车网中国 综合新闻 近日，美国J.D. Power公司发布了其Safety IQ项目收集的相关汽车软件投诉数据，这引起了业内人士的一番讨论。数据显示，过去五年，美国消费者对汽车软件投诉呈明显上涨趋势，汽车软件消费出现信任危机。
同时，今年以来，因软件问题引发的汽车召回事件接连发生，一些主流汽车公司纷纷在软件问题上栽了“跟头”。美国市场在过去五年中共发生189次汽车软件问题致使的召回事件，涉及1300多万辆汽车。这些召回中，有141次召回与碰撞风险有关，44次召回与潜在损伤后果相关，涉及动力传动系统、电气系统、发动机冷却系统和车辆控制系统方面。
当前，汽车智能网联化发展迅速，汽车许多零部件由机械控制向电子控制发展，电子元器件不断增多，对应的软件安全问题备受关注，如何控制汽车软件风险、提高汽车可靠性是摆在整车厂和零部件企业乃至整个汽车行业面前值得深思的课题。
■ 人机交互软件问题频发
我国汽车产业蓬勃发展，消费者消费水平正在提升，对汽车智能化、网联化的要求也在不断提高，同时相关潜在的软件风险在迅速提升。
浙江吉利汽车研究院有限公司车载网联技术部产品及服务规划科高级技术专家贺思聪在接受记者采访时表示，汽车作为工业化产品，是承载用户侧的软件交互内容的平台，现如今HMI中控系统是汽车必不可少的人机交互控制中心。另外，车控功能向手机、PC和其他智能设备移植的趋势也愈加明显。
“汽车软件最容易出问题的地方多是电子电器件的HMI中控系统、车联网系统，以及雨刷控制器、后视镜控制器等功能件系统。”贺思聪说。
今年，上汽通用汽车有限公司根据《缺陷汽车产品召回管理条例》的要求，向国家质检总局备案了召回计划，召回部分雪佛兰创酷汽车和部分雪佛兰爱唯欧汽车，共计44096辆。其召回原因是这些车辆的收音机软件设置不够完善，在特定工况下，钥匙遗忘提醒功能可能会缺失。
此外，通过整理近年来国内召回案例，记者发现转向系统、发动机系统和车辆控制系统等方面均有涉及到软件安全问题并产生召回。
■ 车身安全软件稳定性更受关注
现在市场上推广的不少人机交互系统并不涉及车身安全，不少消费者对问题软件进行选择性使用和升级。但随着车载电子和车身电子系统的整合发展，某些功能性软件也会牵涉车身安全，是不容忽视的问题。
相对娱乐信息系统，业内专家更加关注车身行驶安全。贺思聪认为，与用户交互的车载软件自身的不稳定性也会导致相关车辆功能的不稳定或不安全，间接引发行车事故。
“汽车上大多数软件是动态运行软件，与道路环境、用户个性习惯等有密切关系。若稍有考虑不周全，汽车软件在试验验证过程无法兼顾的一些特殊情况下就容易出现问题。”浙江亚太机电股份有限公司总经理助理郑文荣说。
现如今，汽车智能网联化已经开始普及，车载系统被攻击的情况也会增多。“智能网联汽车要求车辆具备移动互联网接入能力。一辆连上互联网的汽车会遭遇各种网络攻击，如特斯拉、Jeep都发生过信息安全事件而导致产品召回。”惠州华阳通用电子有限公司副总工程师陈卓对记者表示，从技术层面来看，可以被攻击的渠道包括4G、WiFi、GPS、TPMS、蓝牙、USB、SD卡、OBD等，这些都会导致车主的个人隐私泄露、车载软件及数据被窃取或车辆控制系统遭受攻击等安全问题。
■ 提升软件可靠性迫在眉睫
记者采访发现，运行情况复杂、软件本身的稳定性和系统被动攻击是软件问题频发的三大主要幕后推手。因此，提升汽车软件可靠性的工作迫在眉睫，国内零部件企业在汽车软件稳定性提升方面也做出了不少努力。
据记者采访了解，为保证车辆信息安全，华阳通用从核心芯片、通讯协议、操作系统、应用软件及软件升级等各个层面上进行信息安全评估，按照行业信息安全的要求进行流程管控和体系建设，形成保障车辆信息安全的全套解决方案。
亚太股份作为行业内的大型制动系统生产企业，对车身控制安全非常关注。在软件、控制程序方面，亚太股份选择在产品研发初期与国内知名院校合作，在产业化和安全策略方面则主要靠自身的技术和经验积累。郑文荣介绍，亚太从基础制动安全着手，进一步推出到主动安全产品ABS、ESC，再到节能、舒适特性的EABS、EPB，目前正在研发基于主动安全的智能驾驶辅助系统。每一个环节对软件控制安全都积累了大量的经验，并提升系统可靠性。
吉林航盛相关负责人表示，在软件安全提升方面吉林航盛正在进行Autosar软件的摸底开发。Autosar软件提倡“在标准上合作，在实现上竞争”，核心思想为“统一标准、分散实现、集中配置”，可以使OEM对软件的采购和控制更灵活，从而进一步提升车载软件控制安全性。
通过分析召回案例发现，许多软件问题可以通过升级更新来解决。因此，主动为用户更新软件系统成为许多公司提升软件安全性的解决措施之一。“传统的软件升级方法以U盘或SD卡为主，不少企业开始推广在线升级。华阳通用也建立了一套完整的FOTA(Firmware Over the Air)无线升级方案：即车辆通过自带的无线网络功能，或通过TBOX、手机等方式来接入升级服务器下载软件升级包，实现对产品软件远程升级的技术。”陈卓解释说，通过这种方法就无需再使用U盘、SD卡，也无需用户再把车辆驶回服务站来升级，既为用户带来便利，也大幅降低服务成本。
现如今，整车上繁多且复杂的软件系统的安全性需要整车厂与零部件企业的密切配合和共同努力。贺思聪表示，整车厂需要拥有资深的工程师进行系统管控，供应商要有优秀稳定的工程师团队，提升汽车软件安全是整车和零部件企业共同的责任。
