小編正與具有實(shí)戰(zhàn)經(jīng)驗(yàn)的自動(dòng)駕駛公司及團(tuán)隊(duì)，共同構(gòu)建開(kāi)放的學(xué)習(xí)平臺(tái)，定期對(duì)自動(dòng)駕駛技術(shù)進(jìn)行分享，本期分享的是嬴徹科技第3期，和大家講講自動(dòng)駕駛的“盾牌”—網(wǎng)絡(luò)安全。

移動(dòng)互聯(lián)網(wǎng)時(shí)代，絕大多數(shù)人對(duì)于“互聯(lián)網(wǎng)網(wǎng)絡(luò)安全”早已能夠泰然處之，但聊到“整車(chē)網(wǎng)絡(luò)安全”，這是一個(gè)汽車(chē)行業(yè)都尚未完全普及開(kāi)的一個(gè)概念。什么是整車(chē)網(wǎng)絡(luò)安全？它又會(huì)如何影響智能出行時(shí)代？

What－什么是整車(chē)網(wǎng)絡(luò)安全？

所謂整車(chē)網(wǎng)絡(luò)安全，指的是整車(chē)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，系統(tǒng)服務(wù)不中斷。

在硬件層面，業(yè)內(nèi)形成了一個(gè)非常關(guān)鍵的基礎(chǔ)共識(shí)：智能網(wǎng)聯(lián)汽車(chē)已經(jīng)成為了網(wǎng)絡(luò)系統(tǒng)的一個(gè)組成部分，不再是信息孤島。

或許我們需要通過(guò)實(shí)際案例來(lái)回答一個(gè)問(wèn)題：一臺(tái)汽車(chē)，究竟有多少種方式與外部發(fā)生連接？

首先，汽車(chē)制造商會(huì)通過(guò)私有云實(shí)現(xiàn)一些諸如在線診斷、遠(yuǎn)程控制等方面的功能，來(lái)與汽車(chē)產(chǎn)生連接；

其次，運(yùn)營(yíng)服務(wù)商會(huì)通過(guò)公有云提供一些產(chǎn)品或服務(wù)，例如語(yǔ)音、音樂(lè)等，會(huì)通過(guò) Wifi、藍(lán)牙、4G 等接口與汽車(chē)產(chǎn)生連接；

第三，未來(lái)汽車(chē)還會(huì)跟在車(chē)路協(xié)同、物聯(lián)網(wǎng)等方面通過(guò)別的協(xié)議產(chǎn)生新的連接；

最后也是最基礎(chǔ)的，純電動(dòng)或混動(dòng)汽車(chē)在補(bǔ)能的時(shí)候，會(huì)與充電槍的握手協(xié)議產(chǎn)生連接。

這些連接在提升我們的出行體驗(yàn)的同時(shí)，也大幅增加了整車(chē)網(wǎng)絡(luò)安全的不確定性。這每一個(gè)新增的連接渠道，都給了黑客新的“可趁之機(jī)”。

這就好比同樣離家出門(mén)，如果是一個(gè)單間房屋，只需要檢查門(mén)和窗是否關(guān)好；但如果是一個(gè)獨(dú)棟別墅，我們需要確認(rèn)每間房屋、陽(yáng)臺(tái)、天臺(tái)的門(mén)／窗是否關(guān)好，各個(gè)家用電器、廚房的水電是否斷開(kāi)。我們需要建立一個(gè)完備的檢測(cè)流程來(lái)確保每一個(gè)環(huán)節(jié)都不能出錯(cuò)。

Why－為什么說(shuō)整車(chē)網(wǎng)絡(luò)安全建設(shè)刻不容緩？

2015 年 7 月 1 日，白帽黑客、頂級(jí)安全專家 Charlie Miller 和 Chris Valasek 聯(lián)手干了一件震驚汽車(chē)行業(yè)的大事：

兩人利用車(chē)載系統(tǒng)中的網(wǎng)絡(luò)安全漏洞，給某車(chē)型刷入了帶有病毒的固件，并向 CAN 總線發(fā)送指令控制汽車(chē)。通過(guò) OBD 接口黑進(jìn)了 ECU 系統(tǒng)，遠(yuǎn)程接管了這臺(tái)車(chē)的加速、制動(dòng)和轉(zhuǎn)向。

最終的結(jié)果是，此車(chē)型的母公司耗資數(shù)億美元在全球召回了140萬(wàn)輛車(chē)進(jìn)行返廠升級(jí)。

在過(guò)去幾年來(lái)，隨著汽車(chē)行業(yè)向智能化、網(wǎng)聯(lián)化發(fā)展，汽車(chē)網(wǎng)絡(luò)安全事件呈現(xiàn)集中爆發(fā)的態(tài)勢(shì)。智能出行系統(tǒng)遭到網(wǎng)絡(luò)攻擊的事件數(shù)量呈快速增長(zhǎng)的態(tài)勢(shì)。

回到贏徹所處的智慧物流領(lǐng)域，自動(dòng)駕駛卡車(chē)車(chē)隊(duì)被遠(yuǎn)程攻陷劫持的后果是不堪設(shè)想的。我們必須未雨綢繆、提前布局，把潛在的整車(chē)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)降到最低。

How－整車(chē)網(wǎng)絡(luò)安全開(kāi)發(fā)思路

如何從零建立整車(chē)網(wǎng)絡(luò)安全的開(kāi)發(fā)？這里有一張 ISO／SAE 21434 關(guān)于整車(chē)網(wǎng)絡(luò)安全工程開(kāi)發(fā)的流程圖。

我們需要重新思考網(wǎng)絡(luò)安全的開(kāi)發(fā)，首先要對(duì)整車(chē)進(jìn)行威脅分析和風(fēng)險(xiǎn)評(píng)估，我們會(huì)基于此生成成體系的整車(chē)安全概念，這些整車(chē)安全概念就像前面提到的“完備的流程”，它會(huì)指導(dǎo)我們?nèi)芷诘牧悴考_(kāi)發(fā)。

注意這里的“全生命周期”，傳統(tǒng)汽車(chē)開(kāi)發(fā)流程認(rèn)為，從工程角度來(lái)講，一款車(chē)型的開(kāi)發(fā)走到了 SOP 就結(jié)束了；但在引入了整車(chē)網(wǎng)絡(luò)安全的概念后，哪怕產(chǎn)品已經(jīng)交付給了用戶，在我們?cè)谙到y(tǒng)、車(chē)輛、產(chǎn)品并行維護(hù)的過(guò)程中，一旦出現(xiàn)安全漏洞，我們必須在短時(shí)間予以應(yīng)急響應(yīng)。

因此，“全生命周期”的結(jié)束從傳統(tǒng) SOP 變成了直到產(chǎn)品退役。這需要我們真正去轉(zhuǎn)變思維，理解全生命周期的網(wǎng)絡(luò)安全建設(shè)理念。

那么，如何檢驗(yàn)和衡量我們所做的工程開(kāi)發(fā)是否有效？

我們會(huì)從隱私性、完整性、真實(shí)性、有效性、訪問(wèn)控制五大維度來(lái)考量我們的車(chē)，是否是一臺(tái)合格的、安全的車(chē)。

贏徹如何來(lái)確保隱私性達(dá)標(biāo)？我們會(huì)做硬件防探測(cè)和通信加密，即我們?cè)诹悴考浻布O(shè)計(jì)的時(shí)候增加必要的軟硬件加密措施從而增加黑客逆向工程的難度。以此來(lái)提升被破解的時(shí)間成本和工具成本。

除此之外，我們還可以通過(guò)增加校驗(yàn)算法、非對(duì)稱的加解密、安全防火墻等手段來(lái)使得完整性、真實(shí)性、有效性和訪問(wèn)控制達(dá)標(biāo)。

總結(jié)

今天，智能網(wǎng)聯(lián)汽車(chē)的網(wǎng)絡(luò)安全防護(hù)的重要性已經(jīng)毋庸置疑。但理想是美好的，現(xiàn)實(shí)卻不容樂(lè)觀。正如前文提到的，整車(chē)網(wǎng)絡(luò)安全建設(shè)是一個(gè)深入至零部件級(jí)別的系統(tǒng)性工程，這就要求上游的零部件供應(yīng)商具備足夠的配合意愿及相應(yīng)的工程開(kāi)發(fā)能力。因此，整車(chē)網(wǎng)絡(luò)安全建設(shè)需要整個(gè)產(chǎn)業(yè)鏈的共同努力。

贏徹將繼續(xù)貫徹事前感知、事中干預(yù)、事后分析的設(shè)計(jì)原則，致力于打造業(yè)內(nèi)最優(yōu)的網(wǎng)絡(luò)安全解決方案。