐集了大量的行駛紀錄或車輛效能等資訊，並將它們傳送到資料中心，但多數製造商並不知道如何確保這些資料的安全性。