汽车一旦联网就相当于打开了潘多拉魔盒

2017年7月22日至7月27日，世界黑客大会（黑帽）在拉斯维加斯举行。除了入侵个人电脑、手机等产品外，汽车一直是黑客攻击的目标。随着汽车联网的浪潮，这一趋势变得越来越明显。电影《速度与激情8》为我们描绘了这幅画面。数百辆从远处入侵的僵尸汽车涌入街道，像洪水一样横冲直撞。

当然，电影中有一些夸张的元素，因为许多汽车根本没有连接互联网的能力，更不用说被远程入侵了。然而，如今越来越多的汽车正在变得“智能化”和“网络化”。例如，目前的汽车行业有点像手机行业，正在从“功能机”向“智能机”转变。然而，问题是，一个完整的汽车系统非常复杂，代码可能有数亿行。在这数亿行代码中，错误只是一个概率问题。因此，一旦汽车连接到互联网，就相当于打开了潘多拉的盒子。

2015年，两位名叫查理·米勒和克里斯·瓦拉塞克的黑客成功入侵了一辆吉普车。利用Chrysler Uconnect在车辆系统中的漏洞，重新刷带病的固件，并将指令发送到CAN总线以控制汽车，CAN总线可以在汽车行驶时控制汽车。更可怕的是，这种攻击可以大规模复制。

最终，自由光事件导致140万辆FCA汽车被召回，并对系统进行了升级。召回后，这两名黑客再次成功入侵Freelight……除了Freelight遭到黑客攻击外，知名的OnStar系统也遭到黑客攻击。具体情况是黑客拦截了远程链接应用程序和OnStar服务之间的通信。通过该应用程序，车主可以获得监控胎压、打开和关闭车门、启动发动机、定位等功能的控制权，而黑客则声称可以实现“定位、解锁和远程启动”。从Freelight和OnStar入侵的案例来看，汽车系统和计算机系统一样，并不是100%安全的。幸运的是，这两种开裂行为都是“白帽子”所为，并没有造成真正的伤害。根据许多汽车公司的规划，2020年或2021将是无人驾驶的第一年。此外，各国政府相关部门也在积极推动。随着无人驾驶汽车离我们越来越近，车企也在无形中承担了更多的法律风险。因为整个无人驾驶系统包含了很多子环节，比如云服务、智能基础设施和汽车本身。一旦汽车连接到网络，它就成为了一个真正的移动终端，这些链接可能会被打破。

毫无疑问，汽车公司在车辆的被动安全和主动安全（ADAS）方面有着深厚的技术积累。然而，对于车企来说，无人驾驶时代将面临更多来自网络的潜在威胁。在网络安全方面，汽车公司仍然需要向互联网公司学习。互联网公司在发现软件漏洞后，可以及时发布补丁，并对漏洞进行封堵。用户电脑中的各种防病软件也将帮助用户消除潜在的威胁。从过去大规模的病感染来看，几乎没有电信运营商、互联网公司和操作系统提供商微软/苹果会为消费者的损失买单。但问题是，消费电子产品的软件可能存在漏洞，但无人驾驶汽车的软件却不能。对于车企来说，他们几乎没有犯错的机会，因为一旦犯错，关系到用户的人身安全。车企能做的就是在无人驾驶汽车的研发阶段重视“网络安全”并付诸行动，打造一个几乎无人能破的无人驾驶系统。前段时间，有着84年悠久历史的高田安全气囊因产品缺陷导致消费者死亡，最终宣告破产。当无人驾驶汽车真正上路时，我们不想因为“产品缺陷”而上血腥的一课。2017年7月22日至7月27日，世界黑客大会（黑帽）在拉斯维加斯举行。此外……

在入侵个人电脑、手机和其他产品方面，汽车一直是黑客攻击的目标。随着汽车联网的浪潮，这一趋势变得越来越明显。电影《速度与激情8》为我们描绘了这幅画面。数百辆从远处入侵的僵尸汽车涌入街道，像洪水一样横冲直撞。

当然，电影中有一些夸张的元素，因为许多汽车根本没有连接互联网的能力，更不用说被远程入侵了。然而，如今越来越多的汽车正在变得“智能化”和“网络化”。例如，目前的汽车行业有点像手机行业，正在从“功能机”向“智能机”转变。然而，问题是，一个完整的汽车系统非常复杂，代码可能有数亿行。在这数亿行代码中，错误只是一个概率问题。因此，一旦汽车连接到互联网，就相当于打开了潘多拉的盒子。

2015年，两位名叫查理·米勒和克里斯·瓦拉塞克的黑客成功入侵了一辆吉普车。利用Chrysler Uconnect在车辆系统中的漏洞，重新刷带病的固件，并将指令发送到CAN总线以控制汽车，CAN总线可以在汽车行驶时控制汽车。更可怕的是，这种攻击可以大规模复制。

最终，自由光事件导致140万辆FCA汽车被召回，并对系统进行了升级。召回后，这两名黑客再次成功入侵Freelight……除了Freelight遭到黑客攻击外，知名的OnStar系统也遭到黑客攻击。具体情况是黑客拦截了远程链接应用程序和OnStar服务之间的通信。通过该应用程序，车主可以获得监控胎压、打开和关闭车门、启动发动机、定位等功能的控制权，而黑客则声称可以实现“定位、解锁和远程启动”。从Freelight和OnStar入侵的案例来看，汽车系统和计算机系统一样，并不是100%安全的。幸运的是，这两种开裂行为都是“白帽子”所为，并没有造成真正的伤害。根据许多汽车公司的规划，2020年或2021将是无人驾驶的第一年。此外，各国政府相关部门也在积极推动。随着无人驾驶汽车离我们越来越近，车企也在无形中承担了更多的法律风险。因为整个无人驾驶系统包含了很多子环节，比如云服务、智能基础设施和汽车本身。一旦汽车连接到网络，它就成为了一个真正的移动终端，这些链接可能会被打破。

毫无疑问，汽车公司在车辆的被动安全和主动安全（ADAS）方面有着深厚的技术积累。然而，对于车企来说，无人驾驶时代将面临更多来自网络的潜在威胁。在网络安全方面，汽车公司仍然需要向互联网公司学习。互联网公司在发现软件漏洞后，可以及时发布补丁，并对漏洞进行封堵。用户电脑中的各种防病软件也将帮助用户消除潜在的威胁。从过去大规模的病感染来看，几乎没有电信运营商、互联网公司和操作系统提供商微软/苹果会为消费者的损失买单。但问题是，消费电子产品的软件可能存在漏洞，但无人驾驶汽车的软件却不能。对于车企来说，他们几乎没有犯错的机会，因为一旦犯错，关系到用户的人身安全。车企能做的就是在无人驾驶汽车的研发阶段重视“网络安全”并付诸行动，打造一个几乎无人能破的无人驾驶系统。前段时间，有着84年悠久历史的高田安全气囊因产品缺陷导致消费者死亡，最终宣告破产。当无人驾驶汽车真正上路时，我们不想因为“产品缺陷”而上血腥的一课。

标签：远程Jeep发现

汽车资讯热门资讯