聯(lián)網(wǎng)汽車讓駕駛更方便，而黑客卻更容易攻擊了？

　　8月15日消息，《衛(wèi)報(bào)》撰文談到機(jī)器人汽車(robocar)的興起，提出聯(lián)網(wǎng)汽車更安全，還是更容易被黑客攻擊的疑問。據(jù)估計(jì)，到2020年全球上路行駛的聯(lián)網(wǎng)汽車將超過2億輛，但業(yè)內(nèi)人士擔(dān)心，汽車采用的科技越多，會(huì)越容易遭受黑客攻擊。

　　以下是文章主要內(nèi)容：

　　2016年第一季度，有個(gè)里程碑被悄然達(dá)成：據(jù)美國各大移動(dòng)運(yùn)營商稱，聯(lián)網(wǎng)汽車的激活量首次超過手機(jī)。

　　在本月在曼哈頓舉行的一個(gè)汽車科技展示會(huì)上，一群記者在圍觀一個(gè)定制的觸控屏中控臺(tái)，聽哈曼國際集團(tuán)公司(Harman International)發(fā)言人達(dá)林·舒卓克(Darrin Shewchuk)解釋即將到來的技術(shù)革命。

　　以生產(chǎn)高端音響設(shè)備著稱的哈曼正在與三星展開合作，確保更多的汽車聯(lián)網(wǎng)。

　　舒卓克說，“到2020年，全球上路行駛的聯(lián)網(wǎng)汽車將超過2億輛。”他還介紹了哈曼與三星打造新一代車載技術(shù)的合作。

　　按照哈曼的設(shè)想，未來你的設(shè)備(包括手機(jī)、汽車和“智能”家居)將能夠(根據(jù)使用習(xí)慣)知道你是誰，你在哪里，進(jìn)而根據(jù)你所在的情境提供最好的體驗(yàn)。

　　但對(duì)于看過《終結(jié)者》(Terminator)或者任何其它的反烏托邦未來主題電影的人來說，安全問題不可避免地會(huì)出現(xiàn)。業(yè)界的共識(shí)是，自動(dòng)化汽車的功能并允許它們相互之間進(jìn)行通信，對(duì)于安全性和交通緩解是一大利好，無線軟件更新升級(jí)也將會(huì)是修復(fù)漏洞和進(jìn)行改進(jìn)的最佳途徑。然而，即便是這種“萬能”技術(shù)的擁護(hù)者也承認(rèn)，總有出錯(cuò)的可能性。

　　美國政府目前沒怎么助長也沒有怎么妨礙機(jī)器人車輛的興起，如今終于要介入了。旨在加速無人駕駛汽車開發(fā)和建立聯(lián)邦監(jiān)管框架的“2017高度自動(dòng)化汽車測(cè)試和部署法案”，正進(jìn)入國會(huì)審議的階段。

　　特斯拉的Model X，中國安全研究人員曾兩度遠(yuǎn)程侵入該款汽車

　　中國的安全研究人員已經(jīng)兩次證明，他們能夠通過網(wǎng)絡(luò)和蜂窩連接控制特斯拉的Model X。通過它的網(wǎng)絡(luò)瀏覽器，研究人員能夠控制該汽車電子控制的制動(dòng)器、照明和車門。

　　“100%防止網(wǎng)絡(luò)攻擊是不存在的。”哈曼汽車網(wǎng)絡(luò)安全部門高級(jí)市場(chǎng)銷售經(jīng)理德維爾·雷茲尼克(Dvir Reznik)在電子郵件中指出，“汽車制造商和哈曼等一流技術(shù)供應(yīng)商已經(jīng)聯(lián)合起來，共同起草、設(shè)計(jì)和部署網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和最佳的慣例來確保我們的聯(lián)網(wǎng)自動(dòng)化駕駛汽車受到保護(hù)。”

　　汽車科技越多，越容易被入侵

　　汽車廠商和科技公司都清楚人們很擔(dān)心安全問題。2015年，汽車廠商設(shè)立汽車信息共享與分析中心，來分享最佳慣例和幫助設(shè)計(jì)入侵難度大大增加的多層級(jí)硬件與軟件系統(tǒng)。在美國，科技界也在與國會(huì)和交通部合作制定網(wǎng)絡(luò)安全相關(guān)的聯(lián)邦指南。

　　但事實(shí)上，給汽車部署的科技越多，黑客就越有機(jī)可乘。目前售出的汽車很多都依靠線控系統(tǒng)來駕駛、加速、變速和制動(dòng)。換言之，方向盤在作用上更像是電子游戲的控制器。當(dāng)司機(jī)轉(zhuǎn)動(dòng)方向盤的時(shí)候，它會(huì)給電動(dòng)機(jī)傳送信號(hào)，然后使得車輪往左轉(zhuǎn)或者往右轉(zhuǎn)。信息娛樂系統(tǒng)連接互聯(lián)網(wǎng)，整合到包含汽車實(shí)際機(jī)能的車載網(wǎng)絡(luò)——這是與外部世界的鏈接。理論上，黑客可以通過互聯(lián)網(wǎng)訪問汽車的計(jì)算機(jī)系統(tǒng)，控制它的移動(dòng)。

　　“一旦你開始提供在線更新升級(jí)，你就等于為黑客入侵汽車打開了大門。”Thales Security首席技術(shù)官喬恩·蓋特(Jon Geater)指出，“一旦你打造一個(gè)旨在提升汽車安全性的系統(tǒng)，如果你知道它是如何運(yùn)作的，那你就總是能夠玩弄它，這已經(jīng)得到了一次又一次的驗(yàn)證。”

　　他說，那是工程師們?cè)陂_發(fā)汽車硬件和軟件的時(shí)候會(huì)想到的事情。但他們還是愿意提供在線軟件升級(jí)，讓汽車面臨被侵入的風(fēng)險(xiǎn)，因?yàn)閷?shí)體下載軟件升級(jí)太過麻煩(需要車主驅(qū)車到店面，讓店面下載新的軟件)，幾乎無法讓無數(shù)行的代碼能夠持續(xù)不斷地得到改進(jìn)。

　　如何應(yīng)對(duì)安全風(fēng)險(xiǎn)

　　“連接這些汽車既不是危險(xiǎn)的事情，也不是愚蠢的事情，但你還是得處理好安全風(fēng)險(xiǎn)。”蓋特說道，“業(yè)界在展開這方面的工作，但目前做得比較緩慢穩(wěn)當(dāng)。”

　　通用汽車正在設(shè)計(jì)多層級(jí)車載系統(tǒng)，以便讓工程師能夠快速地響應(yīng)演變當(dāng)中的安全威脅。

　　“在安全領(lǐng)域，即使特定的攻擊目前還未經(jīng)驗(yàn)證，我們也會(huì)假定任何事情都有可能發(fā)生。”通用汽車車載架構(gòu)網(wǎng)絡(luò)安全主管凱文·迪耶民(Kevin Tierney)說，“進(jìn)行風(fēng)險(xiǎn)評(píng)估和設(shè)計(jì)安全解決方案的時(shí)候，我們也會(huì)考慮覆蓋整個(gè)車隊(duì)的攻擊的可能性。”

　　蓋特解釋道，被用來提升安全性的部分措施包括將一些機(jī)能分隔開來——例如，音響系統(tǒng)能夠跟車速系統(tǒng)進(jìn)行通信(根據(jù)車速調(diào)整音量)，但這兩個(gè)系統(tǒng)都不能與傳動(dòng)系統(tǒng)通信。他指出，業(yè)界最大的安全資產(chǎn)之一是，車輛的多元化。換言之，你不能侵入你不了解的汽車。“黑客攻擊不再適用于所有的汽車了。”蓋特稱。

　　科技有潛力提升汽車的安全性。據(jù)美國國家安全委員會(huì)稱，2016年，美國交通事故造成的死亡人數(shù)超過4萬人，創(chuàng)下歷史記錄。這部分因?yàn)樯下沸旭偟钠嚁?shù)目龐大——美國政府稱，1960年注冊(cè)在案的車輛數(shù)量為7400萬，到2015年該數(shù)字攀升到近2.64億。由于道路上有那么多的汽車和卡車，司機(jī)一旦犯錯(cuò)肯定會(huì)引發(fā)影響，因此很有必要推行汽車自動(dòng)化。

　　蓋特說，“人類一次又一次證明，他們是非常糟糕、非常危險(xiǎn)的司機(jī)。”他還說，人類司機(jī)帶來的安全風(fēng)險(xiǎn)要遠(yuǎn)遠(yuǎn)超過潛在的黑客帶來的風(fēng)險(xiǎn)。

　　“我們現(xiàn)在所做的給黑客帶來更多的攻擊機(jī)會(huì)，因此我們得變得更加警覺。”他說道，“我們被攻擊，也有可能只是因?yàn)楹诳湍玫搅吮憷N上的密碼，然后登陸訪問我們的車載系統(tǒng)。”

　　在蓋特看來，擬定新規(guī)以及改變?nèi)藗儗?duì)于交通出行以及擁有汽車的意義的看法，將會(huì)是未來幾年自動(dòng)化駕駛所面臨的最大挑戰(zhàn)。他說，一旦無人駕駛汽車上路，比起無數(shù)輛仍在公路上行駛的傳統(tǒng)汽車，網(wǎng)絡(luò)安全可能不算什么問題。

　　他稱，“自動(dòng)駕駛汽車還將得應(yīng)對(duì)前方老態(tài)龍鐘的1950款?yuàn)W斯莫比(Oldsmobile)轎車帶來的危險(xiǎn)。”