聯(lián)網(wǎng)汽車(chē)讓駕駛更方便，而黑客卻更容易攻擊了？

　　8月15日消息，《衛報》撰文談到機器人汽車(chē)(robocar)的興起，提出聯(lián)網(wǎng)汽車(chē)更安全，還是更容易被黑客攻擊的疑問(wèn)。據估計，到2020年全球上路行駛的聯(lián)網(wǎng)汽車(chē)將超過(guò)2億輛，但業(yè)內人士擔心，汽車(chē)采用的科技越多，會(huì )越容易遭受黑客攻擊。

　　以下是文章主要內容：

　　2016年第一季度，有個(gè)里程碑被悄然達成：據美國各大移動(dòng)運營(yíng)商稱(chēng)，聯(lián)網(wǎng)汽車(chē)的激活量首次超過(guò)手機。

　　在本月在曼哈頓舉行的一個(gè)汽車(chē)科技展示會(huì )上，一群記者在圍觀(guān)一個(gè)定制的觸控屏中控臺，聽(tīng)哈曼國際集團公司(Harman International)發(fā)言人達林·舒卓克(Darrin Shewchuk)解釋即將到來(lái)的技術(shù)革命。

　　以生產(chǎn)高端音響設備著(zhù)稱(chēng)的哈曼正在與三星展開(kāi)合作，確保更多的汽車(chē)聯(lián)網(wǎng)。

　　舒卓克說(shuō)，“到2020年，全球上路行駛的聯(lián)網(wǎng)汽車(chē)將超過(guò)2億輛。”他還介紹了哈曼與三星打造新一代車(chē)載技術(shù)的合作。

　　按照哈曼的設想，未來(lái)你的設備(包括手機、汽車(chē)和“智能”家居)將能夠(根據使用習慣)知道你是誰(shuí)，你在哪里，進(jìn)而根據你所在的情境提供最好的體驗。

　　但對于看過(guò)《終結者》(Terminator)或者任何其它的反烏托邦未來(lái)主題電影的人來(lái)說(shuō)，安全問(wèn)題不可避免地會(huì )出現。業(yè)界的共識是，自動(dòng)化汽車(chē)的功能并允許它們相互之間進(jìn)行通信，對于安全性和交通緩解是一大利好，無(wú)線(xiàn)軟件更新升級也將會(huì )是修復漏洞和進(jìn)行改進(jìn)的最佳途徑。然而，即便是這種“萬(wàn)能”技術(shù)的擁護者也承認，總有出錯的可能性。

　　美國政府目前沒(méi)怎么助長(cháng)也沒(méi)有怎么妨礙機器人車(chē)輛的興起，如今終于要介入了。旨在加速無(wú)人駕駛汽車(chē)開(kāi)發(fā)和建立聯(lián)邦監管框架的“2017高度自動(dòng)化汽車(chē)測試和部署法案”，正進(jìn)入國會(huì )審議的階段。

　　特斯拉的Model X，中國安全研究人員曾兩度遠程侵入該款汽車(chē)

　　中國的安全研究人員已經(jīng)兩次證明，他們能夠通過(guò)網(wǎng)絡(luò )和蜂窩連接控制特斯拉的Model X。通過(guò)它的網(wǎng)絡(luò )瀏覽器，研究人員能夠控制該汽車(chē)電子控制的制動(dòng)器、照明和車(chē)門(mén)。

　　“100%防止網(wǎng)絡(luò )攻擊是不存在的。”哈曼汽車(chē)網(wǎng)絡(luò )安全部門(mén)高級市場(chǎng)銷(xiāo)售經(jīng)理德維爾·雷茲尼克(Dvir Reznik)在電子郵件中指出，“汽車(chē)制造商和哈曼等一流技術(shù)供應商已經(jīng)聯(lián)合起來(lái)，共同起草、設計和部署網(wǎng)絡(luò )安全標準和最佳的慣例來(lái)確保我們的聯(lián)網(wǎng)自動(dòng)化駕駛汽車(chē)受到保護。”

　　汽車(chē)科技越多，越容易被入侵

　　汽車(chē)廠(chǎng)商和科技公司都清楚人們很擔心安全問(wèn)題。2015年，汽車(chē)廠(chǎng)商設立汽車(chē)信息共享與分析中心，來(lái)分享最佳慣例和幫助設計入侵難度大大增加的多層級硬件與軟件系統。在美國，科技界也在與國會(huì )和交通部合作制定網(wǎng)絡(luò )安全相關(guān)的聯(lián)邦指南。

　　但事實(shí)上，給汽車(chē)部署的科技越多，黑客就越有機可乘。目前售出的汽車(chē)很多都依靠線(xiàn)控系統來(lái)駕駛、加速、變速和制動(dòng)。換言之，方向盤(pán)在作用上更像是電子游戲的控制器。當司機轉動(dòng)方向盤(pán)的時(shí)候，它會(huì )給電動(dòng)機傳送信號，然后使得車(chē)輪往左轉或者往右轉。信息娛樂(lè )系統連接互聯(lián)網(wǎng)，整合到包含汽車(chē)實(shí)際機能的車(chē)載網(wǎng)絡(luò )——這是與外部世界的鏈接。理論上，黑客可以通過(guò)互聯(lián)網(wǎng)訪(fǎng)問(wèn)汽車(chē)的計算機系統，控制它的移動(dòng)。

　　“一旦你開(kāi)始提供在線(xiàn)更新升級，你就等于為黑客入侵汽車(chē)打開(kāi)了大門(mén)。”Thales Security首席技術(shù)官喬恩·蓋特(Jon Geater)指出，“一旦你打造一個(gè)旨在提升汽車(chē)安全性的系統，如果你知道它是如何運作的，那你就總是能夠玩弄它，這已經(jīng)得到了一次又一次的驗證。”

　　他說(shuō)，那是工程師們在開(kāi)發(fā)汽車(chē)硬件和軟件的時(shí)候會(huì )想到的事情。但他們還是愿意提供在線(xiàn)軟件升級，讓汽車(chē)面臨被侵入的風(fēng)險，因為實(shí)體下載軟件升級太過(guò)麻煩(需要車(chē)主驅車(chē)到店面，讓店面下載新的軟件)，幾乎無(wú)法讓無(wú)數行的代碼能夠持續不斷地得到改進(jìn)。

　　如何應對安全風(fēng)險

　　“連接這些汽車(chē)既不是危險的事情，也不是愚蠢的事情，但你還是得處理好安全風(fēng)險。”蓋特說(shuō)道，“業(yè)界在展開(kāi)這方面的工作，但目前做得比較緩慢穩當。”

　　通用汽車(chē)正在設計多層級車(chē)載系統，以便讓工程師能夠快速地響應演變當中的安全威脅。

　　“在安全領(lǐng)域，即使特定的攻擊目前還未經(jīng)驗證，我們也會(huì )假定任何事情都有可能發(fā)生。”通用汽車(chē)車(chē)載架構網(wǎng)絡(luò )安全主管凱文·迪耶民(Kevin Tierney)說(shuō)，“進(jìn)行風(fēng)險評估和設計安全解決方案的時(shí)候，我們也會(huì )考慮覆蓋整個(gè)車(chē)隊的攻擊的可能性。”

　　蓋特解釋道，被用來(lái)提升安全性的部分措施包括將一些機能分隔開(kāi)來(lái)——例如，音響系統能夠跟車(chē)速系統進(jìn)行通信(根據車(chē)速調整音量)，但這兩個(gè)系統都不能與傳動(dòng)系統通信。他指出，業(yè)界最大的安全資產(chǎn)之一是，車(chē)輛的多元化。換言之，你不能侵入你不了解的汽車(chē)。“黑客攻擊不再適用于所有的汽車(chē)了。”蓋特稱(chēng)。

　　科技有潛力提升汽車(chē)的安全性。據美國國家安全委員會(huì )稱(chēng)，2016年，美國交通事故造成的死亡人數超過(guò)4萬(wàn)人，創(chuàng )下歷史記錄。這部分因為上路行駛的汽車(chē)數目龐大——美國政府稱(chēng)，1960年注冊在案的車(chē)輛數量為7400萬(wàn)，到2015年該數字攀升到近2.64億。由于道路上有那么多的汽車(chē)和卡車(chē)，司機一旦犯錯肯定會(huì )引發(fā)影響，因此很有必要推行汽車(chē)自動(dòng)化。

　　蓋特說(shuō)，“人類(lèi)一次又一次證明，他們是非常糟糕、非常危險的司機。”他還說(shuō)，人類(lèi)司機帶來(lái)的安全風(fēng)險要遠遠超過(guò)潛在的黑客帶來(lái)的風(fēng)險。

　　“我們現在所做的給黑客帶來(lái)更多的攻擊機會(huì )，因此我們得變得更加警覺(jué)。”他說(shuō)道，“我們被攻擊，也有可能只是因為黑客拿到了便利貼上的密碼，然后登陸訪(fǎng)問(wèn)我們的車(chē)載系統。”

　　在蓋特看來(lái)，擬定新規以及改變人們對于交通出行以及擁有汽車(chē)的意義的看法，將會(huì )是未來(lái)幾年自動(dòng)化駕駛所面臨的最大挑戰。他說(shuō)，一旦無(wú)人駕駛汽車(chē)上路，比起無(wú)數輛仍在公路上行駛的傳統汽車(chē)，網(wǎng)絡(luò )安全可能不算什么問(wèn)題。

　　他稱(chēng)，“自動(dòng)駕駛汽車(chē)還將得應對前方老態(tài)龍鐘的1950款奧斯莫比(Oldsmobile)轎車(chē)帶來(lái)的危險。”