一是移动智能终端时常接入车内　WiFi　局域网,可作为攻　击智能网联汽车的跳板。　目前移动智能终端无论是　Android　还是　iOS,　二者都存在被攻击植入恶意代码的风险。在连接车内热点的情况下,　可作为跳板进一步对　IVI　和车载操作系统进行攻击,　渗透到智能网联　汽车内部,　威胁汽车行驶。　二是移动智能终端可能存有客户敏感数据,　被攻击后存在泄露风险,如车联网服务平台账户、密码、认证凭证等　信息,攻击者若控制移动智能终端,可进一步获取账户密码,登录服　务平台控制影响汽车安全。　(三)车联网服务平台安全威胁分析　1.车联网服务云平台面临传统的云平台安全问题　车联网网络安全白皮书(2017　年)　中国信息通信研究院　16　车联网服务平台一般基于云计算技术,　也容易将云计算本身的安　全问题引入到平台中,主要包括如下几方面安全威胁:平台层面存在　传统的操作系统漏洞威胁及虚拟资源调度问题;应用层面,服务平台　同样面临　SQL　注入、跨站脚本安全攻击;访问控制方面,面临用户鉴　权、账户口令安全等问题;此外,还包括拒绝服务攻击等其他网络安　全风险。　2.弱身份认证使得车联网管理平台暴露给攻击者,面临　网络攻击　车联网管理平台负责车辆控制和敏感数据的传输,　操作权限较高,　与车辆通信应基于互信原则。在基于公共网络通信的条件下,需通过　较强的访问控制策略来实现通信互信,　确保仅有安全可信的用户才能　访问管理平台,但目前较多管理平台实现的访问控制策略偏弱,仅通　过车机编码或固定凭证的方式进行认证,　无法满足较强的访问控制需　求,使得攻击者仍能通过伪造凭证的方式访问车联网管理平台,并进　行网络攻击。　(四)车联网通信安全威胁分析　1.　通信协议破解和中间人攻击成为车-云通信主要威　胁车-云通信在车联网安全中占据重要地位,成为车联网攻击的主　要方式,面临的主要威胁是中间人等攻击。攻击者通过伪基站、DNS　劫持等手段劫持　T-BOX　会话,监听通信数据,一方面可以用于通信协　中国信息通信研究院　车联网网络安全白皮书(2017　年)　17　议破解,另一方面可窃取汽车敏感数据,如汽车标识　VIN、用户账户　信息等。此外,在破解协议基础上,结合会话劫持,攻击者可以基于　中间人伪造协议而实施对汽车动力系统的非法控制。　2015　年1月来自德国　ADAC　安全研究员基于中间人对宝马　Connec