从《速8》“僵尸车”看车联网安全新思考

《速8》中无数僵尸车“发动”攻击

其实，自从智能网联汽车成为汽车行业的热点以后，与之相关的安全问题一直是各方热议的焦点话题。

早在2014年，中国工程院院士郭孔辉就对车联网安全风险表达了担忧：一些简单的设备加上手机软件就可以对智能汽车进行控制，让汽车在驾驶途中突然熄火，可以打开后备厢进行偷窃，任何会使用手机的人都可能成为汽车黑客，这将会是灾难性的。

QNX大中华区总代表张人杰认为：“未来智能驾驶走到终端即无人驾驶，而无人驾驶阶段必然要辅助一定的通讯手段，这其中安全是最大的问题，如果不能解决根本的通信安全问题，无人驾驶本身的可用性基本上就是空谈。”

事实上，最近一段时间汽车被黑的问题集中爆发。例如克莱斯勒车机系统被黑客破解事件，黑客通过无线连入车机，无论何时何地，只需要一台笔记本，就可以控制车辆刹车，转向换挡等功能。而研究人员通过特斯拉Model S存在的漏洞打开车门并开走，同时还能向Model S发送“自杀”命令，在车辆正常行驶中突然关闭系统引擎。除此之外，通过OBD、车机系统、遥控钥匙等入口入侵车辆的事件也层出不穷。

黑客或成未来的杀手

随着未来车辆智能化程度不断提高，会有越来越多的新功能加入，汽车可能会存在的网络安全漏洞也越来越多，解决起来会越来越麻烦。即便如此，很多企业和组织也相继提出了车联网安全方面的策略。

英特尔

英特尔作为一家处理器制造商，为此创建了汽车安全审查委员会，设计安全标准，将整个汽车工业“从设计到上路”的全过程，进行安全实践。英特尔总结了15种下一代汽车中“最具被黑客攻击可能性的”组件，包括刹车和转向引擎控制单元、遥控钥匙以及车载诊断单元等。英特尔认为未来汽车安全应该依靠防火墙提供持续的威胁分析，使用空中接口进行更新，并且呼吁全社会应对各种有组织犯罪的威胁。英特尔的目标是在2050年消除汽车安全事故。

华为

华为谢尔德实验认为，为了应对车内及车外的各种安全威胁，需要新型层级安全架构确保车机异种网络安全隔离。最外层防线通过加强车与外界(V2X)的认证技术减少来自外部的各种网络攻击；第二道防线可采用防火墙与智能检测技术，实现车内娱乐、导航等系统与车机内网的安全隔离、访问控制及异常检测。已有车机架构缺乏必要的安全机制，无法避免黑客由外至内的渗透攻击，需要重新构建层级联动的安全架构，实现对安全敏感CAN(Controller Area Network)网段与关键ECU(Electronic Control Unit)元件的层层防护。

但根据记者所知，当前很多传统车企尚未组建专门的网络安全团队，车联网处于裸奔状态，很容易让车载系统成为不法分子攻击的目标。纵观全球车联网安全发展现状，安全厂商和汽车商家合作共治已成共识。去年12月，腾讯与上海汽车城签署了战略合作协议，腾讯安全科恩安全实验室、腾讯车联等相关业务将携手上海国际汽车城示范中心，共同探索汽车智能网联的相关标准。

腾讯安全科恩实验室商务总监吕一平向中国汽车咨询中心网记者表示，车联网安全已经引发了各大汽车厂商以及安全行业的高度关注，以腾讯安全为首的中国互联网安全力量也开始向汽车厂商寻求合作和开放，通过提供旗下安全人员、技术能力以及在漏洞研究领域的经验，建立相应的保障体系，从而确保汽车整个生命周期内的网络安全。

智能网联汽车是一个便利和风险并存的技术和产品，但是我们不能因为存在安全风险就放弃技术开发。通过技术的进步和创新，不断丰富和完善其信息安全策略，降低安全风险，提高对社会的便利程度，才是目前相关行业和企业应当选择的道路；同时，全行业和政府相关部门也应当共同行动，朝着制定统一标准和规范的方向努力。

我们相信在将来的某一天，智能互联网汽车一定能够自由安全地行驶在公共道路上！