日前，一名19歲的青少年聲稱遠(yuǎn)程入侵了13個(gè)國(guó)家的超過(guò)25輛特斯拉汽車(chē)，并在一系列推文中表示，他在特斯拉的系統(tǒng)中發(fā)現(xiàn)一處軟件漏洞，這個(gè)軟件漏洞使他能夠訪問(wèn)電動(dòng)汽車(chē)先驅(qū)的系統(tǒng)。
這位青少年自稱是信息技術(shù)專家大衛(wèi)科倫坡(David Colombo)，他在社交媒體上表示，該軟件缺陷使他能夠解鎖門(mén)窗、無(wú)需鑰匙啟動(dòng)汽車(chē)并禁用其安全系統(tǒng)。他還聲稱，他不僅可以遠(yuǎn)程控制，還能查看車(chē)內(nèi)是否有司機(jī)，打開(kāi)車(chē)輛的立體聲系統(tǒng)并閃爍前燈。
軟件漏洞頻出 安全問(wèn)題突出
過(guò)去的幾年中，特斯拉多次遭到黑客入侵。
曾有多家網(wǎng)絡(luò)安全公司的研究人員已經(jīng)證明，特斯拉可以被黑客輕松入侵，甚至在許多情況下可以被遠(yuǎn)程入侵。
早在2014年，也就是特斯拉第二款汽車(chē)產(chǎn)品Model S發(fā)布兩年后，其第一個(gè)漏洞就被360集團(tuán)相關(guān)團(tuán)隊(duì)發(fā)現(xiàn)，利用該缺陷，控制者能夠通過(guò)遠(yuǎn)程控制實(shí)現(xiàn)開(kāi)鎖、鳴笛等操作。
2020年，特斯拉因攝像頭記錄了駕駛員的面部特征以及車(chē)內(nèi)大部分空間而陷入“隱私門(mén)”，其中的監(jiān)控錄像就是一名黑客入侵汽車(chē)后曝光的信息。
無(wú)獨(dú)有偶，同樣是在2020年，一名黑客針對(duì)特斯拉汽車(chē)成功開(kāi)發(fā)了新的密鑰克隆中繼攻擊，不到5分鐘，一輛價(jià)值70多萬(wàn)元的特斯拉就被遠(yuǎn)程控制開(kāi)走了。2020年9月，國(guó)內(nèi)網(wǎng)絡(luò)安全龍頭企業(yè)——奇安信的車(chē)聯(lián)網(wǎng)安全研究員演示通過(guò)遠(yuǎn)程方式在線開(kāi)啟了一輛智能汽車(chē)的車(chē)窗、后視鏡，隨后汽車(chē)被啟動(dòng)、上路。
不僅如此，隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展，用戶的個(gè)人信息通過(guò)各種渠道上傳到網(wǎng)絡(luò)終端，已經(jīng)成為個(gè)人的數(shù)字名片，包含了用戶的所有信息，同時(shí)也涉及更多用戶個(gè)人信息安全問(wèn)題。
作為移動(dòng)數(shù)據(jù)收集和發(fā)射器，每一輛智能汽車(chē)都可以獲取車(chē)主身份、行動(dòng)軌跡、駕駛習(xí)慣、與手機(jī)藍(lán)牙綁定的通訊錄、談話等內(nèi)容，車(chē)主行駛所到之處，人、地、事、物均一覽無(wú)遺。汽車(chē)聯(lián)網(wǎng)后，上述安全風(fēng)險(xiǎn)更為突出，黑客通過(guò)漏洞攻擊，可能肆意收集和越界使用相關(guān)數(shù)據(jù)，不僅侵犯了用戶隱私，更威脅到國(guó)家安全。
軟件重新定義 風(fēng)險(xiǎn)愈發(fā)集中
軟件重新定義了電動(dòng)汽車(chē)的構(gòu)造，但也不可避免帶來(lái)新的風(fēng)險(xiǎn)隱患。一輛智能汽車(chē)包含多達(dá)150個(gè)電子控制單元和大約1億行軟件代碼，這也給黑客攻擊的機(jī)會(huì)。
現(xiàn)代電動(dòng)汽車(chē)90%以上由計(jì)算機(jī)和軟件控制。汽車(chē)被接入無(wú)線網(wǎng)、Car2x，連接器和總線(例如OBD)等，這些接口都可能被利用，使得汽車(chē)易遭遇網(wǎng)絡(luò)攻擊。
捷豹路虎前首席執(zhí)行官拉爾夫·斯佩斯曾說(shuō)，在一個(gè)互聯(lián)的世界里，網(wǎng)絡(luò)安全與剎車(chē)一樣，對(duì)用戶的安全至關(guān)重要。汽車(chē)智能化和網(wǎng)聯(lián)化速度加快，也意味著以往互聯(lián)網(wǎng)存在的所有安全威脅都將平滑地向汽車(chē)蔓延。一旦車(chē)輛受到入侵，尤其是車(chē)輛在高速行駛的時(shí)候受到入侵，將可能導(dǎo)致車(chē)毀人亡。而隨著車(chē)聯(lián)網(wǎng)的發(fā)展，汽車(chē)與外界的接口隨之增多，可能遭受到的風(fēng)險(xiǎn)也越大。
中科院創(chuàng)業(yè)投資管理有限公司研究總監(jiān)邵元駿博士對(duì)記者表示：“智能化、網(wǎng)聯(lián)化趨勢(shì)下，汽車(chē)逐步由簡(jiǎn)單的動(dòng)力機(jī)械升級(jí)為具備數(shù)據(jù)處理和通信功能的智能終端，由于智能網(wǎng)聯(lián)汽車(chē)處于發(fā)展初期，技術(shù)尚未成熟，所以有較多的漏洞有待在發(fā)展的過(guò)程中逐步發(fā)現(xiàn)并完善，實(shí)現(xiàn)產(chǎn)品迭代升級(jí)。這是技術(shù)從發(fā)展到成熟必經(jīng)的過(guò)程。”
據(jù)AV-TEST Institute數(shù)據(jù)顯示，過(guò)去10年中惡意軟件的數(shù)量從2011年的約6500萬(wàn)增加到2020年底的約11億;根據(jù)工信部車(chē)聯(lián)網(wǎng)動(dòng)態(tài)監(jiān)測(cè)情況顯示，2020年以來(lái)發(fā)現(xiàn)的針對(duì)整車(chē)企業(yè)、車(chē)聯(lián)網(wǎng)信息服務(wù)提供商等相關(guān)企業(yè)的惡意攻擊達(dá)到280余萬(wàn)次。近年來(lái)，各國(guó)網(wǎng)絡(luò)安全研究人員和汽車(chē)企業(yè)披露的網(wǎng)絡(luò)安全事件和安全風(fēng)險(xiǎn)漏洞也在持續(xù)增加。
智能網(wǎng)聯(lián)領(lǐng)域?qū)＜彝醯ひ仓赋觯?ldquo;軟件領(lǐng)域的安全漏洞或者bug是一定會(huì)存在的，換句話，不存在沒(méi)有漏洞的系統(tǒng)。”從這一角度看，軟件“拖了”智能化的后腿，似乎是無(wú)法避免的。
AVL List中國(guó)網(wǎng)絡(luò)安全負(fù)責(zé)人、資深汽車(chē)安全工程師楊倚也認(rèn)同這一觀點(diǎn)，他說(shuō)：“現(xiàn)在看來(lái)，完全安全的系統(tǒng)是不存在的，而且傳統(tǒng)的汽車(chē)架構(gòu)與技術(shù)在早期并沒(méi)有充分考慮網(wǎng)絡(luò)安全問(wèn)題，因此隨著聯(lián)網(wǎng)程度的提高，汽車(chē)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也會(huì)與日俱增。然而，汽車(chē)網(wǎng)絡(luò)安全才剛剛起步，解決方案還跟不上其它智能系統(tǒng)的發(fā)展速度，這是當(dāng)前的現(xiàn)狀。”
多方加強(qiáng)重視 用戶培養(yǎng)提上日程
事實(shí)上，國(guó)內(nèi)外汽車(chē)企業(yè)在研發(fā)智能網(wǎng)聯(lián)汽車(chē)伊始，并未充分考慮到為之配備充分的網(wǎng)絡(luò)安全保障功能。直至2016年前后，頻繁出現(xiàn)的車(chē)輛網(wǎng)絡(luò)安全攻擊事件引起了較大的社會(huì)反響，并威脅到車(chē)輛用戶和汽車(chē)企業(yè)的人身和財(cái)產(chǎn)安全，大部分車(chē)企開(kāi)始意識(shí)到建設(shè)網(wǎng)絡(luò)安全保障能力的重要性。
現(xiàn)在雖然企業(yè)和國(guó)家層面都認(rèn)識(shí)到了網(wǎng)絡(luò)安全的重要性，但誠(chéng)實(shí)地講，想要做到全面的防范仍有困難。邵元駿認(rèn)為，主要從三個(gè)層面加強(qiáng)對(duì)汽車(chē)網(wǎng)絡(luò)安全的保障：國(guó)家層面應(yīng)盡快完善涉及汽車(chē)安全的法律法規(guī)及標(biāo)準(zhǔn)體系，完善智能汽車(chē)的檢測(cè)、認(rèn)證和準(zhǔn)入體系，規(guī)范智能汽車(chē)產(chǎn)品的合規(guī)上市;企業(yè)層面應(yīng)重視汽車(chē)智能化趨勢(shì)下功能安全的保障，硬件和軟件雙管齊下，提升車(chē)輛產(chǎn)品在信息傳輸和保存環(huán)節(jié)的可靠性以及應(yīng)對(duì)外部攻擊和非法操控的能力;消費(fèi)者層面應(yīng)提升安全意識(shí)，重視智能汽車(chē)產(chǎn)品的安全功能，將安全作為購(gòu)車(chē)前考慮的重要指標(biāo)。
楊倚指出，現(xiàn)在看起來(lái)政府和行政機(jī)構(gòu)已經(jīng)意識(shí)到了汽車(chē)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)并開(kāi)始積極推動(dòng)立法，同時(shí)相關(guān)組織開(kāi)始制定一系列的安全標(biāo)準(zhǔn)，車(chē)企方面也開(kāi)始逐步針對(duì)法律與標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)安全建設(shè)，這都是好的趨勢(shì)。
據(jù)《智能網(wǎng)聯(lián)汽車(chē)安全滲透白皮書(shū)2.0》，目前，國(guó)內(nèi)外汽車(chē)企業(yè)正在積極建立專業(yè)網(wǎng)絡(luò)安全部門(mén)或者子公司，加強(qiáng)網(wǎng)絡(luò)安全管理。國(guó)內(nèi)企業(yè)在網(wǎng)絡(luò)安全防護(hù)方面同樣在加緊部署，造車(chē)新勢(shì)力開(kāi)始組建網(wǎng)絡(luò)安全團(tuán)隊(duì)，并與專業(yè)網(wǎng)絡(luò)安全科技公司開(kāi)展合作，建立以主動(dòng)防御為核心的網(wǎng)絡(luò)安全防護(hù)體系，從云端、車(chē)端、移動(dòng)端全面保障網(wǎng)絡(luò)安全。同時(shí)傳統(tǒng)車(chē)企也正在網(wǎng)絡(luò)安全領(lǐng)域積極跟進(jìn)，例如上汽集團(tuán)組織下屬企業(yè)加入集團(tuán)網(wǎng)絡(luò)安全保護(hù)與管理體系，統(tǒng)一部署數(shù)據(jù)加密軟件，保證集團(tuán)整體的數(shù)據(jù)安全，并通過(guò)自建云平臺(tái)和云計(jì)算中心，為車(chē)輛產(chǎn)品提供全品類的云安全服務(wù)。
關(guān)鍵詞： 頻出 漏洞 軟件，智能汽車(chē)
