單宏寅

隨著汽車智能化、網(wǎng)聯(lián)化的不斷發(fā)展，車聯(lián)網(wǎng)的安全被越來越多提及，我們要做到縱深防御，關(guān)注車聯(lián)網(wǎng)的每一個細(xì)節(jié)。

相信大家在出行過程中會接觸到大量的車聯(lián)網(wǎng)業(yè)務(wù)和應(yīng)用場景。所以，今天我想圍繞車聯(lián)網(wǎng)跟大家談一談。

全球汽車智能化發(fā)展已經(jīng)發(fā)生了很大的轉(zhuǎn)變，原來我們認(rèn)為汽車是機械傳動和物理運維最多的物體，現(xiàn)在的車涉及激光雷達(dá)、毫米雷達(dá)、自動駕駛以及各類芯片。無論是微處理器，還是存儲芯片，大量的產(chǎn)品被運用在汽車領(lǐng)域。它連接周邊的是什么？是整車的控制器、動力總成、轉(zhuǎn)向、車載電子等，不再通過原來傳統(tǒng)的機械傳動了，所有的都是電子化。

再看智能網(wǎng)聯(lián)場景，車對車、車對人、車對場景、車對路有大量的網(wǎng)聯(lián)場景，車路協(xié)同本身就是一件非常重要的事情，我們也參與了車聯(lián)網(wǎng)標(biāo)準(zhǔn)的測試和制定，也看到了一些問題。綜合來看，全球智能化相關(guān)的零配件市場是一個價值1萬億美元的市場，預(yù)計2030年，全球自動駕駛市場將達(dá)到420億美元，全球汽車智能化的占比從原來的10%左右上升到60%，汽車會越來越智能。當(dāng)然，汽車的下一步就是網(wǎng)聯(lián)化，不僅是智能化，還包括網(wǎng)聯(lián)化的落地。

我們一直在談安全，為什么安全事件會越來越多呢？其實，單靠后臺的計算是不夠的。我們在車上加裝的智能終端硬件要安全、嵌入式要安全、移動芯片要安全、底層架構(gòu)要安全等，這些復(fù)雜的體系建成以后，智能網(wǎng)聯(lián)的世界會變得更好嗎？從我的個人看法來看，并不會。當(dāng)智能駕駛與無人駕駛發(fā)展到一定程度的時候，我們享用的時間是毫秒級，4G是達(dá)不到這個要求的，5G才可以支撐車聯(lián)網(wǎng)的自動駕駛應(yīng)用。當(dāng)然，這是制約性的安全，投入的成本也很高。

那么，每一個車主關(guān)心什么？車主并不關(guān)心汽車有沒有做到安全，就希望車本身是安全的。但是，從物理安全演變到電子安全，再演變到智能網(wǎng)聯(lián)安全，車主享用了人工智能帶來的便利性，包括L4-L5的自動駕駛和無人駕駛。像這些環(huán)節(jié)，怎樣才是安全的？我們拿全球最穩(wěn)定的網(wǎng)聯(lián)汽車做了一些分析，發(fā)現(xiàn)了一些高危問題，主要體現(xiàn)在：一是智能網(wǎng)聯(lián)汽車安全性，也就是車本身要安全;二是自動駕駛的安全性;三是車聯(lián)網(wǎng)應(yīng)用的安全性;四是數(shù)據(jù)安全。其實數(shù)據(jù)安全是引發(fā)“血案”的“DNA”，如果這個問題不解決，其實我們的安全就無處可尋。

下面，我通過幾個案例跟大家分享一下我們的一些小成果。第一個是遠(yuǎn)程操控。我們通過逆向API得到控制權(quán)，分析它的賬號的控制能力，同時通過遠(yuǎn)程控制啟動車，如果這臺車?yán)锩鏇]有駕駛員，這代表我在全球任何一個角落都可以對一臺汽車發(fā)起網(wǎng)絡(luò)攻擊，這一刻打破了原來該車在安全設(shè)計上的一些框架。

第二個是自動駕駛安全。我們做了一個幻影攻擊，這個幻影攻擊用的是投屏技術(shù)，當(dāng)投屏位置變換時會顯示不同的物體，會顯示卡車、轎車等，這只是做小型的攻擊測試，如果做大型攻擊測試的話，就要做路測，用一塊屏幕做線型標(biāo)識。所以，在安全領(lǐng)域只談自動駕駛的辨識能力其實是不夠的，現(xiàn)在很多認(rèn)知是平面化的，不是物理化的，物理化的認(rèn)知是多維的、多場景的，從這一點來看，自動駕駛還有很長的路要走。

第三個是車聯(lián)網(wǎng)應(yīng)用。該車是用NFC鑰匙控制，我們的安全專家用手機仿制了NFC鑰匙，貼近汽車壁柱就可以開啟車門，我們甚至還可以啟動這臺車并將它開走。這個漏洞我們交給了該車的生產(chǎn)廠商，也收到了對方的官方感謝，并修復(fù)了這個漏洞。

第四個是數(shù)據(jù)安全。最新款的一臺汽車通過非移動終端的設(shè)備可以在遠(yuǎn)程進(jìn)行網(wǎng)絡(luò)解鎖，并進(jìn)入這臺車輛的后臺。我們在網(wǎng)絡(luò)上發(fā)現(xiàn)大量的車輛賬號被泄露，這代表通過這些賬號可以實現(xiàn)對該車輛的遠(yuǎn)程群體性攻擊。

從這么多的研究可以看出，自動駕駛到了L3、L4階段時，有更多的風(fēng)險存在。所以，從車端、云端、移動端，智能網(wǎng)聯(lián)汽車都可能受到網(wǎng)絡(luò)端的攻擊。該怎么做？我們可以實施一種叫做“縱深防御”的策略?？v深防御并不是要買一堆網(wǎng)絡(luò)設(shè)備，而是對端、管、云各個節(jié)點實施全方位的防御。

我們做了什么事情呢？我們開發(fā)了一個典型的車聯(lián)網(wǎng)應(yīng)用產(chǎn)品，簡單地講就是用手機去開車，現(xiàn)在這個產(chǎn)品已經(jīng)和全國20多家廠商形成了合作，大概未來會有60多款產(chǎn)品落地。這是一個典型的車聯(lián)網(wǎng)產(chǎn)品，讓我們的車主能夠使用智能終端去分享、去使用、去解鎖、去啟動。整個安全架構(gòu)大概是這樣的：在云端、車端、移動端形成相應(yīng)的安全防護(hù)體系，但不需要重金投入，而是要恰到好處。所以，在手機端可以看到我們有安全組件和安全防護(hù)機制，現(xiàn)在我們的團(tuán)隊在做車聯(lián)網(wǎng)應(yīng)用時，已經(jīng)不是獨立自主研發(fā)了，而是跟手機廠商一起聯(lián)合研發(fā)，開發(fā)手機底層的安全能力，去賦予移動應(yīng)用端的安全。車端也有大量的風(fēng)險存在，我們通過可信計算的機制，在ECU訪問控制、OTA安全更新、數(shù)據(jù)存儲安全方面保障車端的安全。

上海銀基信息安全技術(shù)股份有限公司專注于物聯(lián)網(wǎng)、車聯(lián)網(wǎng)的安全，公司的愿景很簡單，在萬物互聯(lián)的時代，我們希望建立人和物的安全智能鏈接。

（根據(jù)演講內(nèi)容整理，未經(jīng)本人審核）