被曝安全漏洞特斯拉急發(fā)補(bǔ)丁

特斯拉汽車(chē)公司8月6日宣布，已發(fā)放了一款軟件補(bǔ)丁，以應(yīng)對(duì)其S型汽車(chē)被曝出的安全漏洞，這些漏洞可能被黑客利用來(lái)控制車(chē)輛。

較早時(shí)英國(guó)《金融時(shí)報(bào)》報(bào)道稱(chēng)，網(wǎng)絡(luò)安全研究人員表示，他們?cè)谔厮估璖型汽車(chē)上發(fā)現(xiàn)了六個(gè)重大安全漏洞，并利用其中一個(gè)漏洞控制了車(chē)輛，迫使其在低速行駛狀態(tài)下熄火。

特斯拉隨后證實(shí)這一報(bào)道的主要內(nèi)容，并且表示，已向車(chē)主發(fā)放了一款軟件補(bǔ)丁。但該公司表示，黑客并未能遠(yuǎn)程控制車(chē)輛并讓其熄火，而是從車(chē)內(nèi)進(jìn)行的操作。

比亞迪“云服務(wù)”2分鐘被破

在6月份的HackPWN2015啟動(dòng)儀式上，安全專(zhuān)家利用發(fā)現(xiàn)的比亞迪汽車(chē)云服務(wù)平臺(tái)漏洞，在沒(méi)有鑰匙的情況下，成功利用電腦先后實(shí)現(xiàn)了遠(yuǎn)程開(kāi)鎖、鳴笛、閃燈、開(kāi)啟天窗等操縱，從開(kāi)始操作到成功破解，只花了不到2分鐘的時(shí)間。據(jù)悉，此次利用的比亞迪安全漏洞，存在于比亞迪云服務(wù)系統(tǒng)中，會(huì)影響到比亞迪混合動(dòng)力汽車(chē)秦、思銳、S7和最新的唐等多款搭載比亞迪云服務(wù)的汽車(chē)。

Jeep被遠(yuǎn)程控制致失控

據(jù)報(bào)道，有兩位白帽黑客（善意指出軟件漏洞幫助改進(jìn)的黑客）通過(guò)測(cè)試發(fā)現(xiàn)，菲亞特克萊斯勒旗下Jeep自由光車(chē)型可能被遠(yuǎn)程攻擊控制。為修復(fù)這些軟件故障，菲亞特宣布召回140萬(wàn)輛汽車(chē)，這也是汽車(chē)行業(yè)首次因黑客攻擊隱患而召回車(chē)輛。

通用安吉星OnStar漏洞

近日，通用旗下安吉星OnStar漏洞備受關(guān)注，黑客通過(guò)手機(jī)APP軟件與OnStar服務(wù)器通信的攔截，能遠(yuǎn)程解鎖控制車(chē)輛，并啟動(dòng)發(fā)動(dòng)機(jī)，這個(gè)漏洞涉及通用旗下凱迪拉克、比克、雪佛蘭三大品牌。雖然不至于導(dǎo)致車(chē)輛造成失控，但其漏洞也讓車(chē)主對(duì)車(chē)輛安全性擔(dān)憂。

寶馬車(chē)聯(lián)網(wǎng)被攻破

今年2月份，寶馬ConnectedDrive車(chē)聯(lián)網(wǎng)數(shù)字服務(wù)系統(tǒng)顯露在安全性方面有瑕疵，在短短幾分鐘內(nèi)，黑客能夠從該漏洞以遠(yuǎn)程無(wú)線的方式侵入車(chē)輛內(nèi)部，并打開(kāi)車(chē)門(mén)，該缺陷涉及寶馬集團(tuán)旗下的寶馬、MINI和勞斯萊斯三大品牌，大約220萬(wàn)輛配備ConnectedDrive數(shù)字服務(wù)系統(tǒng)的車(chē)輛受到影響。

汽車(chē)生活日益智能化安全隱患可能危及生命

經(jīng)研究發(fā)現(xiàn)，現(xiàn)在的新車(chē)正變得越來(lái)越“聰明”。不會(huì)停車(chē)？啟用自動(dòng)泊車(chē)系統(tǒng)，雙手可完全脫離方向盤(pán)；長(zhǎng)時(shí)間駕駛，右腳不想老擱在油門(mén)上？ACC自適應(yīng)巡航系統(tǒng)自動(dòng)調(diào)節(jié)車(chē)速，還能在有追尾危險(xiǎn)時(shí)發(fā)出警報(bào)……一句話：通過(guò)硬件、軟件以及網(wǎng)絡(luò)的強(qiáng)大基礎(chǔ)，智能化技術(shù)正慢慢地進(jìn)入我們的汽車(chē)生活。

然而，在享受汽車(chē)智能化帶來(lái)便捷和舒適的同時(shí)，信息安全問(wèn)題也正在潛伏和集聚。2014年，互聯(lián)網(wǎng)實(shí)驗(yàn)室與360公司發(fā)布我國(guó)第一份智能汽車(chē)安全報(bào)告——《智能汽車(chē)安全風(fēng)險(xiǎn)與對(duì)策研究》認(rèn)為，傳統(tǒng)產(chǎn)品在智能化進(jìn)程中將不可避免地面對(duì)信息安全問(wèn)題。傳統(tǒng)手機(jī)在智能化之前很少有信息安全問(wèn)題，智能手機(jī)產(chǎn)業(yè)爆發(fā)以后，隨之而來(lái)的是大量的手機(jī)病毒、惡意攻擊和個(gè)人資料泄露。汽車(chē)業(yè)同樣面臨此問(wèn)題，在智能汽車(chē)全面興起后，病毒、惡意攻擊、隱私泄露等安全隱患將如影隨形。

對(duì)于當(dāng)今汽車(chē)而言，汽車(chē)電子技術(shù)應(yīng)用領(lǐng)域之廣泛可能遠(yuǎn)遠(yuǎn)超乎人們的想象，僅就關(guān)乎行車(chē)安全范疇的應(yīng)用實(shí)例而言，諸如定速巡航、并線輔助、主動(dòng)預(yù)防碰撞、電子駐車(chē)等。這些系統(tǒng)在很大程度上為我們?nèi)粘５鸟{車(chē)安全保駕護(hù)航，但在某些特定情況下與之相關(guān)的功能突然失效，其所引發(fā)的后果或許會(huì)危及生命。

面對(duì)黑客車(chē)企需加強(qiáng)技術(shù)安全

“防黑”是車(chē)企難關(guān)

據(jù)悉，到2020年，約90%的新車(chē)將能夠?qū)崿F(xiàn)聯(lián)網(wǎng)。專(zhuān)家預(yù)計(jì)，隨著汽車(chē)各項(xiàng)功能都進(jìn)行聯(lián)網(wǎng)，汽車(chē)會(huì)變得越來(lái)越不安全。國(guó)內(nèi)安全專(zhuān)家表示，如今黑客要入侵一輛車(chē)，不需要再進(jìn)入車(chē)輛內(nèi)，只要侵入娛樂(lè)控制臺(tái)等單個(gè)部件，就能夠取得成功。汽車(chē)安全和生命息息相關(guān)，因而汽車(chē)網(wǎng)絡(luò)安全相比其他網(wǎng)絡(luò)安全問(wèn)題更加嚴(yán)峻，更應(yīng)重視和關(guān)注。

對(duì)于一些車(chē)企通過(guò)打補(bǔ)丁的方式來(lái)修復(fù)漏洞問(wèn)題，國(guó)際安全專(zhuān)家和行業(yè)分析師認(rèn)為，通過(guò)安全漏洞打補(bǔ)丁并建立防火墻來(lái)阻止黑客入侵是錯(cuò)誤的戰(zhàn)略，而且最終將被證明是無(wú)效的。他們認(rèn)為，在電腦聯(lián)絡(luò)方面，不存在一個(gè)完全安全的方式。建立防火墻需要花相當(dāng)?shù)臅r(shí)間，且難以攻破。車(chē)企必須建立計(jì)算機(jī)系統(tǒng)來(lái)識(shí)別有關(guān)安全漏洞，防止遭受攻擊。

車(chē)企“防黑”途徑

只要能確保車(chē)輛不被植入芯片或是改寫(xiě)OBD，那么通過(guò)汽車(chē)廠商的努力，通過(guò)車(chē)載互聯(lián)網(wǎng)設(shè)備進(jìn)行侵入的方法還是可以盡最大可能避免的。

首先是提高汽車(chē)控制系統(tǒng)的安全，包括車(chē)內(nèi)CANBUS系統(tǒng)增加防火墻的設(shè)備，更加踏實(shí)的做法是將ECU部分提高權(quán)限，拒絕車(chē)外信息的命令，不過(guò)這樣的做法也會(huì)導(dǎo)致無(wú)法實(shí)現(xiàn)遠(yuǎn)程啟動(dòng)、防盜的功能。

還有就是將汽車(chē)控制系統(tǒng)與車(chē)載信息系統(tǒng)完全分開(kāi)，即兩套系統(tǒng)來(lái)運(yùn)行，這樣即便遭遇入侵，也只是影響到娛樂(lè)系統(tǒng)或是互聯(lián)網(wǎng)系統(tǒng)，對(duì)車(chē)輛本身沒(méi)有任何控制能力，但現(xiàn)在的車(chē)企都在整合兩套系統(tǒng)，“回到從前”應(yīng)該不是最佳之策。

消費(fèi)者可以選擇回避風(fēng)險(xiǎn)

雖然汽車(chē)安全的形勢(shì)嚴(yán)峻，但是對(duì)于消費(fèi)者來(lái)說(shuō)，保護(hù)自己的安全并不困難。

從個(gè)人電腦和智能手機(jī)的安全歷史來(lái)看，電腦安全形勢(shì)嚴(yán)峻是互聯(lián)網(wǎng)寬帶剛剛流行的階段，智能手機(jī)安全形勢(shì)嚴(yán)峻是安卓剛剛流行的階段。

早期廠商、消費(fèi)者、產(chǎn)業(yè)鏈都沒(méi)有經(jīng)驗(yàn)應(yīng)對(duì)各種黑客攻擊。而經(jīng)過(guò)一個(gè)階段的發(fā)展，隨著經(jīng)驗(yàn)的的豐富，最終會(huì)有一個(gè)比較可靠的安全方案出來(lái)。

對(duì)于消費(fèi)者來(lái)說(shuō)，在混亂后期已經(jīng)償試保護(hù)信息安全。譬如人們用寬帶的時(shí)候，涉及到重要信息的電腦不聯(lián)網(wǎng)；在人們用智能機(jī)的時(shí)候，先用功能機(jī)來(lái)接收銀行的信用卡消費(fèi)短信。避開(kāi)混亂期，等到各方面安全措施基本成熟時(shí)，再跟上時(shí)代就可以避開(kāi)風(fēng)險(xiǎn)。

汽車(chē)的信息安全不僅僅關(guān)系到用戶的財(cái)產(chǎn)，也關(guān)系到用戶的生命。所以對(duì)于汽車(chē)也可以做類(lèi)似的選擇，現(xiàn)在車(chē)聯(lián)網(wǎng)、無(wú)人駕駛、輔助駕駛方興未艾，安全保護(hù)還不成熟，消費(fèi)買(mǎi)車(chē)可以選擇不帶車(chē)聯(lián)網(wǎng)，不帶輔助駕駛的低配車(chē)型，或者斷開(kāi)與互聯(lián)網(wǎng)的連接，確保安全。

而過(guò)一段時(shí)間，等汽車(chē)廠商在車(chē)輛網(wǎng)絡(luò)安全上逐步成熟起來(lái)之后，消費(fèi)者可以選購(gòu)帶有車(chē)聯(lián)網(wǎng)和自動(dòng)駕駛功能的智能汽車(chē)。

總之，在汽車(chē)安全形勢(shì)嚴(yán)峻時(shí)代，消費(fèi)者可以通過(guò)選擇回避風(fēng)險(xiǎn)。

結(jié)語(yǔ)

時(shí)代在進(jìn)步，科技也在進(jìn)步，當(dāng)黑客已經(jīng)可以替你踩剎車(chē)的時(shí)候，智能汽車(chē)和司機(jī)就應(yīng)該想想辦法了。所以，在暢想車(chē)聯(lián)網(wǎng)帶來(lái)的便利和龐大的市場(chǎng)時(shí)，更要時(shí)刻注意安全問(wèn)題，因?yàn)槠?chē)不同于一般的商品，失去了安全性，一切智能化都只是一紙空談。雖然任何技術(shù)都具有兩面性，它盡管存在黑客攻擊，人們也不會(huì)拆除互聯(lián)網(wǎng)，智能駕駛是汽車(chē)技術(shù)發(fā)展的大勢(shì)，不可逆轉(zhuǎn)。現(xiàn)在要做的是，充分吸取互聯(lián)網(wǎng)上的經(jīng)驗(yàn)教訓(xùn)，讓汽車(chē)更加安全、可靠。

更多資訊請(qǐng)關(guān)注汽車(chē)制造頻道。