“
老大哥正在看着你
”
。
万物互联互通时代，奥威尔在《
1984
》里传递的这种
“
被监视
”
的恐惧，开始变得真实可感——
在网站上浏览过什么东西，下次其他网页上会弹出类似货物；接起陌生电话，知道你的身份工作甚至银行卡号；就连家里的电视，都可能被
CIA
用来当作监视用的摄像头……
换句话说，这种
“
被监视
”
、
“
被操控
”
的感觉，主体可能是多变的，可能是
CIA
这样的情报机构，也可能是贩卖个人信息的内鬼；但都是在技术上占据了高地的人。
时代变得真是快。李彦宏坐着无人驾驶的车奔上五环被交警盯上还没多久，小伙伴就告诉我，就连你开的车，都有可能被黑客远程操控了。
这就很尴尬了。
1
拿目前在
“
互联汽车
”
上走得最远的特斯拉来说吧。毕竟，在目前的上市车辆里，特斯拉的互联网接入功能非常全面。
去年，腾讯旗下的科恩实验室宣布发现了特斯拉的安全漏洞。近两日，他们再次公布视频称，通过特斯拉车机浏览器的漏洞，利用
Linux
系统的缺陷，就可以获得车辆的最高权限。之后，理论上说，黑客就可以对这辆车为所欲为了。
这并不是黑客第一次发现智能车辆的漏洞。
2015
年，两名黑客在美国做了一场试验：利用互联网技术侵入一辆行驶中的切诺基吉普车电子系统，远程操控加速、制动系统、电台和雨刷器等装置，甚至让汽车冲进路旁沟里。这一试验，引发了全球汽车企业对智能汽车安全问题的关注。
2016
年，二人再次黑掉了
Jeep
自由光的
ECU
系统。这意味着，入侵者可以随意控制这台车辆的加速、制动以及转向等操控行为。
幸运的是，这两名黑客，和科恩团队一样，属于
“
白帽黑客
”
。仅
2015
年的试验，就让菲亚特召回
140
万辆已售出的轿车和卡车，给每个消费者寄软件升级
U
盘，或者引导后者去服务中心升级软件，前后花了几个月和上亿美元，以防黑客通过互联网远程控制操控车辆。
高端的无钥匙点火系统，也一样不安全。美国国家保险犯罪局（
NICB
）就发现，黑客可以利用特制设备，复制车辆的钥匙信号，解锁并开走汽车。
经
NICB
测试，
35
辆不同的汽车当中，有
19
辆可以解锁，其中
18
辆能够开动。包括
2017
款丰田凯美瑞、
2016
款雪佛兰
Impala
、
2015
款福特锐界和
2013
款混合动力大众捷达等在内的多款流行车型，都属于易受黑客攻击的范畴。
这还是自动驾驶远未真正实现的条件下。如果是自动驾驶的汽车，诸如超声波雷达、毫米波雷达、高清摄像头等核心传感器和识别设备，也都完全可能被技术攻击，造成智能网联汽车偏行、紧急停车等。
所以，对黑客、汽车新技术和安全的担忧，绝对不是杞人忧天。特斯拉创始人埃隆
-
马斯克就表示，网络安全已是他的首要关注点。他同时警告其他汽车公司，网络安全可能会成为一大问题。
2
最近，腾讯汽车在美国搞了个沙龙，名字很有趣，叫
“
破坏，为了更伟大的创新
”
。
像科恩实验室这样的
“
白帽黑客
”
，努力找出特斯拉这样标杆产品的漏洞，看起来是
“
破坏
”
，其实是为了让其更好地改进产品，提高安全系数。
“
在我们去年攻破特斯拉之前，大家都觉得问题很难发生，我们说的威胁也难以实现。直到我们的视频让大家看到，原来远程刹车、远程控汽车是可以做到的。
”
科恩实验室总监吕一平如是说。
对攻破
JEEP
的全球顶级黑客查理
·
米勒来说，发现漏洞并非是炫耀技术，而是希望车企采取更多的措施去加密
CAN
总线。他建议，各家车企应该建设一套恶意攻击监控系统，当整车系统被侵入时，监控系统就可以第一时间发现并采取相应措施进行控制。
大家可能觉得智能网联车辆还稍微有点遥远，但在业内人士看来，这一大潮其实已经很难逆转。如果类比一下的话，特斯拉就好比是最初的
iphone
；黑客能在老的翻盖手机上做的事总是有限的，但在智能机时代，远程控制的可能性和影响力就大得多。
回想一下前阵子的勒索病毒。物联网时代虽然刚起步，黑客居然已经可以通过入侵电站，造成大面积停电；再早几年，黑客就曾通过控制核心元件，毁掉了伊朗的核浓缩设施。
就拿车上最常被触摸的方向盘说。五到十年前，车上很多都是液压助力方向盘，很难控制；但最近五年，大家都倾向于使用电助力方向盘，一旦车被攻击者拿到，就有可能容易被控制。
当然，和手机阵营的
ios
和安卓、
PC
端广泛使用
windows
的情况不同的是，汽车的软硬件复杂，车型多元，系统亦有
linux
、
QUX
、安卓等，因此短时间内，如果黑客要批量化、大规模地攻击汽车，可能还有难度。但由于汽车的特性不仅涉及财产安全，还包括个人隐私与生命安全，一旦发生勒索事件，很可能首先就是针对车厂形象、安全漏洞的勒索。
