我們常常在一些好萊塢電影大片里看到超級(jí)黑客，在電腦前輕松“黑”進(jìn)別人安全系統(tǒng)的場(chǎng)景。
　　這樣的場(chǎng)景，也可能出現(xiàn)在以后的汽車上。
　　早在去年召開(kāi)的拉斯維加斯黑客大會(huì)上，美國(guó)兩位網(wǎng)絡(luò)安全人員演示了如何通過(guò)黑客手段，遠(yuǎn)程控制兩輛正在行駛的汽車。他們的軟件技術(shù)可以控制汽車方向盤，可以讓其[法國(guó)注冊(cè)公司自動(dòng)加速或突然剎車；也可以讓汽車在行駛時(shí)剎車失靈，不管司機(jī)如何踩剎車，汽車都會(huì)繼續(xù)前進(jìn)。但只要控制的人下個(gè)指令，這輛正高速行駛的車就會(huì)馬上剎車。
　　在清華大學(xué)汽車系副研究員羅禹貢看來(lái)，“黑客攻擊汽車是必然會(huì)出現(xiàn)的，由于現(xiàn)代汽車的驅(qū)動(dòng)、制動(dòng)、轉(zhuǎn)向等各種系統(tǒng)已經(jīng)是電子自動(dòng)控制的，因此通過(guò)各種途徑對(duì)其進(jìn)行控制，就能實(shí)現(xiàn)攻擊�！�
　　隨著智聯(lián)系統(tǒng)的廣泛應(yīng)用，如何保障汽車信息安全，也成了大家關(guān)注的話題。
　　汽車破解秀當(dāng)日
　　比亞迪緊急關(guān)閉云服務(wù)
　　8月21日，首屆HackPWN安全極客狂歡節(jié)在北京舉行，這場(chǎng)屬于黑客的狂歡盛會(huì)吸引了來(lái)自全球各地的上萬(wàn)名黑客。其中，汽車入侵技術(shù)受到密切關(guān)注，現(xiàn)場(chǎng)更是直接上演一場(chǎng)破解秀，安全專家通過(guò)汽車安全漏洞，演示操控包括特斯拉、比亞迪、奔馳、雪佛蘭等在內(nèi)的多款汽車。
　　據(jù)了解，現(xiàn)場(chǎng)破解汽車的三名黑客是思科物聯(lián)網(wǎng)安全總監(jiān)AsafAtzmon、車聯(lián)網(wǎng)安全公司VisualThreat創(chuàng)始人嚴(yán)威和劉建浩，他們?cè)�演示過(guò)多種汽車車聯(lián)網(wǎng)破解技術(shù)，通過(guò)汽車和車聯(lián)系統(tǒng)存在的安全漏洞，控制比亞迪等多款汽車，并詳細(xì)解釋了汽車的電子控制系統(tǒng)存在的漏洞。
　　巧合的是，在HackPWN開(kāi)幕時(shí)，汽車廠商比亞迪緊急向用戶發(fā)布通知，將在8月21日上午10點(diǎn)到13點(diǎn)臨時(shí)關(guān)閉比亞迪云服務(wù)。因此此次破解安全專家無(wú)法現(xiàn)場(chǎng)破解演示控制指令。
　　不過(guò)，根據(jù)安全專家劉建浩錄制的視頻顯示，通過(guò)比亞迪存在的漏洞，劉建浩可以用手機(jī)打開(kāi)車門、啟動(dòng)并開(kāi)走，還可以開(kāi)啟車內(nèi)空調(diào)，甚至開(kāi)啟或關(guān)閉后備箱，而這是手機(jī)APP中沒(méi)有的功能。此外他還能向比亞迪發(fā)送“自殺”指令，控制汽車引擎造成人員傷亡。
　　早在6月份的HackPWN啟動(dòng)儀式上，安全專家利用發(fā)現(xiàn)的比亞迪汽車云服務(wù)平臺(tái)漏洞，在沒(méi)有鑰匙的情況下，成功利用電腦先后實(shí)現(xiàn)了遠(yuǎn)程開(kāi)鎖、鳴笛、閃燈、開(kāi)啟天窗等行為，從開(kāi)始操作到成功破解，只花了不到2分鐘的時(shí)間。據(jù)悉，此次利用的比亞迪安全漏洞，存在于比亞迪云服務(wù)系統(tǒng)中，會(huì)影響到秦、思銳、S7和最新的唐等多款搭載比亞迪云服務(wù)的汽車。
　　安全專家表示，智能汽車給人們生活提供了便利性，車主上下班下樓前，可以提前遠(yuǎn)程開(kāi)啟汽車空調(diào)，上車后可以直接享受舒適的溫度。但若被[注冊(cè)意大利公司]不法分子利用，控制油表盤，錯(cuò)誤顯示剩余油量指出，極易造成汽車行駛過(guò)程拋錨，或者在車中植入惡意軟件，導(dǎo)致剎車失靈，造成人員傷亡。
　　Model S有重大安全漏洞？
　　特斯拉中國(guó)區(qū)總裁回應(yīng)本報(bào)
　　美國(guó)電動(dòng)汽車特斯拉作為智聯(lián)汽車的先鋒，也頻頻受到黑客們的“關(guān)照”。
　　就在上月，有媒體爆出特斯拉Model S型號(hào)電動(dòng)汽車存在可被黑客利用的重大安全漏洞，通過(guò)這一漏洞黑客可以遠(yuǎn)程控制汽車，甚至讓汽車熄火，媒體報(bào)道了此消息并對(duì)電動(dòng)汽車的安全性提出質(zhì)疑。
　　對(duì)于這一問(wèn)題，特斯拉也緊急發(fā)聲。在給早報(bào)記者的這份聲明中，特斯拉的解釋是這樣的，“這樣的破解基于對(duì)車輛進(jìn)行了物理干預(yù)，而非遠(yuǎn)程侵入。無(wú)論是Model S車輛本身，還是特斯拉的服務(wù)器，又或是每位車主手機(jī)上的移動(dòng)App，特斯拉都經(jīng)過(guò)反復(fù)安全測(cè)試與驗(yàn)證。不僅如此，特斯拉憑借‘車聯(lián)網(wǎng)’技術(shù)的優(yōu)勢(shì)，針對(duì)此漏洞，特斯拉第一時(shí)間通過(guò)空中升級(jí)（OTA）的方式已面向所有車主推送了補(bǔ)丁，解決了這個(gè)問(wèn)題”。
　　上月底，特斯拉中國(guó)區(qū)總裁朱曉彤來(lái)到杭州參加特斯拉新店時(shí)，當(dāng)面回應(yīng)了早報(bào)記者關(guān)于這一大家關(guān)注的汽車信息安全問(wèn)題。
　　“智能汽車最大的特征，就是及時(shí)的智能互聯(lián)，因此安全性是非常重要的組成部分。造成這方面的困惑（黑客攻擊），可能是大家對(duì)于智能汽車的了解還比較有限，還沒(méi)有形成特別主流的技術(shù)路徑。以特斯拉為例，車載多媒體系統(tǒng)和車輛控制系統(tǒng)是兩個(gè)不同的系統(tǒng)，也就是說(shuō)可視可見(jiàn)的系統(tǒng)上可能存在的隱患和操控是分開(kāi)，保證車輛的安全性。” 朱曉彤說(shuō)。
　　朱曉彤也向記者解釋，“大家可能也注意到，‘白帽子’提出建議后，在很短時(shí)間內(nèi)，特斯拉向所有Model S 發(fā)布了更新，通過(guò)OTA空中升級(jí)的方式進(jìn)行快速修復(fù)和解決這次的系統(tǒng)漏洞。這種特征是未來(lái)智能汽車的方向，有漏洞進(jìn)行及時(shí)反饋，并及時(shí)升級(jí)。”
　　“我們對(duì)于這種與黑客或者技術(shù)研究組織的良性交流是非常歡迎的，只要用坦誠(chéng)的態(tài)度，不藏不掖，感謝他們幫我們找到這些漏洞，及時(shí)進(jìn)行反饋。我相信，特斯拉用這種實(shí)際行動(dòng)，對(duì)這個(gè)行業(yè)也提出了一種嘗試。”朱曉彤說(shuō)，智能汽車肯定是未來(lái)的方向，不能因噎廢食。
　　未雨綢繆
　　智能汽車還需“防火墻”
　　事實(shí)上，汽車信息安全變得越來(lái)越重要，除了嵌入軟件，也與技術(shù)發(fā)展趨勢(shì)分不開(kāi)。
　　除了汽車廠商提供的功能之外,用戶購(gòu)買并安裝在車上的外圍產(chǎn)品也種類繁多。安裝這些產(chǎn)品的同時(shí),來(lái)自外部的病毒等威脅有可能進(jìn)入車載系統(tǒng)，例如智能手機(jī)。
　　去年年底，來(lái)自尼爾森的調(diào)查信息顯示，智能手機(jī)在中國(guó)消費(fèi)者中的普及率達(dá)66%。而使用智能手機(jī)意味著汽車隨時(shí)都與外部網(wǎng)絡(luò)連接。經(jīng)由外部網(wǎng)絡(luò)和智能手機(jī)，攻擊者就能夠?qū)π旭傊械钠�車發(fā)起攻擊。手機(jī)中的有些應(yīng)用軟件可靠性很低，攻擊者通過(guò)其中的漏洞，借助智能手機(jī)，便能使車載設(shè)備和車載導(dǎo)航儀系統(tǒng)異常，或是經(jīng)智能手機(jī)泄露車內(nèi)信息以及駕駛員個(gè)人隱私信息。
　　為確保便捷性和安全性,汽車上有很多使用網(wǎng)絡(luò)通信的設(shè)備。例如智能鑰匙、輪胎壓力監(jiān)測(cè)系統(tǒng)(TPMS)、路車間通信都使用短距離無(wú)線通信功能，都有可能受到通信信息被竊聽(tīng)、被惡意中斷等潛在威脅。
　　清華大學(xué)汽車系教授張劍波提出：“任何技術(shù)都具有兩面性。盡管存在黑客攻擊，人們也不會(huì)拆除互聯(lián)網(wǎng)，智能駕駛是汽車技術(shù)發(fā)展的大勢(shì)，不可逆轉(zhuǎn)。現(xiàn)在人們要做的是，充分吸取互聯(lián)網(wǎng)上的經(jīng)驗(yàn)教訓(xùn)，讓汽車更加安全、可靠。”
　　上汽集團(tuán)的工程師稱，汽車的使用周期和壽命都非常長(zhǎng)，從“管理”、“策劃”、“開(kāi)發(fā)”、“使用”、“廢棄”等各個(gè)階段都需要筑好信息安全的“防火墻”。
　　“科技是不可抗拒的未來(lái)，雖然在這一未來(lái)變?yōu)楝F(xiàn)實(shí)的過(guò)程中充滿了各種挑戰(zhàn)，但誰(shuí)也無(wú)法阻止這個(gè)趨勢(shì)。我們只有積極應(yīng)對(duì)挑戰(zhàn)，更積極和主動(dòng)地發(fā)現(xiàn)和解決這些問(wèn)題，才能使越來(lái)越多融入我們生活的科技產(chǎn)品變得更好和更安全�！痹诿鎸�(duì)外界的質(zhì)疑時(shí)，特斯拉也表示，有責(zé)任和義務(wù)、更有信心不斷推動(dòng)智能汽車及車聯(lián)網(wǎng)技術(shù)的進(jìn)步和飛躍。
　　不過(guò)，信息安全不是單憑汽車開(kāi)發(fā)者和生產(chǎn)者的努力就能做到的，其關(guān)聯(lián)行業(yè)也需要緊密的配合與協(xié)作。