日前，菲亞特克萊斯勒汽車公司召回了140萬輛面臨黑客攻擊風(fēng)險(xiǎn)的汽車，在歐美，這件事被網(wǎng)絡(luò)安全專家們視為今年的“大事”。用科羅拉多州安全公司Log Rhythm首席信息安全官詹姆斯的話說，不同于人們普遍認(rèn)知的“黑客攻擊危及知識(shí)產(chǎn)權(quán)”，這次發(fā)現(xiàn)的汽車網(wǎng)絡(luò)安全漏洞事關(guān)“140萬個(gè)處于危險(xiǎn)中的生命”。

　　導(dǎo)致這次汽車召回的直接導(dǎo)火索是兩位美國(guó)網(wǎng)絡(luò)安全專家做了“黑入”一輛切諾基吉普車的實(shí)驗(yàn)。兩人在家僅僅利用筆記本電腦，就通過這輛吉普車的聯(lián)網(wǎng)娛樂系統(tǒng)侵入到了這輛車的電子系統(tǒng)，遠(yuǎn)程控制車的行駛速度，操縱空調(diào)、雨刮器、電臺(tái)等設(shè)備，甚至還把車開到了不是路的地方。他們認(rèn)為，只要找到車的IP地址，侵入系統(tǒng)，就能有效“劫持”車輛。

　　兩位專家還由此推論，今后可能出現(xiàn)的手段包括：黑客在車中植入惡意軟件、導(dǎo)致引擎失靈，以此敲詐車主；或是利用所謂“車聯(lián)網(wǎng)”，使每一輛駛經(jīng)的汽車都可能被侵入或置入病毒。

 

　　《華盛頓郵報(bào)》報(bào)道稱，2010年全球聯(lián)網(wǎng)設(shè)備數(shù)量為20億臺(tái)，這一數(shù)字預(yù)計(jì)在2020年劇增到250億臺(tái)。隨著聯(lián)網(wǎng)設(shè)備越來越多，技術(shù)越來越普及，物聯(lián)網(wǎng)遭“黑”是“必然出現(xiàn)”的問題。

　　福特汽車公司原技術(shù)專家埃利斯坦承，物聯(lián)網(wǎng)聯(lián)通性和新功能的增速遠(yuǎn)快于對(duì)攻擊有效防范措施的增速，而汽車制造業(yè)研發(fā)周期較長(zhǎng)，導(dǎo)致填補(bǔ)汽車網(wǎng)絡(luò)安全漏洞或以新車型替換存漏洞車型耗時(shí)長(zhǎng)、難度大，這一問題至今未能得到有效解決。

　　文中提到的兩位美國(guó)網(wǎng)絡(luò)安全專家在四年前開始潛心研究汽車網(wǎng)絡(luò)安全。除了切諾基，還包括普銳斯和翼虎等。汽車電腦系統(tǒng)的數(shù)量近年來持續(xù)增加，2006年版的普銳斯內(nèi)含23個(gè)電腦系統(tǒng)，到去年，變成了40個(gè)。一些老款車型也通過車載自動(dòng)診斷系統(tǒng)(OBD)加入了“物聯(lián)網(wǎng)”。在汽車內(nèi)部，各系統(tǒng)相互聯(lián)通使外來攻擊有了跨越系統(tǒng)的路徑，而各系統(tǒng)間通信依靠的仍是創(chuàng)立于上世紀(jì)80年代的計(jì)算機(jī)協(xié)議，不具備“驗(yàn)證”消息來源的能力。這個(gè)問題，還沒有車企能直接應(yīng)對(duì)和保證。

　　在互聯(lián)網(wǎng)的安全性還沒得到完全保證甚至有待完善的前提下，我們是不是有必要使用“無人駕駛”等等一系列應(yīng)用？當(dāng)車企將自己的車載娛樂渲染得天花亂墜的時(shí)候，他們有沒有為車主的安全使用提供必要的保障和防護(hù)？在沒有人能否認(rèn)風(fēng)險(xiǎn)的事實(shí)中，汽車還是不是越智能越好？

【編輯:劉旭輝】