牛銳敏 / 文

智能汽車warning危險?!關(guān)注智能汽車安全問題刻不容緩

牛銳敏 / 文

INTELLIGENT VEHICLE SAFETY ISSUES

“高速上，一輛疾馳的汽車突然失去控制，剎車失靈，車主在大多數(shù)情況下因此而喪生，鏡頭的另一端是謀殺者或狡黠或冷漠的眼神?！边@是電影里的常見鏡頭。我們多數(shù)情況下會想到是剎車被做了手腳。然而，現(xiàn)在的技術(shù)告訴我們，汽車通過網(wǎng)絡(luò)可以被隨意控制絕不是一個傳說。

當越來越多品牌把車聯(lián)網(wǎng)應(yīng)用當做一種時髦，為外部網(wǎng)絡(luò)訪問提供更多應(yīng)用軟件平臺和越來越多的遠程信息處理接口時，每一輛車在黑客眼里都有可能是裸奔。據(jù)說在有的高端汽車上，計算機程序代碼都已經(jīng)超過1000萬行，我們看到的不僅是車輪上的汽車，更是軟件上的汽車。

入侵GPS模塊，黑客能掌握你的所有行蹤；入侵安裝攝像程序，可以拍下你在車內(nèi)的一舉一動；入侵藍牙電話系統(tǒng)，能夠竊聽你的一言一語；入侵你的行車安全模塊，就可以控制你的油門剎車……

或許，黑客在未來的智能汽車領(lǐng)域中是必然不會缺失的一種存在。

智能汽車漸成黑客新目標

從上世紀90年代初開始，操控著汽車引擎、變速箱、剎車、氣囊和娛樂系統(tǒng)的電腦系統(tǒng)紛紛與網(wǎng)絡(luò)相連，改善汽車的性能和燃料經(jīng)濟。比如，防滑系統(tǒng)可以防止汽車失去控制；方向盤、剎車和減速擋之間的連結(jié)傳感器還能在關(guān)鍵時刻有效地從司機處奪取汽車的控制權(quán)；緊急剎車助手能在需要緊急停車時提供最大的剎車力量；高級寶馬車上的能動方向盤能彌補司機的魯莽。最新版本的汽車信息系統(tǒng)，即遠程信息處理，能遠程診斷汽車故障。

在汽車智能化不斷發(fā)展的趨勢下，越來越多的汽車廠商著手將信息技術(shù)整合入汽車的駕駛系統(tǒng)中。隨著特斯拉電動汽車的推出，以及蘋果、谷歌等互聯(lián)網(wǎng)巨頭新的智能汽車系統(tǒng)的成熟，車聯(lián)網(wǎng)正在從概念變?yōu)楝F(xiàn)實，相關(guān)產(chǎn)業(yè)也正在快速發(fā)展。目前，除了蘋果的CarPlay和谷歌的AndroidAuto智能汽車系統(tǒng)外，英特爾和高通的智能汽車芯片制造，以及奔馳、寶馬等汽車廠商的電動機車整車制造技術(shù)均已經(jīng)達到商用水平。據(jù)多家國外市場機構(gòu)預(yù)測，即便不計算智能汽車的整車生產(chǎn)，全球車聯(lián)網(wǎng)相關(guān)市場規(guī)模在未來5年也會達到驚人的2000億美元。

然而，隨著以智能汽車操作系統(tǒng)為核心的車聯(lián)網(wǎng)產(chǎn)業(yè)從概念變?yōu)楝F(xiàn)實，這一“錢景”巨大的市場將有可能成為全球黑客的新“獵物”。

在去年召開的拉斯維加斯黑客大會上，美國兩位網(wǎng)絡(luò)安全人員演示了如何通過黑客手段，遠程控制兩輛正在行駛的汽車。他們的軟件技術(shù)可以控制汽車方向盤，可以讓其自動加速或突然剎車；也可以讓汽車在行駛時剎車失靈，不管司機如何踩剎車，汽車都會繼續(xù)前進。但只要控制的人下個指令，這輛正高速行駛的車就會馬上剎車。

車載衛(wèi)星導(dǎo)航系統(tǒng)也可以被黑客遠程侵入，并發(fā)送錯誤的導(dǎo)航信息，導(dǎo)致駕車者“誤入歧途”。侵入車載衛(wèi)星導(dǎo)航系統(tǒng)并非難事，只需要一些天線以及一些很普通的電子器件，就能將傳輸至車載系統(tǒng)的正常信息攔截，代之以錯誤的導(dǎo)航信息。

一般來說，車載導(dǎo)航系統(tǒng)會持續(xù)掃瞄數(shù)據(jù)頻道，接受衛(wèi)星信號，對交通事故、道路關(guān)閉等實時情況不斷進行更新，以設(shè)計最新路線。這些更新信息都是以計算機編碼的數(shù)據(jù)包方式，通過無線電調(diào)頻發(fā)送的，有時會與廣播節(jié)目共享波段。黑客可以使用入侵工具“嗅出”這些數(shù)據(jù)包，并用錯誤的交通信息進行替換，或者干脆在不常用的波段偽造一個數(shù)據(jù)頻道。據(jù)悉，黑客發(fā)出的信號可影響到半徑16公里范圍內(nèi)的車輛。

智能交通系統(tǒng)本質(zhì)上就是V2V（汽車-汽車）、V2I（汽車-基礎(chǔ)設(shè)施）技術(shù)的交流，這些技術(shù)允許汽車與所有附近其它汽車及道路基礎(chǔ)設(shè)施進行連續(xù)通信，比如與紅綠燈、校區(qū)和鐵路道口等設(shè)施之間通信。通信設(shè)備可以是車內(nèi)嵌入式遠程信息處理系統(tǒng)，或者是智能手機等移動設(shè)備。黑客完全可以在信息交流過程中截取并修改數(shù)據(jù)，從而引起混亂。

汽車成為黑客入侵的目標——這個看似離奇的話題似乎正在成為現(xiàn)實。

智能的另類代價：從生命到隱私

隱私這個話題，無論是在智能的科技領(lǐng)域里還是在不智能的普通生活中，都是一個難解的問題。隨著信息技術(shù)在日常生活中的廣泛運用，人們已經(jīng)越來越離不開這些相對智能的信息技術(shù)了。但智能化也同時給人們帶來了更大的隱私隱患，或許在未來，當有人給你一張寫著他是“私家偵探”名片的時候，你就要懷著一顆異樣的眼光好好觀察一下他了，因為他很有可能是智能汽車的黑客！

隨著汽車與外接設(shè)備的連接越來越多，它也同時面臨著許多安全隱患。相比未來的V2V系統(tǒng)與自動駕駛車全面普及的水平，如今的“汽車互聯(lián)”還處于初級階段，但即便如此，已經(jīng)存在許多方法可以從云端向車載系統(tǒng)進行惡意攻擊。

如位于儀表下方的車載OBDII診斷接口是目前最容易受到惡意軟件攻擊的位置。從前，它只是汽車機修師用來連接汽車診斷儀的接口，但如今，它甚至能接收WiFi信號從而對車輛進行遠程診斷、遠程解鎖，如果沒有信息安全系統(tǒng)的防護，那么汽車將變成“肉雞”。

用戶在購買并安裝車上的外圍產(chǎn)品時，來自外部的病毒等威脅也有可能進入車載系統(tǒng)，例如智能手機。去年的一項調(diào)查信息顯示，智能手機在中國消費者中的普及率達66%。而使用智能手機意味著汽車隨時都與外部網(wǎng)絡(luò)連接。經(jīng)由外部網(wǎng)絡(luò)和智能手機，攻擊者就能夠?qū)π旭傊械钠嚢l(fā)起攻擊。手機中的有些應(yīng)用軟件可靠性很低，攻擊者通過其中的漏洞，借助智能手機，便能使車載設(shè)備和車載導(dǎo)航儀系統(tǒng)異常，或是經(jīng)智能手機泄露車內(nèi)信息以及駕駛員個人隱私信息。

此外，為確保便捷性和安全性，汽車上有很多使用網(wǎng)絡(luò)通信的設(shè)備。例如智能鑰匙、輪胎壓力監(jiān)測系統(tǒng)(TPMS)、路車間通信都使用短距離無線通信功能，這些都有可能受到通信信息被竊聽、被惡意中斷等潛在威脅。

隨著電動汽車、智能交通系統(tǒng)(ITS)的普及與推廣，車輛能夠與更多的外部系統(tǒng)進行信息交換。以電動汽車為例，充電時，充電信息將被發(fā)送至外部網(wǎng)絡(luò)，用于管理充電情況和充電記錄。不難想象，未來的智能汽車系統(tǒng)將利用更多生活中的信息，力圖給使用者帶來更多便利，但就像當今的互聯(lián)網(wǎng)一樣，擁有了更多私人化信息的智能汽車，經(jīng)由智能手機和互聯(lián)網(wǎng)一旦泄露車內(nèi)信息，駕駛員的隱私也許將受到很大的挑戰(zhàn)。當汽車隨時都與外部網(wǎng)絡(luò)連接，經(jīng)由外部網(wǎng)絡(luò)和智能手機，甚至能夠?qū)φ谛旭偟钠嚢l(fā)起黑客攻擊。

信息安全比信息技術(shù)更為重要。信息安全不僅影響到個人安全、城市交通秩序，甚至可能威脅到國家安全。隨著信息技術(shù)的發(fā)展，互聯(lián)網(wǎng)信息安全也是一個不容忽視的問題。早在2011年，IT技術(shù)社區(qū)的用戶數(shù)據(jù)庫被攻破，600余萬用戶資料泄露。今年5月份，烏云網(wǎng)公布信息顯示，小米論壇涉及800萬用戶資料被泄露，涉及注冊用戶的用戶名、密碼、郵箱、注冊IP等信息。

從生命到隱私，當以獲取利益作為支撐點，入侵智能汽車系統(tǒng)可能成為黑客的下一個目標。對汽車而言，對智能化的追求應(yīng)當建立在安全之上，失去了安全性，一切智能化都只是一紙空談。如何保障車輪上的信息安全，成為汽車智能化時代的重要命題。

汽車智能化時代聯(lián)網(wǎng)需謹慎

可以預(yù)見的是，未來將會是一個以互聯(lián)網(wǎng)為主體形成的一個高度融合的生態(tài)鏈，汽車會成為智能電視、平板、手機一樣的智能載體，除了日常駕駛是由傳統(tǒng)機械控制外，其他如調(diào)整座椅位置、后視鏡角度、空調(diào)開關(guān)、座椅的加熱等都可以通過手機端控制汽車的APP來操作，你也可以在炎熱的夏天用手機提前打開車內(nèi)的空調(diào)，等涼快以后再鉆進車內(nèi)。你的汽車出問題了，你還可以通過一鍵呼叫功能求助汽車售后部門，他們會推送過來一個修復(fù)補丁，修復(fù)完成就可繼續(xù)上路。當你的汽車“死機”的話，還可以像Tesla那樣重啟一下就好了。

事實上，任何事情都會走向它的反面，這是一個最簡單、最樸素的道理。越是現(xiàn)代的、先進的事物就越容易走向反面，正如武俠小說中寫道的“越是高人命門就越脆弱?！?智能化讓汽車足夠強大時也讓它足夠脆弱。當汽車的智能化程度越高，就越接近一個生命系統(tǒng)，相應(yīng)的就會愈加脆弱，隨時可能癱瘓掉。

如果Google的無人駕駛將來能夠商用的話，那么駕駛者在車內(nèi)的空閑時間將會更多，車內(nèi)娛樂會變得更有需求，如果車窗也能夠變成可觸控屏幕的話，那它所帶來的人車互動體驗將會是革命性的改變，就像電影中出現(xiàn)的那樣。

但是，黑客攻擊汽車也是必然會出現(xiàn)的，一個巴掌大的廉價設(shè)備只需短短幾分鐘便可以獲取汽車的所有無線控制權(quán)，一臺手提電腦和特制的軟件便可成功入侵一部家庭汽車的操作系統(tǒng)，使其在行駛過程中剎車失靈甚至引擎熄火。

對于風(fēng)頭正勁的特斯拉而言，信息安全問題也同樣存在且不容忽視。車主在下單購買特斯拉公司電動車產(chǎn)品時，需要設(shè)立一個賬戶，密碼為6位數(shù)。該密碼用于解鎖智能手機APP功能，進入車主在線特斯拉賬戶。該免費APP功能能夠定位車輛并遠程解鎖，以及控制和監(jiān)控其他功能。

然而這個賬戶密碼安全度較低，類似盜竊電腦賬戶密碼或在線賬戶密碼的幾種黑客手段，都可能讓密碼的安全保護變得格外脆弱。6位密碼變化不多，黑客可能通過特斯拉網(wǎng)站猜出密碼，并能夠定位車輛，并盜竊相關(guān)隱私。

不僅僅特斯拉，其他汽車制造商也面臨同樣的問題。在2013年舉辦的黑客大會上，Twitter公司軟件安全工程師查理·米勒和IOActive安全公司智能安全總監(jiān)克里斯·瓦拉賽克就曾在現(xiàn)場展示了黑客經(jīng)網(wǎng)絡(luò)侵入汽車軟件漏洞控制豐田普銳斯和福特翼虎的剎車系統(tǒng)。

汽車可以智能，但聯(lián)網(wǎng)需謹慎。汽車對社會、經(jīng)濟的重要地位，以及汽車安全帶來的深遠影響，決定了無論是廠家還是國家都不可能針對汽車的黑客行為放任不管。在汽車不斷智能化的未來，人們強烈渴求在確保人身安全的同時，始終保有自己的“私人領(lǐng)域”。