劉兆才

在談及汽車安全時，主動安全和被動安全是必須要強調(diào)的。但是，隨著汽車行業(yè)的發(fā)展，汽車正在逐漸擺脫傳統(tǒng)的定義，尤其在未來車聯(lián)網(wǎng)、自動駕駛等逐步興起以后，汽車正從傳統(tǒng)意義上的交通工具向移動終端轉(zhuǎn)變，未來的汽車聯(lián)網(wǎng)程度和智能化程度都會達到前所未有的狀態(tài)，那時將要面臨的安全問題，除了主被動安全性外，還會遇到一個更大的威脅——黑客。

黑客誕生于IT行業(yè)，攻擊的對象針對的是一切可以接入互聯(lián)網(wǎng)的終端。當(dāng)傳統(tǒng)汽車行業(yè)逐步將汽車接入互聯(lián)網(wǎng)后，汽車就自然而然地成為了下一個受攻擊的目標(biāo)。

其實，在我們剛開始談?wù)撈嚨木W(wǎng)絡(luò)安全的時候，業(yè)界已經(jīng)對黑客入侵汽車的事件保持了高度警惕。去年在全球最大規(guī)模的GeekPwn智能設(shè)備破解挑戰(zhàn)賽上，“白帽”黑客Keen Team成功破解了特斯拉汽車，使其可以實現(xiàn)無人駕駛。利用安全漏洞，黑客可以讓特斯拉在行駛狀態(tài)下被悄無聲息地遠程控制，使其從前行突然變?yōu)榈管嚕踔料ɑ鹗Э?。在今年美國拉斯維加斯的“黑帽”信息安全大會上，Lookout信息安全公司在特斯拉Model S上進行了實車漏洞測試，并公布了6個重大安全漏洞，進一步證明了黑客可以利用這些漏洞實施對車輛的非法控制。

有些人覺得特斯拉總是在風(fēng)口浪尖，和自己的用車環(huán)境還有距離，那就錯了。我們再來看幾個離我們很近的例子。

Twitter公司軟件安全工程師查理·米勒和IOActive安全公司智能安全總監(jiān)克里斯·瓦拉賽克不久前就扮演了“白帽”黑客的角色，在獲得美國政府許可的情況下，對經(jīng)由網(wǎng)絡(luò)入侵攻擊汽車進行了研究，他們的研究對象包括了普銳斯和翼虎。他們可以通過網(wǎng)絡(luò)控制普銳斯在80mile/h（128km/h）的條件下猛然間緊急制動、讓汽車猛打轉(zhuǎn)向盤、讓發(fā)動機突然加速。通過對翼虎的攻擊，能讓翼虎在超低速行駛時制動失效，無論駕駛員如何猛踩制動踏板，都無法讓車輛停止，車輛會始終保持行進狀態(tài)。米勒和瓦拉賽克的研究對象共有24款車型，并根據(jù)受網(wǎng)絡(luò)黑客攻擊的難易程度對這些車型進行了評級，其中2014款Jeep自由光、2014款英菲尼迪Q50和2015款凱迪拉克凱雷德車型最容易被黑客入侵。聽起來已經(jīng)有點兒讓人不安了，好在白帽黑客的目的是研究，如果這些漏洞被黑帽黑客率先利用，那就讓人惶恐了。

類似的研究還有。通過寶馬ConnectedDrive數(shù)字服務(wù)系統(tǒng)，在短短幾分鐘內(nèi)，黑客能夠從該漏洞以遠程無線的方式侵入車輛內(nèi)部，并打開車門，應(yīng)用該系統(tǒng)的寶馬、勞斯萊斯和MINI三大品牌都受到了威脅。早在2013年，英國伯明翰大學(xué)的Flavio D. Garcia、荷蘭內(nèi)梅亨大學(xué)的Roel Verdult和Baris Ege宣布突破了奧迪、保時捷、賓利和蘭博基尼等大眾汽車集團旗下豪華車品牌的Megamos Crypto防護系統(tǒng)，發(fā)現(xiàn)了車輛內(nèi)部的獨特邏輯代碼，能夠允許車輛識別點火鑰匙的特征。此外，“白帽”黑客Samy Kamkar通過攔截安吉星RemoteLink APP以及安吉星服務(wù)端的鏈接，成功實現(xiàn)了定位、解鎖并遠程啟動車輛。

盡管這些黑客大部分是以“白帽”身份公布了攻擊漏洞，而且部分廠家也已經(jīng)進行了大規(guī)模召回或者采取升級軟件等方式修補了漏洞，但是通過網(wǎng)絡(luò)對車輛進行攻擊的威脅已經(jīng)赤裸裸地擺在我們面前，如果這些漏洞被攻擊，并惡意制造出一些傷害事件，那么將是非?？膳碌氖虑?。因此，在主被動安全性能被日益強調(diào)的情況下，汽車的網(wǎng)絡(luò)安全還需要一道防火墻，如何防止汽車被遠程惡意控制會成為未來汽車安全領(lǐng)域的又一個重要課題。