汽車(chē)和電腦一樣，都有可能被“黑”，并且還是致命的。

　　在這個(gè)萬(wàn)物互聯(lián)的年代，越來(lái)越多的設(shè)備開(kāi)始聯(lián)網(wǎng)，包括汽車(chē)。汽車(chē)一旦接入網(wǎng)絡(luò)，用戶(hù)確實(shí)是爽了，但同時(shí)也打開(kāi)了一個(gè)潘多拉魔盒。

　　現(xiàn)在的「汽車(chē)安全」這個(gè)話(huà)題，不僅包括汽車(chē)本身的結(jié)構(gòu)安全，更重要的還有網(wǎng)絡(luò)安全（Cyber Security）。在今天的騰訊互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上，主辦方專(zhuān)門(mén)開(kāi)設(shè)了一個(gè)「智能汽車(chē)安全分會(huì)場(chǎng)」，GeekCar 也是這個(gè)分會(huì)場(chǎng)的協(xié)辦方。

　　參加這個(gè)分會(huì)場(chǎng)的嘉賓和觀(guān)眾，主要來(lái)自車(chē)企、互聯(lián)網(wǎng)公司、高校和咨詢(xún)公司，基本涵蓋了未來(lái)汽車(chē)網(wǎng)絡(luò)安全領(lǐng)域的所有參與者。

越智能，也意味著越多的 bug

　　如今的汽車(chē)行業(yè)有點(diǎn)像當(dāng)年的手機(jī)行業(yè)，正在由「功能機(jī)」向「智能機(jī)」轉(zhuǎn)變，功能越來(lái)越多，bug 也越來(lái)越多。不過(guò)汽車(chē)和手機(jī)還不一樣，手機(jī)有 bug 頂多炸了，但汽車(chē)一旦被黑，就有可能出人命。

　　一套完整的汽車(chē)系統(tǒng)非常復(fù)雜，代碼有一億行。在這一億行代碼中，可能會(huì)有上萬(wàn)個(gè) bug。目前已經(jīng)被白帽子遠(yuǎn)程入侵成功的車(chē)型，包括 Jeep 自由光、特斯拉。

　　騰訊科恩實(shí)驗(yàn)室薛偉透露，最近也有黑客在研究榮威 RX5，通過(guò)挾持手機(jī) App 來(lái)讓車(chē)打開(kāi)車(chē)門(mén)車(chē)窗。

　　關(guān)于針對(duì)汽車(chē)的攻擊，就連 TPMS 胎壓監(jiān)測(cè)也可能成為入口，比如黑客可以侵入 TPMS 系統(tǒng)，讓胎壓顯示值過(guò)低。在一些高檔車(chē)上，胎壓過(guò)低就會(huì)自動(dòng)剎車(chē)，從而對(duì)用戶(hù)造成危險(xiǎn)。 同樣，黑客也可以入侵自動(dòng)緊急剎車(chē)系統(tǒng)，通過(guò)向汽車(chē)發(fā)送錯(cuò)誤的雷達(dá)信號(hào)，來(lái)讓車(chē)輛做出錯(cuò)誤的判斷。

　　至于我們常提到的 V2X 技術(shù)，其實(shí)也有被黑的風(fēng)險(xiǎn)。舉例來(lái)說(shuō)，V2V 技術(shù)普及后，黑客可以偽裝成普通交通參與者，向路面其他車(chē)輛發(fā)送錯(cuò)誤的車(chē)型、位置和速度信息，造成交通混亂。

　　面對(duì)種種漏洞，其實(shí)車(chē)企已經(jīng)有所行動(dòng)。在自動(dòng)駕駛方面最為激進(jìn)的特斯拉，建立了一套完善的反饋機(jī)制，并設(shè)立了專(zhuān)門(mén)的基金來(lái)獎(jiǎng)勵(lì)發(fā)現(xiàn) bug 的團(tuán)隊(duì)，從一千到一萬(wàn)美元不等，這也是很多互聯(lián)網(wǎng)公司鼓勵(lì)白帽子發(fā)現(xiàn) bug 的做法。

　　除了特斯拉，北汽集團(tuán)在智能駕駛方面也非常積極，而且非常注重汽車(chē)的網(wǎng)絡(luò)安全。北汽集團(tuán)新技術(shù)研究院榮輝說(shuō)，北汽要打造的是「閉環(huán)的安全性」，研發(fā)團(tuán)隊(duì)一半人員都不是傳統(tǒng)車(chē)企從業(yè)者。

　　舉例來(lái)說(shuō)，北汽的無(wú)人駕駛系統(tǒng)使用了龍芯，雖然性能和可靠性還未達(dá)到車(chē)規(guī)級(jí)要求，但「用得放心」，未來(lái)雙方也會(huì)有深度合作。所謂「用得放心」，指的是信息安全，因?yàn)橐苍忻绹?guó)芯片廠(chǎng)商向它推銷(xiāo)芯片產(chǎn)品，但無(wú)法 100%保證沒(méi)有后門(mén)程序。

　　在未來(lái)，北汽的無(wú)人駕駛系統(tǒng)的頂層是開(kāi)放的，中間有「中間件」，把頂層和底層系統(tǒng)隔離開(kāi)來(lái)。

　　在我們看來(lái)，選擇和龍芯合作，也意味著選擇了一條比較艱難的路，畢竟現(xiàn)在車(chē)載芯片領(lǐng)域壁壘還是較高的。很多國(guó)際一線(xiàn)廠(chǎng)商包括英特爾、英偉達(dá)、高通等公司，在消費(fèi)級(jí)芯片上取得了成功的基礎(chǔ)上，也在向汽車(chē)芯片領(lǐng)域進(jìn)發(fā)。

　　另外，「頂層」開(kāi)放就意味著更多的攻擊機(jī)會(huì)，所謂的「中間件」足夠安全嗎？這對(duì)北汽的汽車(chē)網(wǎng)絡(luò)安全系統(tǒng)提出了很高的要求，并且已經(jīng)給出了成熟的解決方案。

汽車(chē)網(wǎng)絡(luò)安全，別只依靠車(chē)企

　　雖然提起中國(guó)車(chē)企大家都是一聲嘆息，但智能汽車(chē)時(shí)代的來(lái)臨，也給中國(guó)帶了機(jī)會(huì)，也就是所謂的「彎道超車(chē)」。 羅蘭貝格汽車(chē)行業(yè)中心專(zhuān)家時(shí)帥為我們列舉了智能汽車(chē)時(shí)代，車(chē)企應(yīng)該辯證思考的 5 個(gè)問(wèn)題：

　　1. 是否應(yīng)該或可以從哪個(gè)領(lǐng)域切入智能網(wǎng)聯(lián)汽車(chē)安全的市場(chǎng)，是汽車(chē)網(wǎng)絡(luò)安全的硬件、軟件解決方案還是服務(wù)？

　　2. 如何切入該市場(chǎng)，是自主開(kāi)發(fā)系統(tǒng)性解決方案，還是尋求借力于日益開(kāi)放的生態(tài)圈中的合作伙伴的能力？或是以收購(gòu)的方式獲得能力？

　　3. 應(yīng)當(dāng)與誰(shuí)合作共贏(yíng)實(shí)現(xiàn)安全問(wèn)題的解決并創(chuàng)造價(jià)值？是整車(chē)生產(chǎn)企業(yè)，TSP 供應(yīng)商，還是互聯(lián)網(wǎng)公司？

　　4. 何時(shí)是最佳的市場(chǎng)機(jī)遇？能夠快速地覆蓋多數(shù)消費(fèi)者并建立競(jìng)爭(zhēng)優(yōu)勢(shì)？

　　5. 應(yīng)該以何種方式對(duì)相關(guān)的安全產(chǎn)品、解決方案與服務(wù)進(jìn)行定價(jià)？相關(guān)收費(fèi)產(chǎn)品應(yīng)當(dāng)找誰(shuí)買(mǎi)單？

　　目前來(lái)看，大多數(shù)車(chē)企依然在忙著解決智能汽車(chē)的技術(shù)問(wèn)題。面對(duì)網(wǎng)絡(luò)安全，精通機(jī)械制造的車(chē)企，是缺乏網(wǎng)絡(luò)安全基因的。面對(duì)這樣的狀況，車(chē)企如何認(rèn)識(shí)和理解汽車(chē)的信息網(wǎng)絡(luò)安全，愿意不愿意成立專(zhuān)門(mén)的安全部門(mén)或聯(lián)合第三方安全團(tuán)隊(duì)來(lái)搞定這件事，是個(gè)問(wèn)題。

　　其實(shí)在智能汽車(chē)來(lái)臨之前，無(wú)論是汽車(chē)網(wǎng)絡(luò)安全還是新技術(shù)的推動(dòng)，政府扮演著很重要的角色。在這一點(diǎn)上中國(guó)很有優(yōu)勢(shì)， 因?yàn)橹袊?guó)有強(qiáng)有力的政府領(lǐng)導(dǎo)力。具體包括兩方面，一是智能汽車(chē)安全標(biāo)準(zhǔn)、通訊協(xié)議的統(tǒng)一；二是智能汽車(chē)所需的 V2I 技術(shù)所需的基建設(shè)施，需要由政府來(lái)推動(dòng)，其實(shí)中國(guó)已經(jīng)擁有了很強(qiáng)的基建設(shè)施建設(shè)能力。

　　總之，如何讓智能汽車(chē)的網(wǎng)絡(luò)變得更安全，不僅是車(chē)企的事，還涉及到政府相關(guān)部門(mén)、汽車(chē)零部件供應(yīng)商、車(chē)聯(lián)網(wǎng)服務(wù)運(yùn)營(yíng)商等等。

【獨(dú)家稿件及免責(zé)聲明】本網(wǎng)注明轉(zhuǎn)載文章中的信息僅供用戶(hù)參考。凡注明來(lái)源“運(yùn)輸人網(wǎng)”的作品，未經(jīng)本網(wǎng)授權(quán)均不得轉(zhuǎn)載、摘編或使用。聯(lián)系郵件：master@yunshuren.com