連網(wǎng)汽車的安全性如何?應(yīng)該采取什么措施來保護(hù)它?

我在思考一個(gè)問題，想找出一個(gè)我們離不開的產(chǎn)品或功能。對(duì)我來說，很容易將這一殊榮給予特斯拉的自動(dòng)駕駛儀。每當(dāng)我遇到交通堵塞時(shí)，我都會(huì)讓車子自動(dòng)駕駛，同時(shí)我會(huì)開始思考一些事情或播放有聲讀物放松。這是一個(gè)完美的例子，說明技術(shù)應(yīng)該承擔(dān)單調(diào)的工作，并比人類做得更好。

[[278290]]

但是，作為一名安全研究人員，這種情況也讓我徹夜難眠。如果我的車子被黑了，即使對(duì)方遠(yuǎn)在大洋彼岸，也很容易讓我偏離車道或撞上卡車。事實(shí)上，這種風(fēng)險(xiǎn)不僅適用于自動(dòng)駕駛汽車——任何聯(lián)網(wǎng)的汽車都有可能被接管，車主也會(huì)被勒索。2015年，研究人員查理·米勒和克里斯·維拉塞克展示了一輛被遠(yuǎn)程接管的克萊斯勒汽車，該車并按照他們的遠(yuǎn)程指示行駛。這導(dǎo)致140萬輛汽車被召回，使它成為迄今為止最昂貴的物聯(lián)網(wǎng)攻擊事件之一。

快進(jìn)兩年，路上幾乎每一輛新車都有兩種連接方式。首先，它們有一個(gè)網(wǎng)絡(luò)連接，可以將流媒體內(nèi)容傳輸?shù)狡嚿?，這意味著網(wǎng)絡(luò)上的任何人都可以接入(并且很有可能破壞)汽車。其次，汽車的關(guān)鍵部件都相互連接在一起，通常使用完全沒有安全層的連網(wǎng)協(xié)議。例如：汽車在高速公路上加速時(shí)，汽車收音機(jī)的音量會(huì)自動(dòng)增大。雖然這個(gè)有用的功能是通過車輪旋轉(zhuǎn)傳感器向音頻系統(tǒng)發(fā)送消息來實(shí)現(xiàn)的，但是你也可以推斷同一個(gè)通信信道被反向使用的可能性。

讓我們考慮一下這個(gè)問題可以在哪里解決：

• 在車?yán)?。這是在目標(biāo)設(shè)備上應(yīng)用安全性的傳統(tǒng)策略。然而，汽車使用的連網(wǎng)協(xié)議(如計(jì)算機(jī)局域網(wǎng))是在很久以前創(chuàng)建的，而以前基本不注重安全性。因此，一旦惡意軟件進(jìn)入汽車，就很難阻止其傳播。
• 在網(wǎng)絡(luò)中，評(píng)估網(wǎng)絡(luò)流量以檢測(cè)惡意軟件。然而，汽車將在行駛中的任何位置連接移動(dòng)網(wǎng)絡(luò)和Wi-Fi網(wǎng)絡(luò)。因此，保護(hù)汽車免受網(wǎng)絡(luò)攻擊是非常有挑戰(zhàn)性的。
• 在汽車的入口點(diǎn)，網(wǎng)絡(luò)堆棧允許外部實(shí)體與車輛通信。通過評(píng)估進(jìn)入汽車的信息和數(shù)據(jù)包，我們最有可能檢測(cè)和防止攻擊。

那么我們能做什么呢?我希望該領(lǐng)域的所有研究人員和開發(fā)人員保護(hù)連網(wǎng)車輛生態(tài)系統(tǒng)，這包括汽車制造商，他們需要在關(guān)鍵系統(tǒng)(如剎車、轉(zhuǎn)向)和信息系統(tǒng)(收音機(jī)、瀏覽器)之間設(shè)置安全屏障，這也包括能夠檢測(cè)和識(shí)別針對(duì)汽車攻擊的網(wǎng)絡(luò)提供商，其中包括安全工程師，希望他們能將保護(hù)數(shù)百萬臺(tái)物聯(lián)網(wǎng)設(shè)備的寶貴經(jīng)驗(yàn)和專業(yè)知識(shí)拿出來。最后，我堅(jiān)信機(jī)器學(xué)習(xí)，無論是在設(shè)備上還是在網(wǎng)絡(luò)上，都可以成為保護(hù)這些物聯(lián)網(wǎng)移動(dòng)設(shè)備的重要工具。