受360“Hack Pwn2015”安全極客狂歡節黑客破解SHOW影響，多家所涉公司將云服務系統暫時關閉，其中包括汽車領域的比亞迪。

　　下午2點左右，360網絡安全攻防實驗室資深安全技術顧問劉健皓稱，由于比亞迪已經將云服務關閉，所以現場破解比亞迪秦的原計劃擱淺，“從這件事可以看出比亞迪對我們的態度”。

　　下午3點左右，比亞迪官方向車云菌證實，秦的云服務系統確實已經關閉，原因是檢測到車輛被拆解或完整性被破壞。

　　一位不愿透露姓名的知情者透露，此次比亞迪關閉云平臺事件確實和360“Hack Pwn2015”有關，此前360曾在非公開場合破解過比亞迪秦，且試圖和比亞迪達成某種層面上的合作，但比亞迪對此沒有表示出太大的興趣。

　　“Hack Pwn2015”現場的比亞迪秦

　　事發：比亞迪關閉云服務應對360黑客破解

　　今天上午10點，360“Hack Pwn2015”安全極客狂歡節在北京舉行，關于O2O業務、智能交通、智能娛樂、智能終端、智能生活的設備成為HackPwn關注的五大類智能設備。車云菌發現，作為智能汽車的代表，一輛比亞迪秦和一輛Tesla Model S不幸“中招”，被360方面選中，并作為破解SHOW的演示車型。

　　根據原定計劃，比亞迪秦的破解SHOW被定在下午1點半，包括劉健皓在內的幾名工程師將僅通過一臺筆記本，在不拆車的情況下，以盡可能快的速度完成包擴尋車、解鎖、著車在內的一系列汽車破解動作。車云菌從不同渠道獲悉，比亞迪官方對此次破解非常關注。

　　不過，當破解SHOW開始時，360方面發現比亞迪已將相關云服務停用，導致破解無法繼續。可以佐證的是，當劉健皓拿出手機打開比亞迪云服務的手機APP時，頁面顯示內容為“登錄失敗，服務異常”的字樣。

　　劉健皓稱，360其實在上午就發現比亞迪已經將云服務關閉了，并且在車主端的說法是“服務需進行升級”，這一方面表達了比亞迪對360的態度，一方面也表達了比亞迪對自己產品存在問題的意識。

　　上述知情人向車云菌透露，這種因黑客潛在攻擊而主動關閉云服務的行為在車企中非常罕見，因為云服務停用會導致所有比亞迪秦的車主在該時間段內都受到影響。

　　回應：云服務平臺關閉因檢測到車輛被拆解

　　下午3點左右，車云菌從比亞迪官方證實，秦的云服務平臺確實已經關閉，原因是“云服務系統檢測到車輛被拆解或完整性被破壞，為了用戶的安全和信息安全，系統自動關閉了通訊通道”。

　　比亞迪官方向車云菌提供的一份名為《關于比亞迪車輛云服務控制劫持漏洞聲明》顯示，已經知曉360漏洞平臺曝光比亞迪云服務破解事宜，但此操作是通過物理拆車或手機端木馬等其它工具捕獲用戶手機上云服務通訊密文數據包后才能實現。因此，只要云服務用戶確保手機不使用非法或木馬應用，保證自己的信息不被惡意盜取，將不會受到影響。

　　另外，比亞迪自主研發的云服務均已經過反復安全測試與驗證，且會不定期的進行服務器系統升級，對非法數據包攻擊有針對性的防御處理，因此可以保障用戶安全。

　　背景：智能汽車安全隱患已從虛擬走向現實

　　車云菌曾現場目擊黑客現場破解，將汽車任意擺布的情況，且記憶猶新。關于對該類黑客破解事宜的防范話題，今年來也不絕于耳。例如，劉健皓就曾發表出題為《智能汽車安全威脅分析與建議》的技術分享，指出智能汽車存在的安全隱患正從虛擬向現實世界擴散，應當受到足夠的重視。

　　無獨有偶，在現實層面，近日通用、寶馬、奔馳、克萊斯勒、Tesla均被曝出遭遇黑客襲擊和破解的實際案例，例如白帽黑客Samy Kamkar用一個叫做Ownstar的小工具打開了通用Onstar的手機應用RemoteLink的安全防線，成功獲取到了車主的驗證信息并遠程控制了車輛的點火、解鎖功能。

　　此次360“Hack Pwn2015”現場，著名黑客會議SyScan創始人Thomas Lim、車聯網安全公司VisualThreat創始人兼CEO嚴威等專家悉數到場。根據360官方介紹，“Hack Pwn”希望吸引更多白帽子黑客專注于智能硬件,幫助廠商發現并解決存在的漏洞。不過，互聯網公司和車企在該領域的合作，想真正落地，目前來看仍需要一定時間。