緩存溢出(Buffer Overflow)、邊界掃描(Boundary Scan)、Canary安全監控、Return-to-libc攻擊、Hypervisor、ASLR……

IT技術人員可能都知道這些專業術語。但汽車技術人員中，又有多少人知道這些術語呢?

汽車開始聯網后，被懷有惡意的黑客盯上的可能性也越來越高。如果控制發動機、制動器及方向盤等的電子控制單元(ECU)被黑客遠程入侵，造成的影響無法估量。如果汽車正在行駛之中，很可能會造成事故。

指出這種威脅的是美國華盛頓大學的Tadayoshi Kohno等人2011年發表的論文。論文中指出，黑客能夠攻擊車載通信設備的軟件漏洞，遠程打開車門鎖、啟動發動機。黑客可在自己家中攻擊正在行駛的車輛，隨意操作發動機等。

在2013年夏季舉行的“DEFCON”黑客大會上，美國的研究人員宣布成功入侵豐田及福特公司的車輛，這一消息受到人們的廣泛關注。

在威脅日益變成現實的形勢下，日本、歐洲、美國的各大公司開始借助公共機構及IT業界團體的力量，全力研究應對措施。其中，日本以經濟產業省下屬的信息處理推進機構(IPA)為主導，召集豐田IT開發中心及日產汽車等創辦了與汽車安全相關的研究會。最近，日本汽車技術會及Jaspar也成立了工作組。

在歐洲，寶馬及博世等企業加盟的汽車安全國家項目“EVITA(E-safety vehicle intrusion protected applications)”已于2011年結束，目前正在推進其后續項目“PRESERVE(Preparing Secure Vehicle-to-X Communication Systems)”。另外，豐田已于2012年加入了以美國IT企業為中心的“安全業界團體TCG”(Trusted Computing Group，可信計算組織)。

今后，對與ECU、車載LAN、車外網絡相關的汽車技術人員而言，如果不了解篇首提到的那些術語，將無法進行技術開發。在開發ECU時，恐怕也必須將信息安全對策融入規格設計中。