特斯拉特煩惱 自動(dòng)駕駛傳感器那點(diǎn)事兒

　　看似遙遠的物聯(lián)網(wǎng)，其實(shí)已經(jīng)在我們的生活中描摹出了一個(gè)大體的輪廓。盡管類(lèi)似“賈維斯”(鋼鐵俠的智能管家)那樣，用語(yǔ)音即可全面進(jìn)行控制的家居生活并沒(méi)有得到很廣泛的普及，但很多智能化應用已經(jīng)占據了我們生活流中很多時(shí)刻。

　　比如說(shuō)，自動(dòng)倒車(chē)入庫、感知四周障礙物對于現在的汽車(chē)來(lái)說(shuō)，并不是一個(gè)多么新鮮的技能;足不出戶(hù)、通過(guò)智能的水電網(wǎng)系統，在線(xiàn)支付生活中的各種費用也已成為日常;除了消費級設備取得了發(fā)展，在制造業(yè)、礦業(yè)、公用設施和農業(yè)等大型資產(chǎn)的行業(yè)，智能設備也開(kāi)始得到廣泛應用。

　　不過(guò)問(wèn)題在于，很多智能產(chǎn)品在安全防衛方面卻十分脆弱。記者在名為“HACKPWN2016”的安全極客狂歡節上，就見(jiàn)到了不少中國的極客大咖從硬軟件的各個(gè)方面對諸多產(chǎn)品進(jìn)行了破解。

　　自動(dòng)駕駛技術(shù)，需要利用傳感器感知周?chē)h(huán)境，測距得到數據，基于周?chē)沫h(huán)境與數據做出路徑規劃，從而形成自動(dòng)駕駛狀態(tài)。而反饋的信息也可以顯示在人機交互的界面上，給駕駛者提供行車(chē)判斷的依據。

　　傳感器的功能，基本由超聲波傳感器測短距，高清攝像頭識別路標與車(chē)距，LiDAR生成3D地圖，雷達探測遠距構成。而破解的思路，就是對以上傳感器進(jìn)行攻擊，生成錯誤的輸入源，進(jìn)而影響駕駛員判斷。

　　例如特斯拉，是由一個(gè)毫米波雷達，一個(gè)高清攝像頭，12個(gè)超聲波傳感器組成它的感知。在美國的特斯拉自動(dòng)駕駛事故中，特斯拉對于白色卡車(chē)的顏色識別是正確的，但是無(wú)法區別與路面的不同，而雷達探測波也恰巧穿過(guò)了這個(gè)區域，致使特斯拉直接鉆到了卡車(chē)底下。

　　不僅是特斯拉，當前市場(chǎng)上配有傳感器的主流汽車(chē)，都容易遭受到惡意攻擊。來(lái)自浙江大學(xué)的徐文淵教授及其團隊，就針對市面上在售的幾款汽車(chē)進(jìn)行了破解展示。記者在現場(chǎng)的演示中看到，來(lái)自各個(gè)部件都存在一定的漏洞，比如：

　　對于超聲波傳感器，使用干擾源設備，既可以隱藏障礙物，讓傳感器失去正常探測的能力，也可以生成有障礙物的假象，讓汽車(chē)在瞬間停止行駛;

　　在淘寶上就能買(mǎi)到的一些新材料，也能對傳感器形成隱身的效果;

　　利用干擾源的方法，同樣能夠讓毫米波雷達失去工作效果，對于行駛路徑上車(chē)輛的監測出現偏差;

　　而讓攝像頭失去功能，僅僅需要的只是一直激光筆。

　　“講這么多，不是要讓大家不買(mǎi)自動(dòng)駕駛車(chē)輛”，徐文淵這樣解釋 ，“而是在我們設計自動(dòng)駕駛車(chē)輛，特別是傳感器的時(shí)候，設計者應該考慮有意識的攻擊，把這些場(chǎng)景都考慮。對于我們買(mǎi)車(chē)來(lái)說(shuō)，自動(dòng)駕駛車(chē)輛可以買(mǎi)，只不過(guò)它還沒(méi)有達到真正的自動(dòng)駕駛?！?/p>

　　除了汽車(chē)之外，很多高頻使用場(chǎng)景下的設備，也都被極客大咖輕易破解。比如通過(guò)攻擊傳輸協(xié)議，利用平行權限機制，篡改機器人對問(wèn)題的應答;利用密鑰生成機制的漏洞，破解汽車(chē)遙控滾動(dòng)碼;被植入手機的病毒，可以在PC與移動(dòng)端無(wú)縫、快速的交叉感染;20秒破解win 10，遠程操控桌面窗口……

　　數據集團IDG曾經(jīng)預測，物聯(lián)網(wǎng)市場(chǎng)在2020年時(shí)將達到17000億，全球接入物聯(lián)網(wǎng)的終端將會(huì )達到500億個(gè);而Gartner則預計到2020年時(shí)，物聯(lián)網(wǎng)的黑市交易將會(huì )超過(guò)50億美元。

　　物聯(lián)網(wǎng)的蓬勃發(fā)展，也帶動(dòng)了灰色產(chǎn)業(yè)市場(chǎng)與技術(shù)升級，用戶(hù)在安全方面常識的缺失以及在新技術(shù)面前自我保護門(mén)檻的過(guò)高，讓智能領(lǐng)域的侵害變得更加隱秘與巨大。

　　試想，有多少人會(huì )仔仔細細查看智能設備的聲明條款?或是誰(shuí)又能感知的到，木馬病毒在智能設備中不斷竊取的個(gè)人資料?360創(chuàng )始人CEO周鴻祎也在今年的網(wǎng)絡(luò )安全大會(huì )上發(fā)表演講稱(chēng)，“做企業(yè)做了11年，最無(wú)奈的還是國內企業(yè)對網(wǎng)絡(luò )安全的漠視”。

　　當科技和社會(huì )進(jìn)步的車(chē)輪來(lái)到了一個(gè)全面升級的門(mén)檻之前，追求更加便捷、更加舒適的生活，更像是人類(lèi)一種深植于基因中宿命，但技術(shù)本身就是一把雙刃劍，沒(méi)人會(huì )希望在獲取便捷的同時(shí)舍棄安全。