智能汽車warning危險?!關注智能汽車安全問題刻不容緩

牛銳敏 / 文

智能汽車warning危險?!關注智能汽車安全問題刻不容緩

牛銳敏 / 文

INTELLIGENT VEHICLE SAFETY ISSUES

“高速上，一輛疾馳的汽車突然失去控制，剎車失靈，車主在大多數情況下因此而喪生，鏡頭的另一端是謀殺者或狡黠或冷漠的眼神?！边@是電影里的常見鏡頭。我們多數情況下會想到是剎車被做了手腳。然而，現在的技術告訴我們，汽車通過網絡可以被隨意控制絕不是一個傳說。

當越來越多品牌把車聯網應用當做一種時髦，為外部網絡訪問提供更多應用軟件平臺和越來越多的遠程信息處理接口時，每一輛車在黑客眼里都有可能是裸奔。據說在有的高端汽車上，計算機程序代碼都已經超過1000萬行，我們看到的不僅是車輪上的汽車，更是軟件上的汽車。

入侵GPS模塊，黑客能掌握你的所有行蹤；入侵安裝攝像程序，可以拍下你在車內的一舉一動；入侵藍牙電話系統，能夠竊聽你的一言一語；入侵你的行車安全模塊，就可以控制你的油門剎車……

或許，黑客在未來的智能汽車領域中是必然不會缺失的一種存在。

智能汽車漸成黑客新目標

從上世紀90年代初開始，操控著汽車引擎、變速箱、剎車、氣囊和娛樂系統的電腦系統紛紛與網絡相連，改善汽車的性能和燃料經濟。比如，防滑系統可以防止汽車失去控制；方向盤、剎車和減速擋之間的連結傳感器還能在關鍵時刻有效地從司機處奪取汽車的控制權；緊急剎車助手能在需要緊急停車時提供最大的剎車力量；高級寶馬車上的能動方向盤能彌補司機的魯莽。最新版本的汽車信息系統，即遠程信息處理，能遠程診斷汽車故障。

在汽車智能化不斷發展的趨勢下，越來越多的汽車廠商著手將信息技術整合入汽車的駕駛系統中。隨著特斯拉電動汽車的推出，以及蘋果、谷歌等互聯網巨頭新的智能汽車系統的成熟，車聯網正在從概念變為現實，相關產業也正在快速發展。目前，除了蘋果的CarPlay和谷歌的AndroidAuto智能汽車系統外，英特爾和高通的智能汽車芯片制造，以及奔馳、寶馬等汽車廠商的電動機車整車制造技術均已經達到商用水平。據多家國外市場機構預測，即便不計算智能汽車的整車生產，全球車聯網相關市場規模在未來5年也會達到驚人的2000億美元。

然而，隨著以智能汽車操作系統為核心的車聯網產業從概念變為現實，這一“錢景”巨大的市場將有可能成為全球黑客的新“獵物”。

在去年召開的拉斯維加斯黑客大會上，美國兩位網絡安全人員演示了如何通過黑客手段，遠程控制兩輛正在行駛的汽車。他們的軟件技術可以控制汽車方向盤，可以讓其自動加速或突然剎車；也可以讓汽車在行駛時剎車失靈，不管司機如何踩剎車，汽車都會繼續前進。但只要控制的人下個指令，這輛正高速行駛的車就會馬上剎車。

車載衛星導航系統也可以被黑客遠程侵入，并發送錯誤的導航信息，導致駕車者“誤入歧途”。侵入車載衛星導航系統并非難事，只需要一些天線以及一些很普通的電子器件，就能將傳輸至車載系統的正常信息攔截，代之以錯誤的導航信息。

一般來說，車載導航系統會持續掃瞄數據頻道，接受衛星信號，對交通事故、道路關閉等實時情況不斷進行更新，以設計最新路線。這些更新信息都是以計算機編碼的數據包方式，通過無線電調頻發送的，有時會與廣播節目共享波段。黑客可以使用入侵工具“嗅出”這些數據包，并用錯誤的交通信息進行替換，或者干脆在不常用的波段偽造一個數據頻道。據悉，黑客發出的信號可影響到半徑16公里范圍內的車輛。

智能交通系統本質上就是V2V（汽車-汽車）、V2I（汽車-基礎設施）技術的交流，這些技術允許汽車與所有附近其它汽車及道路基礎設施進行連續通信，比如與紅綠燈、校區和鐵路道口等設施之間通信。通信設備可以是車內嵌入式遠程信息處理系統，或者是智能手機等移動設備。黑客完全可以在信息交流過程中截取并修改數據，從而引起混亂。

汽車成為黑客入侵的目標——這個看似離奇的話題似乎正在成為現實。

智能的另類代價：從生命到隱私

隱私這個話題，無論是在智能的科技領域里還是在不智能的普通生活中，都是一個難解的問題。隨著信息技術在日常生活中的廣泛運用，人們已經越來越離不開這些相對智能的信息技術了。但智能化也同時給人們帶來了更大的隱私隱患，或許在未來，當有人給你一張寫著他是“私家偵探”名片的時候，你就要懷著一顆異樣的眼光好好觀察一下他了，因為他很有可能是智能汽車的黑客！

隨著汽車與外接設備的連接越來越多，它也同時面臨著許多安全隱患。相比未來的V2V系統與自動駕駛車全面普及的水平，如今的“汽車互聯”還處于初級階段，但即便如此，已經存在許多方法可以從云端向車載系統進行惡意攻擊。

如位于儀表下方的車載OBDII診斷接口是目前最容易受到惡意軟件攻擊的位置。從前，它只是汽車機修師用來連接汽車診斷儀的接口，但如今，它甚至能接收WiFi信號從而對車輛進行遠程診斷、遠程解鎖，如果沒有信息安全系統的防護，那么汽車將變成“肉雞”。

用戶在購買并安裝車上的外圍產品時，來自外部的病毒等威脅也有可能進入車載系統，例如智能手機。去年的一項調查信息顯示，智能手機在中國消費者中的普及率達66%。而使用智能手機意味著汽車隨時都與外部網絡連接。經由外部網絡和智能手機，攻擊者就能夠對行駛中的汽車發起攻擊。手機中的有些應用軟件可靠性很低，攻擊者通過其中的漏洞，借助智能手機，便能使車載設備和車載導航儀系統異常，或是經智能手機泄露車內信息以及駕駛員個人隱私信息。

此外，為確保便捷性和安全性，汽車上有很多使用網絡通信的設備。例如智能鑰匙、輪胎壓力監測系統(TPMS)、路車間通信都使用短距離無線通信功能，這些都有可能受到通信信息被竊聽、被惡意中斷等潛在威脅。

隨著電動汽車、智能交通系統(ITS)的普及與推廣，車輛能夠與更多的外部系統進行信息交換。以電動汽車為例，充電時，充電信息將被發送至外部網絡，用于管理充電情況和充電記錄。不難想象，未來的智能汽車系統將利用更多生活中的信息，力圖給使用者帶來更多便利，但就像當今的互聯網一樣，擁有了更多私人化信息的智能汽車，經由智能手機和互聯網一旦泄露車內信息，駕駛員的隱私也許將受到很大的挑戰。當汽車隨時都與外部網絡連接，經由外部網絡和智能手機，甚至能夠對正在行駛的汽車發起黑客攻擊。

信息安全比信息技術更為重要。信息安全不僅影響到個人安全、城市交通秩序，甚至可能威脅到國家安全。隨著信息技術的發展，互聯網信息安全也是一個不容忽視的問題。早在2011年，IT技術社區的用戶數據庫被攻破，600余萬用戶資料泄露。今年5月份，烏云網公布信息顯示，小米論壇涉及800萬用戶資料被泄露，涉及注冊用戶的用戶名、密碼、郵箱、注冊IP等信息。

從生命到隱私，當以獲取利益作為支撐點，入侵智能汽車系統可能成為黑客的下一個目標。對汽車而言，對智能化的追求應當建立在安全之上，失去了安全性，一切智能化都只是一紙空談。如何保障車輪上的信息安全，成為汽車智能化時代的重要命題。

汽車智能化時代聯網需謹慎

可以預見的是，未來將會是一個以互聯網為主體形成的一個高度融合的生態鏈，汽車會成為智能電視、平板、手機一樣的智能載體，除了日常駕駛是由傳統機械控制外，其他如調整座椅位置、后視鏡角度、空調開關、座椅的加熱等都可以通過手機端控制汽車的APP來操作，你也可以在炎熱的夏天用手機提前打開車內的空調，等涼快以后再鉆進車內。你的汽車出問題了，你還可以通過一鍵呼叫功能求助汽車售后部門，他們會推送過來一個修復補丁，修復完成就可繼續上路。當你的汽車“死機”的話，還可以像Tesla那樣重啟一下就好了。

事實上，任何事情都會走向它的反面，這是一個最簡單、最樸素的道理。越是現代的、先進的事物就越容易走向反面，正如武俠小說中寫道的“越是高人命門就越脆弱?！?智能化讓汽車足夠強大時也讓它足夠脆弱。當汽車的智能化程度越高，就越接近一個生命系統，相應的就會愈加脆弱，隨時可能癱瘓掉。

如果Google的無人駕駛將來能夠商用的話，那么駕駛者在車內的空閑時間將會更多，車內娛樂會變得更有需求，如果車窗也能夠變成可觸控屏幕的話，那它所帶來的人車互動體驗將會是革命性的改變，就像電影中出現的那樣。

但是，黑客攻擊汽車也是必然會出現的，一個巴掌大的廉價設備只需短短幾分鐘便可以獲取汽車的所有無線控制權，一臺手提電腦和特制的軟件便可成功入侵一部家庭汽車的操作系統，使其在行駛過程中剎車失靈甚至引擎熄火。

對于風頭正勁的特斯拉而言，信息安全問題也同樣存在且不容忽視。車主在下單購買特斯拉公司電動車產品時，需要設立一個賬戶，密碼為6位數。該密碼用于解鎖智能手機APP功能，進入車主在線特斯拉賬戶。該免費APP功能能夠定位車輛并遠程解鎖，以及控制和監控其他功能。

然而這個賬戶密碼安全度較低，類似盜竊電腦賬戶密碼或在線賬戶密碼的幾種黑客手段，都可能讓密碼的安全保護變得格外脆弱。6位密碼變化不多，黑客可能通過特斯拉網站猜出密碼，并能夠定位車輛，并盜竊相關隱私。

不僅僅特斯拉，其他汽車制造商也面臨同樣的問題。在2013年舉辦的黑客大會上，Twitter公司軟件安全工程師查理·米勒和IOActive安全公司智能安全總監克里斯·瓦拉賽克就曾在現場展示了黑客經網絡侵入汽車軟件漏洞控制豐田普銳斯和福特翼虎的剎車系統。

汽車可以智能，但聯網需謹慎。汽車對社會、經濟的重要地位，以及汽車安全帶來的深遠影響，決定了無論是廠家還是國家都不可能針對汽車的黑客行為放任不管。在汽車不斷智能化的未來，人們強烈渴求在確保人身安全的同時，始終保有自己的“私人領域”。