您当前的位置:创新研究网资讯正文

当汽车疯了 我们该应该怎样办?

放大字体  缩小字体 2017-09-09 02:11:05  阅读:2257+ 来源:新浪科技 作者:李行亮

  ■IT时报记者 许恋恋

  当你开着车,忽然发现雨刮器自己“舞动”起来,更为可怕的是,当你踩下刹车时,发现原本应该停下的车还在继续行驶,完全不听“指挥”。近日,在上海举行的SyScan360亚太前瞻信息安全技术年会上,一段黑客攻击让汽车失灵的视频看得所有与会者心惊肉跳。

  前不久,美国东海岸发生震惊全球的断网事件,Twitter亚马逊、《华尔街日报》等数百个重要网站无法访问,美国主要公共服务、社交平台、民众网络服务全部瘫痪。当时,智能硬件就是黑客发起攻击的“肉鸡”。

  当万物开始互联,原本容易被厂商忽视的智能硬件安全话题渐渐走向台前。

  车联网天然继承了“安全隐患”

  “所有的智能电视都有可能瞬间被攻击,”来自英国的Adam Laurie是一名“老炮儿”黑客,十年前曾攻击酒店的电视,并侵入饭店系统,轻而易举获取房客消费记录等私人信息。

  想象一下当你窝在沙发看电视,突然屏幕上出现“I HACK,THEREFORE I AM”(我是黑客,所以我来了)字样时,你是觉得好笑还是恐怖?在SyScan360大会上,Adam Laurie详细介绍了针对所有目前符合 “Freeview”标准英国电视的攻击,他新发现的漏洞存在MHEG电视标准里,目前采用MHEG标准的国家和地区有爱尔兰、新西兰、澳大利亚和中国香港等。该漏洞影响巨大,不但最新的智能电视受到影响,就连爸妈家里的老式电视机也可能受到影响。

  虽然Adam Laurie表示自己是个“麻烦的制造者”,可能还是个“坏分子”,但他希望漏洞能引起传统厂商对智能硬件安全的。

  和电视这个“大件”相比,汽车就属于“巨型智能硬件”了。相比于电视,汽车的软肋在“车联网”。据了解,目前汽车的普通车型拥有25到200个不等的ECU(电子控制单元),高级轿车有144个ECU连接,软件代码超过6500万行,无人驾驶的软件代码超过2亿行;5年之后,每一辆智能汽车每天产生的数据量在4000GB左右。

  “汽车中使用的计算和联网系统沿袭了目前的计算和联网架构,所以也继承了这些系统天然的安全缺陷。”360车联网安全中心安全专家刘健皓在接受《IT时报》记者采访时表示,随着汽车中ECU和连接的增加,将大大增加黑客对汽车的攻击面,尤其是汽车通过通信网络接入互联网连接到云端之后,每个计算、控制和传感单元,每个连接路径都有可能因存在安全漏洞从而被黑客利用,实现对汽车的攻击和控制。

  “汽车被黑客控制的危害很大,不仅会带来驾驶者个人信息和隐私的泄露,还会直接带来人身财产的损失,甚至直接影响公共安全。”刘健皓表示。

  汽车行业开始抱团取暖

  实际上,近年来已经发生了多起汽车信息安全事件。

  2015年7月,两位美国黑客远程破解并控制了克莱斯勒的JEEP汽车,克莱斯勒因此召回了140万辆汽车。2015年8月,国内某汽车厂商的云服务也曾被爆存在漏洞,可导致车主信息泄露和汽车被远程控制。另有欧洲两所大学的研究人员表示,通过无线模块和天线,可以跟踪一个小城市里的所有车辆,跟踪成本不足50万美元。

  在新的安全隐患威胁下,汽车行业对车联网安全也日益重视。据了解,通用、特斯拉、大众等多家汽车厂商通过公开招募安全人员、成立安全公司或者与安全机构合作的方式,来应对汽车的信息安全问题。大多数汽车厂商已经开始着手建立相应的体系、采取相应措施来保护信息安全,但受制于投入、人员、技术能力和经验的不足,仍无法通过完善的体系来保证汽车整个生命周期的信息安全。

  《IT时报》记者了解到,国内安全厂商360也为此成立了车联网安全中心,并推出360汽车卫士、CANPICK等多个汽车安全防护和检测产品。“360汽车卫士相当于家用电脑的360安全卫士,具有车载电脑杀毒、清理、root检测、汽车控制监控等功能,CANPICK是一款基于可视化的车联网安全验证工具,可以用于汽车总线安全设计、测试、评估以及汽车整车安全验收。”

  刘健皓告诉记者,目前360车联网安全中心的工作重心是联合合作伙伴,制定汽车信息安全的相关规则。据了解,360与北京航空航天大学、浙江大学、特斯拉、长安汽车、比亚迪、长城、BOSCH、VisualThreat等研究机构、汽车生产企业和汽车信息安全相关厂商都进行了深度合作。

  “我们在汽车信息安全领域已经积累了三年,与包括政府主管部门在内的汽车产业链进行了深入合作,参与了国家‘智能网联汽车技术路线图’等多个重大科研项目。”360公司副总裁、首席安全官谭晓生透露。

“如果发现本网站发布的资讯影响到您的版权,可以联系本站!同时欢迎来本站投稿!