劉兆才

在談及汽車安全時(shí)，主動(dòng)安全和被動(dòng)安全是必須要強(qiáng)調(diào)的。但是，隨著汽車行業(yè)的發(fā)展，汽車正在逐漸擺脫傳統(tǒng)的定義，尤其在未來(lái)車聯(lián)網(wǎng)、自動(dòng)駕駛等逐步興起以后，汽車正從傳統(tǒng)意義上的交通工具向移動(dòng)終端轉(zhuǎn)變，未來(lái)的汽車聯(lián)網(wǎng)程度和智能化程度都會(huì)達(dá)到前所未有的狀態(tài)，那時(shí)將要面臨的安全問(wèn)題，除了主被動(dòng)安全性外，還會(huì)遇到一個(gè)更大的威脅——黑客。

黑客誕生于IT行業(yè)，攻擊的對(duì)象針對(duì)的是一切可以接入互聯(lián)網(wǎng)的終端。當(dāng)傳統(tǒng)汽車行業(yè)逐步將汽車接入互聯(lián)網(wǎng)后，汽車就自然而然地成為了下一個(gè)受攻擊的目標(biāo)。

其實(shí)，在我們剛開始談?wù)撈嚨木W(wǎng)絡(luò)安全的時(shí)候，業(yè)界已經(jīng)對(duì)黑客入侵汽車的事件保持了高度警惕。去年在全球最大規(guī)模的GeekPwn智能設(shè)備破解挑戰(zhàn)賽上，“白帽”黑客Keen Team成功破解了特斯拉汽車，使其可以實(shí)現(xiàn)無(wú)人駕駛。利用安全漏洞，黑客可以讓特斯拉在行駛狀態(tài)下被悄無(wú)聲息地遠(yuǎn)程控制，使其從前行突然變?yōu)榈管嚕踔料ɑ鹗Э?。在今年美?guó)拉斯維加斯的“黑帽”信息安全大會(huì)上，Lookout信息安全公司在特斯拉Model S上進(jìn)行了實(shí)車漏洞測(cè)試，并公布了6個(gè)重大安全漏洞，進(jìn)一步證明了黑客可以利用這些漏洞實(shí)施對(duì)車輛的非法控制。

有些人覺(jué)得特斯拉總是在風(fēng)口浪尖，和自己的用車環(huán)境還有距離，那就錯(cuò)了。我們?cè)賮?lái)看幾個(gè)離我們很近的例子。

Twitter公司軟件安全工程師查理·米勒和IOActive安全公司智能安全總監(jiān)克里斯·瓦拉賽克不久前就扮演了“白帽”黑客的角色，在獲得美國(guó)政府許可的情況下，對(duì)經(jīng)由網(wǎng)絡(luò)入侵攻擊汽車進(jìn)行了研究，他們的研究對(duì)象包括了普銳斯和翼虎。他們可以通過(guò)網(wǎng)絡(luò)控制普銳斯在80mile/h（128km/h）的條件下猛然間緊急制動(dòng)、讓汽車猛打轉(zhuǎn)向盤、讓發(fā)動(dòng)機(jī)突然加速。通過(guò)對(duì)翼虎的攻擊，能讓翼虎在超低速行駛時(shí)制動(dòng)失效，無(wú)論駕駛員如何猛踩制動(dòng)踏板，都無(wú)法讓車輛停止，車輛會(huì)始終保持行進(jìn)狀態(tài)。米勒和瓦拉賽克的研究對(duì)象共有24款車型，并根據(jù)受網(wǎng)絡(luò)黑客攻擊的難易程度對(duì)這些車型進(jìn)行了評(píng)級(jí)，其中2014款Jeep自由光、2014款英菲尼迪Q50和2015款凱迪拉克凱雷德車型最容易被黑客入侵。聽(tīng)起來(lái)已經(jīng)有點(diǎn)兒讓人不安了，好在白帽黑客的目的是研究，如果這些漏洞被黑帽黑客率先利用，那就讓人惶恐了。

類似的研究還有。通過(guò)寶馬ConnectedDrive數(shù)字服務(wù)系統(tǒng)，在短短幾分鐘內(nèi)，黑客能夠從該漏洞以遠(yuǎn)程無(wú)線的方式侵入車輛內(nèi)部，并打開車門，應(yīng)用該系統(tǒng)的寶馬、勞斯萊斯和MINI三大品牌都受到了威脅。早在2013年，英國(guó)伯明翰大學(xué)的Flavio D. Garcia、荷蘭內(nèi)梅亨大學(xué)的Roel Verdult和Baris Ege宣布突破了奧迪、保時(shí)捷、賓利和蘭博基尼等大眾汽車集團(tuán)旗下豪華車品牌的Megamos Crypto防護(hù)系統(tǒng)，發(fā)現(xiàn)了車輛內(nèi)部的獨(dú)特邏輯代碼，能夠允許車輛識(shí)別點(diǎn)火鑰匙的特征。此外，“白帽”黑客Samy Kamkar通過(guò)攔截安吉星RemoteLink APP以及安吉星服務(wù)端的鏈接，成功實(shí)現(xiàn)了定位、解鎖并遠(yuǎn)程啟動(dòng)車輛。

盡管這些黑客大部分是以“白帽”身份公布了攻擊漏洞，而且部分廠家也已經(jīng)進(jìn)行了大規(guī)模召回或者采取升級(jí)軟件等方式修補(bǔ)了漏洞，但是通過(guò)網(wǎng)絡(luò)對(duì)車輛進(jìn)行攻擊的威脅已經(jīng)赤裸裸地?cái)[在我們面前，如果這些漏洞被攻擊，并惡意制造出一些傷害事件，那么將是非?？膳碌氖虑?。因此，在主被動(dòng)安全性能被日益強(qiáng)調(diào)的情況下，汽車的網(wǎng)絡(luò)安全還需要一道防火墻，如何防止汽車被遠(yuǎn)程惡意控制會(huì)成為未來(lái)汽車安全領(lǐng)域的又一個(gè)重要課題。