2014 SyScan360國際前瞻信息安全會(huì)議上，組織了全球首個(gè)智能汽車破解挑戰(zhàn)賽，比賽的對象正是眼下風(fēng)頭正勁的特斯拉。對這樣的挑戰(zhàn)賽，特斯拉這個(gè)智能汽車的領(lǐng)導(dǎo)廠商并沒有外界想象的反應(yīng)激烈，反倒是釋放出了冷靜與沉穩(wěn)的氣息。或許特斯拉已經(jīng)明白高人氣之下的產(chǎn)品安全是一個(gè)無法回避的問題，只不過與傳統(tǒng)汽車相比，智能汽車的內(nèi)部系統(tǒng)安全是一個(gè)嶄新的領(lǐng)域。無論是他們自己，亦或安全廠商、普通用戶，都沒有儲備好足夠的知識或是經(jīng)驗(yàn)以應(yīng)對這塊嶄新的安全挑戰(zhàn)。

但安全無小事，能做的就是要與各界有生力量合作，將可以預(yù)見的安全隱患消滅在萌芽。

在比賽正式開始之前，360公司曾經(jīng)把已經(jīng)發(fā)現(xiàn)的一個(gè)漏洞提交給特斯拉公司。隨后特斯拉公司在發(fā)給媒體的聲明中表現(xiàn)出了謹(jǐn)慎的歡迎，他們這樣表示，“我們非常重視車輛和客戶安全。我們致力于與安全研究人員共同合作，根據(jù)我們的安全漏洞報(bào)告政策，以負(fù)責(zé)任的態(tài)度驗(yàn)證、重現(xiàn)、應(yīng)對和修復(fù)報(bào)告中的漏洞”、“對于報(bào)告的任何合法漏洞，我們都會(huì)展開調(diào)查，并采取快速行動(dòng)進(jìn)行應(yīng)對和修復(fù)”。

智能汽車所帶來的安全問題，已經(jīng)是一塊藍(lán)海。

智能硬件的安全已經(jīng)刻不容緩

傳統(tǒng)工業(yè)產(chǎn)品與互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)交互過程中催生了智能硬件，燈泡、馬桶、汽車、乃至水壩、飛機(jī)、發(fā)電站，曾經(jīng)只出現(xiàn)在科幻電影里的物聯(lián)網(wǎng)、車聯(lián)網(wǎng)正在成為現(xiàn)實(shí)，以超乎想象的速度向我們筆來。

在實(shí)現(xiàn)高效、便利和遠(yuǎn)程控制的同時(shí)，安全成為雙刃劍的另一面，不時(shí)刺痛我們的神經(jīng)。一個(gè)BUG、一個(gè)漏洞、一次ATP的攻擊，在個(gè)人資產(chǎn)、社會(huì)資產(chǎn)乃至國家資產(chǎn)都在數(shù)字化遷移的過程中，這些智能硬件產(chǎn)品的安全隱患所造成的危害也呈幾何級的激增。

有人這樣描述，“如果特斯拉汽車能被遠(yuǎn)程控制，那么工廠的生產(chǎn)設(shè)備可能被遠(yuǎn)程切斷，電梯也可能被遠(yuǎn)程停止或關(guān)門，空調(diào)可能被遠(yuǎn)程打開，電視可能被接管，冰箱可能被停止，健康監(jiān)控設(shè)備可能會(huì)發(fā)出錯(cuò)誤信息給醫(yī)生……從某種角度，硬件的安全比軟件的安全更重要。”

以前硬件設(shè)備的連接更多是在一個(gè)相對封閉的內(nèi)網(wǎng)環(huán)境中，有專人的管理。但隨著越來越多的硬件設(shè)備接入互聯(lián)網(wǎng)，特別是通過手機(jī)接入移動(dòng)互聯(lián)網(wǎng)，也就意味著安全隱患出現(xiàn)的概率大大增加。

好在僅就目前的情況來看，要利用這些安全隱患實(shí)施惡意攻擊，仍然需要極高的技術(shù)門檻。但這并不意味著硬件廠商可以掉以輕心，廠商應(yīng)該以此為契機(jī)，改進(jìn)改善產(chǎn)品，消除這些漏洞可能存在的安全隱患。

破解挑戰(zhàn)賽是奇招

海外媒體這樣點(diǎn)評以破解挑戰(zhàn)賽的方式檢驗(yàn)汽車安全是奇招，對于汽車來說，安全穩(wěn)定是最重要的因素，那么在智能汽車時(shí)代，不但要考慮機(jī)械安全，還要考慮軟件層面的安全，越智能、越科技也意味著風(fēng)險(xiǎn)因素越多，比如觸控操作替代機(jī)械操作，如果觸控不靈了或者屏幕壞了怎么辦，軟件運(yùn)行不穩(wěn)定出現(xiàn)故障無法操控怎么辦，甚至如谷歌的無人駕駛車還可能出現(xiàn)被惡意操控撞車的風(fēng)險(xiǎn)等。

特斯拉本身是汽車廠商，為了彌補(bǔ)對智能汽車系統(tǒng)安全的短板，曾挖來蘋果公司的技術(shù)大牛來完善相關(guān)研究。但畢竟術(shù)業(yè)有專攻，以破解挑戰(zhàn)賽的方式廣泛發(fā)現(xiàn)可能存在的漏洞和安全隱患，特斯拉另辟蹊徑。

360公布特斯拉漏洞的事件短期內(nèi)吸引了全球媒體的高度關(guān)注，但也在明確的傳遞出一個(gè)信息，那就是全球媒體都在關(guān)注智能汽車的安全隱患，特斯拉能否給業(yè)界帶來示范效應(yīng)，也將成為考驗(yàn)他們是否具備全球領(lǐng)軍企業(yè)實(shí)力的標(biāo)準(zhǔn)之一。

影響或在未來呈現(xiàn)，具有積極意義

智能汽車的系統(tǒng)安全目前沒有統(tǒng)一的權(quán)威檢測、認(rèn)證標(biāo)準(zhǔn)。但特斯拉要擺脫“土豪玩具”這樣的標(biāo)簽，就必須將自己置于更加嚴(yán)苛的產(chǎn)業(yè)標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn)之下。

但只有用戶對產(chǎn)品提出更苛刻的要求，才會(huì)給安全廠商和產(chǎn)品制造方提供發(fā)展的動(dòng)力。 這次的破解挑戰(zhàn)賽模擬搭建了利用移動(dòng)設(shè)備攻擊汽車軟件的場景，挑戰(zhàn)者可嘗試?yán)靡苿?dòng)設(shè)備和汽車的軟件之間的任何漏洞發(fā)起攻擊，也就為智能汽車廠商提供了第一手的實(shí)際測試數(shù)據(jù)和資料，為特斯拉排除隱患，解決問題提供了便利。

但這只是一個(gè)開端，未來可能需要，安全廠商、汽車廠商、政府主管部門協(xié)會(huì)的通力合作，才能形成基于智能汽車的安全產(chǎn)業(yè)標(biāo)準(zhǔn)。