王元元

炎熱的夏天，車內(nèi)溫度有時(shí)可高達(dá)70攝氏度，很多人都曾感受到打開(kāi)車門熱浪襲人的煎熬。如今，隨著汽車智能化的發(fā)展，車主可以通過(guò)遠(yuǎn)程化操作提前打開(kāi)車內(nèi)空調(diào)，待車內(nèi)涼爽時(shí)再去開(kāi)車。不僅如此，車主還可以利用手機(jī)遠(yuǎn)程遙控，開(kāi)關(guān)車窗，檢查汽車是否上鎖，查詢汽車所在位置。

這些僅僅是汽車智能化“萬(wàn)里長(zhǎng)征”的第一步。自主導(dǎo)航、自動(dòng)停車、無(wú)人駕駛，這些曾經(jīng)只出現(xiàn)于科幻電影中的場(chǎng)景，正隨著技術(shù)改進(jìn)一步步變?yōu)楝F(xiàn)實(shí)。當(dāng)然，伴隨著汽車智能化程度的提高，安全風(fēng)險(xiǎn)也逐漸凸顯。

智能化成趨勢(shì)

智能汽車是以傳統(tǒng)汽車為基礎(chǔ)，加裝傳感器（雷達(dá)、攝像）、控制器、執(zhí)行器等設(shè)備，通過(guò)車載傳感系統(tǒng)和信息終端實(shí)現(xiàn)與人員、車輛、環(huán)境的智能信息交互，使汽車具備感知能力，最終實(shí)現(xiàn)替代人操作駕駛。

簡(jiǎn)單來(lái)說(shuō)，智能汽車就是將由人和機(jī)械控制的部分功能乃至全部功能交由信息系統(tǒng)來(lái)處理，將人從汽車操作中解放出來(lái)。

2011年7月，美國(guó)內(nèi)華達(dá)州議會(huì)通過(guò)一項(xiàng)決議，要求政府制定無(wú)人駕駛車輛交通規(guī)則。一年后，內(nèi)華達(dá)州成為全球首個(gè)允許自動(dòng)駕駛汽車合法上路的地區(qū)。這被視為智能汽車領(lǐng)航未來(lái)汽車行業(yè)的一個(gè)標(biāo)志。

目前，智能汽車正形成一股業(yè)界熱潮。

奔馳在2013年推出與其車型互聯(lián)的Pebble智能手表，可通過(guò)振動(dòng)提醒駕駛員前方的交通事故、道路修繕以及拋錨車輛等實(shí)時(shí)路況信息；奧迪則推出一款基于安卓系統(tǒng)的車載平板電腦，可通過(guò)車內(nèi)無(wú)線網(wǎng)與其他乘客互動(dòng)，并為乘車者提供導(dǎo)航、網(wǎng)絡(luò)瀏覽等功能；福特宣布了一系列車載智能系統(tǒng)發(fā)展計(jì)劃，包括導(dǎo)入MyFord Touch、發(fā)布九款基于Applink平臺(tái)智能電話應(yīng)用等。

更多的IT廠商也開(kāi)始布局這一領(lǐng)域。蘋果在2013年6月的全球開(kāi)發(fā)者大會(huì)上宣布了全新的“iOS in the Car”計(jì)劃，期望將 iOS7全面整合到各大主流汽車廠商的車載系統(tǒng)之中，讓汽車駕駛者將iPhone的功能投射到車載屏幕上；谷歌在2014年1月7日宣布成立“開(kāi)放汽車聯(lián)盟”，目標(biāo)是將Android系統(tǒng)以有針對(duì)性的方式融合到車內(nèi)娛樂(lè)系統(tǒng)中。

在國(guó)內(nèi)，阿里巴巴與上汽集團(tuán)就“互聯(lián)網(wǎng)汽車”戰(zhàn)略合作，充分集成阿里“YunOS”操作系統(tǒng)、 阿里巴巴大數(shù)據(jù)、高德導(dǎo)航、阿里云計(jì)算等資源和上汽集團(tuán)的整車與零部件開(kāi)發(fā)、汽車服務(wù)貿(mào)易等資源；騰訊發(fā)布車聯(lián)網(wǎng)硬件結(jié)合產(chǎn)品路寶盒子與騰訊路寶 APP，能夠提供傳統(tǒng)的地圖導(dǎo)航功能，還可通過(guò)云端計(jì)算產(chǎn)生出對(duì)用戶有用的數(shù)據(jù)。

相關(guān)數(shù)據(jù)顯示，近年來(lái)汽車產(chǎn)業(yè)領(lǐng)域超過(guò)90%的創(chuàng)新都與汽車智能化系統(tǒng)相關(guān)?！爸悄芷囎罱K會(huì)成為繼電腦、手機(jī)、電視之后的又一重要的網(wǎng)絡(luò)終端。”360網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室工程師劉健皓告訴《瞭望東方周刊》。

網(wǎng)絡(luò)帶來(lái)的困擾

國(guó)外大量研究表明，在智能汽車的初級(jí)階段，通過(guò)先進(jìn)智能駕駛輔助技術(shù)，有助于減少50%～80%的道路交通安全事故；如果實(shí)現(xiàn)無(wú)人駕駛，甚至可以完全避免交通事故。但這并不意味著智能汽車不存在安全風(fēng)險(xiǎn)。

車載信息服務(wù)產(chǎn)業(yè)應(yīng)用聯(lián)盟秘書(shū)長(zhǎng)龐春霖告訴本刊記者：“目前大多數(shù)智能汽車都是采用將汽車接口接入互聯(lián)網(wǎng)，這同時(shí)就把互聯(lián)網(wǎng)方面的風(fēng)險(xiǎn)引入到了汽車層面。”

智能汽車接收的數(shù)據(jù)既包含從云端下載的內(nèi)容，又有網(wǎng)絡(luò)連接端口處植入汽車網(wǎng)絡(luò)的數(shù)據(jù)，而智能汽車發(fā)出的數(shù)據(jù)也需要在云端進(jìn)行處理，這就大大增加了汽車網(wǎng)絡(luò)遭受黑客攻擊的風(fēng)險(xiǎn)。

“汽車實(shí)現(xiàn)了與外部的網(wǎng)絡(luò)連接，也為病毒木馬入侵打開(kāi)了方便之門，使黑客找到了網(wǎng)絡(luò)攻擊的入口，控制車輛、竊取隱私?！眲⒔○┱f(shuō)。

智能汽車存在安全隱患的另一個(gè)主因源自外部攻擊，主要通過(guò)入侵智能汽車的外部連接設(shè)備來(lái)實(shí)施。此外，外部攻擊還存在多種方式，如向與汽車連接的智能手機(jī)植入病毒，通過(guò)網(wǎng)絡(luò)連接將病毒傳導(dǎo)至汽車，進(jìn)而影響汽車信息系統(tǒng)正常運(yùn)行；通過(guò)發(fā)掘智能手機(jī)應(yīng)用程序存在的漏洞并加以攻擊等。

“目前的智能汽車都有遠(yuǎn)程控制的功能，這也為黑客或其他不法分子利用技術(shù)手段非法遠(yuǎn)程控制汽車提供了可能?！毙袠I(yè)研究機(jī)構(gòu)易觀國(guó)際市場(chǎng)分析師潘葳告訴《瞭望東方周刊》。

美國(guó)研究人員就發(fā)現(xiàn)，黑客通過(guò)胎壓力監(jiān)測(cè)系統(tǒng) （TPMS）可以偽裝TPMS壓力報(bào)告消息，隨時(shí)點(diǎn)亮警報(bào)燈；并且一些攻擊者利用逆向工程技術(shù)，通過(guò)解析通信及信息終端，開(kāi)發(fā)出了針對(duì)特定車型的入侵代碼和可執(zhí)行代碼。

未來(lái)，用戶在智能汽車上會(huì)有很多網(wǎng)絡(luò)操作，如觀看視頻圖片、收發(fā)郵件等，這些都隱藏著被病毒感染的風(fēng)險(xiǎn)。

當(dāng)然，也有業(yè)內(nèi)人士認(rèn)為，將智能汽車的安全風(fēng)險(xiǎn)完全歸咎于網(wǎng)絡(luò)連接有失偏頗。“智能汽車的安全一方面是汽車本身的安全問(wèn)題，另外一方面是網(wǎng)絡(luò)安全的問(wèn)題。現(xiàn)在越來(lái)越多的人將汽車作為互聯(lián)網(wǎng)的入口，但作為一個(gè)交通工具，汽車本身的安全更加重要?！北本┯⒕S塔科技有限公司聯(lián)合創(chuàng)始人許永碩對(duì)本刊記者說(shuō)。

暗藏的安全風(fēng)險(xiǎn)

2014年7月，360公司發(fā)現(xiàn)特斯拉汽車應(yīng)用程序存在設(shè)計(jì)缺陷，攻擊者利用這個(gè)漏洞可遠(yuǎn)程控制車輛，實(shí)現(xiàn)開(kāi)鎖、鳴笛、閃燈等操作，并且能夠在車輛行駛中開(kāi)啟天窗。

無(wú)獨(dú)有偶，國(guó)外媒體報(bào)道：兩位專業(yè)黑客曾輕而易舉地攻克豐田普銳斯以及福特翼虎的核心操作系統(tǒng)，隨意篡改剎車、加速以及轉(zhuǎn)向等指令。

“智能汽車因?yàn)樘幱诔跫?jí)階段，普及率及智能化程度都不高，所以安全問(wèn)題還沒(méi)有引發(fā)足夠關(guān)注。”潘葳說(shuō)，智能汽車帶來(lái)的安全風(fēng)險(xiǎn)包括威脅人身安全。

“拿傳感器來(lái)說(shuō)，在復(fù)雜的使用環(huán)境下，如果傳感器功能失效，會(huì)造成一系列安全問(wèn)題。”龐春霖說(shuō)。

中國(guó)工程院院士郭孔輝曾透露，目前智能汽車上至少有超過(guò)80個(gè)智能傳感器，每天向智能汽車云端傳輸?shù)臄?shù)據(jù)達(dá)到100兆，這些數(shù)據(jù)涵蓋了汽車和駕駛者個(gè)人的各類信息，包括汽車的硬件配置、軟件信息、汽車位置、車輛操作記錄、車主駕駛習(xí)慣等。

如果這些私人數(shù)據(jù)被盜，攻擊者可以對(duì)用戶形成較為精準(zhǔn)的形象素描，進(jìn)而實(shí)施深層次騷擾，如利用行車信息向用戶發(fā)出惡意廣告，利用車輛軟硬件信息與用戶操作習(xí)慣實(shí)施網(wǎng)絡(luò)攻擊等。

智能汽車信息系統(tǒng)如果被病毒感染、被黑客攻擊，出現(xiàn)拒絕服務(wù)、失去控制等狀況，將影響用戶人身安全。有些安全漏洞甚至?xí)魅蹶P(guān)鍵系統(tǒng)的安全性，將乘車人、外部行人和周邊環(huán)境置于危險(xiǎn)當(dāng)中，可能導(dǎo)致駕駛途中突然熄火、車輛行駛中被黑客控制肆意改道等。

還有一些非關(guān)鍵安全系統(tǒng)受影響將導(dǎo)致汽車拒絕服務(wù)或進(jìn)行不必要的操作。如造成剎車失靈、選擇性爆破輪胎、停止發(fā)動(dòng)機(jī)，而且有可能繞過(guò)基本的網(wǎng)絡(luò)安全保護(hù)，在車內(nèi)惡意橋接兩個(gè)內(nèi)部子網(wǎng)。

2013年，美國(guó)曾對(duì)72款車輛的主動(dòng)安全系統(tǒng)進(jìn)行了測(cè)試。時(shí)速20公里時(shí)，絕大部分車都可以識(shí)別追尾風(fēng)險(xiǎn)而及時(shí)處理；當(dāng)時(shí)速到達(dá)70公里，只有兩款車能夠識(shí)別追尾風(fēng)險(xiǎn)；時(shí)速達(dá)100公里時(shí)，所有車輛都失效?！斑@是目前電子信息技術(shù)還無(wú)法解決的瓶頸?！饼嫶毫卣f(shuō)。

不過(guò)，也有專家認(rèn)為，智能汽車的安全風(fēng)險(xiǎn)被人為夸大。“雖然說(shuō)智能化是現(xiàn)在汽車的整體趨勢(shì)，但是汽車的智能化還遠(yuǎn)沒(méi)有涉及對(duì)車的控制，沒(méi)有做方向盤、剎車等各方面的智能設(shè)計(jì)，還是人在開(kāi)車，屬于可控范圍?！眹?guó)內(nèi)某汽車品牌安全系統(tǒng)工程師陳音對(duì)本刊記者說(shuō)。她認(rèn)為，至少在10年內(nèi)，自動(dòng)駕駛的智能汽車還不會(huì)量產(chǎn)。endprint