黑客，已經(jīng)成為讓汽車(chē)廠家聞風(fēng)喪膽的一群瘋子，他們?nèi)缃駥?duì)汽車(chē)開(kāi)啟了“群毆”模式，入侵了不少汽車(chē)的車(chē)載電腦、車(chē)聯(lián)網(wǎng)系統(tǒng)，導(dǎo)致車(chē)輛完全不聽(tīng)主人命令，自動(dòng)啟動(dòng)、放音樂(lè)、失控等。6月底，兩個(gè)技術(shù)牛掰到“太閑”的美國(guó)黑客入侵JEEP自由光，害得自由光“累感不愛(ài)”全球召回了一輪。黑客，正對(duì)汽車(chē)安全系統(tǒng)發(fā)起了有史以來(lái)最嚴(yán)峻的測(cè)試考驗(yàn)。

眾多車(chē)企中招

·比亞迪“云服務(wù)”2分鐘被破

在6月份的HackPWN 2015啟動(dòng)儀式上，安全專(zhuān)家利用發(fā)現(xiàn)的比亞迪汽車(chē)云服務(wù)平臺(tái)漏洞，在沒(méi)有鑰匙的情況下，成功利用電腦先后實(shí)現(xiàn)了遠(yuǎn)程開(kāi)鎖、鳴笛、閃燈、開(kāi)啟天窗等操縱，從開(kāi)始操作到成功破解，只花了不到2分鐘的時(shí)間。據(jù)悉，此次利用的比亞迪安全漏洞，存在于比亞迪云服務(wù)系統(tǒng)中，會(huì)影響到比亞迪混合動(dòng)力汽車(chē)秦、思銳、S7 和最新的唐等多款搭載比亞迪云服務(wù)的汽車(chē)。

·JEEP被遠(yuǎn)程控制致失控

有兩位白帽黑客(善意指出軟件漏洞幫助改進(jìn)的黑客)通過(guò)測(cè)試發(fā)現(xiàn)，菲亞特克萊斯勒旗下Jeep自由光車(chē)型可能被遠(yuǎn)程攻擊控制。為修復(fù)這些軟件故障，菲亞特宣布召回140萬(wàn)輛汽車(chē)，這也是汽車(chē)行業(yè)首次因黑客攻擊隱患而召回車(chē)輛。

·通用安吉星OnStar漏洞

近日通用旗下安吉星OnStar漏洞備受關(guān)注，黑客通過(guò)手機(jī)APP軟件與OnStar服務(wù)器通信的攔截，能遠(yuǎn)程解鎖控制車(chē)輛，并啟動(dòng)發(fā)動(dòng)機(jī)，這個(gè)漏洞涉及通用旗下凱迪拉克、比克、雪佛蘭三大品牌。雖然不至于導(dǎo)致車(chē)輛造成失控，但其漏洞也讓車(chē)主對(duì)車(chē)輛安全性擔(dān)憂(yōu)。

·寶馬車(chē)聯(lián)網(wǎng)被攻破

今年2月份，寶馬Connected Drive車(chē)聯(lián)網(wǎng)數(shù)字服務(wù)系統(tǒng)顯露在安全性方面有瑕疵，在短短幾分鐘內(nèi)，黑客能夠從該漏洞以遠(yuǎn)程無(wú)線的方式侵入車(chē)輛內(nèi)部，并打開(kāi)車(chē)門(mén)，該缺陷涉及寶馬集團(tuán)旗下的寶馬、MINI和勞斯萊斯三大品牌，大約220萬(wàn)輛配備ConnectedDrive數(shù)字服務(wù)系統(tǒng)的車(chē)輛受到影響。

現(xiàn)象

連鎖發(fā)酵：車(chē)聯(lián)技術(shù)并不安全

當(dāng)然，JEEP自由光車(chē)載電腦“被黑”事件所牽涉的并非菲克集團(tuán)旗下車(chē)型這么簡(jiǎn)單，黑客通過(guò)漏洞來(lái)遠(yuǎn)程遙控汽車(chē)的娛樂(lè)系統(tǒng)等眾多關(guān)鍵功能。如NHTSA在其官方網(wǎng)站上預(yù)計(jì)，約有280萬(wàn)輛配備哈曼卡頓(Kardon)娛樂(lè)系統(tǒng)的汽車(chē)會(huì)受到影響，并稱(chēng)已經(jīng)從7月29日開(kāi)始對(duì)哈曼進(jìn)行調(diào)查。

而根據(jù)哈曼的官方消息，其Kardon系統(tǒng)的客戶(hù)還包括寶馬、斯巴魯以及奔馳。為此，業(yè)內(nèi)人士質(zhì)疑寶馬、奧迪和奔馳在車(chē)載網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)進(jìn)步能否應(yīng)對(duì)黑客攻擊。而奔馳、寶馬以及奧迪均表示，其車(chē)內(nèi)各功能使用的網(wǎng)絡(luò)是分開(kāi)的，如收音機(jī)網(wǎng)絡(luò)、語(yǔ)音以及剎車(chē)系統(tǒng)之間用防火墻及密保和病毒掃描器隔開(kāi)。戴姆勒發(fā)言人Benjamin Oberkersch日前表示：“車(chē)輛系統(tǒng)的百分之百安全是不存在的，不過(guò)我們正在改進(jìn)系統(tǒng)，通過(guò)外部和內(nèi)部的專(zhuān)家進(jìn)行測(cè)試，因此也是最新的技術(shù)。”

來(lái)自國(guó)外的EY咨詢(xún)公司電信與移動(dòng)通信分析師Rainer Scholz對(duì)此表示了質(zhì)疑。他認(rèn)為：汽車(chē)技術(shù)越來(lái)越復(fù)雜，根本無(wú)法避免黑客入侵。“我們真的很懷疑車(chē)企能否跟得上先進(jìn)技術(shù)的發(fā)展，特別是黑客技術(shù)的發(fā)展。”專(zhuān)家表示，黑客可以利用手機(jī)與車(chē)載娛樂(lè)系統(tǒng)的連接獲得其他系統(tǒng)的準(zhǔn)入。

據(jù)悉，音響本體都與電子控制單元(ECU)相連接，一輛汽車(chē)具有200個(gè)電子控制單元。

觀察

黑客正對(duì)汽車(chē)安全發(fā)起挑戰(zhàn)

今年8月底舉辦HackPwn2015安全極客狂歡節(jié)是全球關(guān)注智能生活安全的黑客嘉年華，面向所有白帽黑客開(kāi)放，邀請(qǐng)有志于“破解”的白帽黑客共同挖掘市場(chǎng)上流行的智能設(shè)備和智能系統(tǒng)的安全漏洞，以此推動(dòng)業(yè)界共同關(guān)注并參與萬(wàn)物互聯(lián)時(shí)代安全防護(hù)。所幸，白帽黑客都是“善意”的，然而業(yè)內(nèi)更加擔(dān)心的未來(lái)會(huì)出現(xiàn)黑帽黑客的惡意攻擊。

在今年同期舉辦的美國(guó)黑帽大會(huì)(Black Hat Conference)上，多位黑客興致勃勃地演示了如何“攻擊”汽車(chē)，除了JEEP的自由光被當(dāng)成了演示的“靶子”外，另外一位來(lái)自移動(dòng)安全初創(chuàng)公司的高管也展示了他與其好友如何對(duì)特斯拉汽車(chē)發(fā)動(dòng)黑客攻擊。此外，還有一位開(kāi)發(fā)師也展示了他是如何通過(guò)無(wú)線方式來(lái)解鎖汽車(chē)，不論這些汽車(chē)的主人是誰(shuí)。無(wú)疑，汽車(chē)的信息系統(tǒng)已成為安全軟肋。

事實(shí)上，黑客“群毆”汽車(chē)并非偶然，而是汽車(chē)之于人類(lèi)愈加重要，汽車(chē)安全也尤為重要。尤其是車(chē)內(nèi)娛樂(lè)聯(lián)網(wǎng)系統(tǒng)開(kāi)始提供越來(lái)越多的私人定制服務(wù)，如微博、尋找附近餐館、加油站、停車(chē)場(chǎng)等，讓車(chē)主的更多個(gè)人數(shù)據(jù)被泄漏。為此，美國(guó)參議員愛(ài)德華和理查德已經(jīng)將向聯(lián)邦政府提交立法提案，要求政府確立安全標(biāo)準(zhǔn)以確保汽車(chē)不會(huì)遭受網(wǎng)絡(luò)攻擊，美國(guó)是全球首個(gè)對(duì)汽車(chē)網(wǎng)絡(luò)安全提案立法的國(guó)家。

記者觀察

“防黑”是車(chē)企難關(guān)

記者獲悉，到2020年，約90%的新車(chē)將能夠?qū)崿F(xiàn)聯(lián)網(wǎng)。專(zhuān)家預(yù)計(jì)，隨著汽車(chē)各項(xiàng)功能都進(jìn)行聯(lián)網(wǎng)，汽車(chē)會(huì)變得越來(lái)越不安全。更嚴(yán)峻的是，“如今黑客要入侵一輛車(chē)，不需要再進(jìn)入整輛車(chē)，只要侵入娛樂(lè)控制臺(tái)等單個(gè)部件，就能夠取得成功。”國(guó)內(nèi)安全專(zhuān)家劉健皓表示。雖然黑客演示破解汽車(chē)系統(tǒng)的過(guò)程只有短短幾分鐘甚至幾秒鐘，但其實(shí)是經(jīng)過(guò)了數(shù)周甚至數(shù)月的發(fā)現(xiàn)和研究過(guò)程。汽車(chē)安全和生命息息相關(guān)，因而汽車(chē)安全相比其他網(wǎng)絡(luò)安全問(wèn)題更加嚴(yán)峻，更應(yīng)重視和關(guān)注。

對(duì)于JEEP通過(guò)打補(bǔ)丁的方式來(lái)修復(fù)漏洞問(wèn)題，國(guó)際安全專(zhuān)家和行業(yè)分析師認(rèn)為，通過(guò)安全漏洞打補(bǔ)丁并建立防火墻來(lái)阻止黑客入侵是錯(cuò)誤的戰(zhàn)略，最終將被證明是無(wú)效的。他們認(rèn)為，在電腦聯(lián)絡(luò)方面，不存在一個(gè)完全安全的方式。建立防火墻需要花相當(dāng)?shù)臅r(shí)間，且難以攻破。車(chē)企必須建立計(jì)算機(jī)系統(tǒng)來(lái)識(shí)別有關(guān)安全漏洞，防止遭受攻擊。