[[383265]]

看過《速度與激情8》的朋友們應(yīng)該還記得，黑客通過遠(yuǎn)程控制1000輛汽車集體行動(dòng)，讓整個(gè)城市變得混亂不堪。這場面看起來著實(shí)刺激，但我們也不禁要問，在現(xiàn)實(shí)生活中，這種遠(yuǎn)程控制汽車的情況是否會(huì)出現(xiàn)?

目前肯定還不會(huì)，但是未來隨著車聯(lián)網(wǎng)和自動(dòng)駕駛的發(fā)展和普及，汽車黑客有可能成為我們生活中的常客。

黑客攻擊的最佳路徑：車聯(lián)網(wǎng)

傳統(tǒng)汽車一般由30~50個(gè)嵌入式控制器通過CAN總線協(xié)同工作完成駕駛操作的。這些控制器就像一個(gè)局域網(wǎng)，在封閉的網(wǎng)絡(luò)空間中運(yùn)行，這種傳統(tǒng)電子架構(gòu)基本沒有被黑客攻擊的可能。但車聯(lián)網(wǎng)技術(shù)為了讓汽車與互聯(lián)網(wǎng)相連，在車內(nèi)的某個(gè)關(guān)鍵節(jié)點(diǎn)中加入了4G/5G通訊模塊，在方便了方便遠(yuǎn)程監(jiān)控、遠(yuǎn)程升級的服務(wù)的同時(shí)，也將這個(gè)局域網(wǎng)與外部網(wǎng)絡(luò)連接了起來，這當(dāng)然也就給車外黑客攻擊創(chuàng)造了完美的攻擊路徑。

2015年Jeep汽車被遠(yuǎn)程劫持導(dǎo)致數(shù)百萬輛切諾基被召回的事件，就是白帽黑客通過車聯(lián)網(wǎng)服務(wù)的網(wǎng)絡(luò)漏洞讓車開到了溝里，這也是業(yè)界第一次因?yàn)榫W(wǎng)絡(luò)安全漏洞召回汽車;最近幾年也經(jīng)常聽聞白帽黑客發(fā)現(xiàn)特斯拉漏洞的新聞。而隨著自動(dòng)駕駛的發(fā)展，黑客的攻擊手段將遠(yuǎn)不止網(wǎng)絡(luò)攻擊一種。

自動(dòng)駕駛汽車，黑客攻擊的新目標(biāo)：

我們都知道自動(dòng)駕駛系統(tǒng)一般由感知(眼睛)、決策(大腦)和控制(手腳)三個(gè)部分組成，并輔以人工智能、云計(jì)算、高精地圖等技術(shù)實(shí)現(xiàn)更精確的識別和控制。

因此，與傳統(tǒng)汽車相比自動(dòng)駕駛汽車也有了顯著的不同：

1. 感知系統(tǒng)增加了一些必備的雷達(dá)、攝像頭和傳感器，且數(shù)量眾多
2. 決策系統(tǒng)對高性能運(yùn)算的需求又必須依靠更高性能的處理器甚至是云計(jì)算
3. 控制的核心就是把轉(zhuǎn)向、車速、剎車等核心駕駛ECU的控制權(quán)限交給自動(dòng)駕駛系統(tǒng)
4. 云計(jì)算、高精地圖、車路協(xié)同需要汽車實(shí)時(shí)與外部網(wǎng)絡(luò)通信

攻擊自動(dòng)駕駛汽車的途徑

如果傳統(tǒng)汽車只能通過車聯(lián)網(wǎng)攻擊網(wǎng)絡(luò)，那自動(dòng)駕駛汽車的每一個(gè)升級都讓黑客多了一種讓自動(dòng)駕駛失誤/失效的手段：

1. 攻擊控制系統(tǒng)，讓剎車和轉(zhuǎn)向失靈：傳統(tǒng)汽車?yán)锏目刂葡到y(tǒng)是與外部網(wǎng)絡(luò)完全隔離的，僅依靠駕駛員的執(zhí)行;但自動(dòng)駕駛汽車中的轉(zhuǎn)向和制動(dòng)都需要與外部實(shí)時(shí)通信，這就留下了一個(gè)攻擊的路徑。
2. 攻擊感知系統(tǒng)，讓自動(dòng)駕駛汽車失明：自動(dòng)駕駛的傳感器眾多，而且每一個(gè)都發(fā)揮了重要作用，只要攻擊幾個(gè)傳感器讓其誤報(bào)，就可以讓系統(tǒng)錯(cuò)判。
3. 直接奪取整車控制權(quán)：作為決策的控制器是自動(dòng)駕駛汽車的核心，只要能攻破中央處理器，整車的控制權(quán)基本都不在話下了。
4. 偽造交通標(biāo)志和地圖信號：比如在路邊偽造設(shè)置一個(gè)限速標(biāo)志，突然增加路障，在基站偽造錯(cuò)誤的定位信號，這都會(huì)讓自動(dòng)駕駛汽車對當(dāng)前環(huán)境產(chǎn)生錯(cuò)判，出現(xiàn)問題。
5. 攻擊新型通信技術(shù)：現(xiàn)在以太網(wǎng)、5G、WiFi、藍(lán)牙等互聯(lián)網(wǎng)常用的通訊方式也逐步應(yīng)用到汽車上來，這些互聯(lián)網(wǎng)黑客駕輕就熟的網(wǎng)絡(luò)通信方式又讓新一代的汽車變得更加脆弱。

汽車網(wǎng)絡(luò)安全迫在眉睫

所以，在智能駕駛技術(shù)不斷普及的未來，黑客的攻擊將不僅僅是“謀財(cái)”，有時(shí)候甚至?xí)苯?ldquo;害命”了。

當(dāng)然，汽車網(wǎng)絡(luò)安全現(xiàn)在也得到了業(yè)界越來越多的重視，各大汽車廠商都相繼成立網(wǎng)絡(luò)安全相關(guān)部門，并在逐步向互聯(lián)網(wǎng)領(lǐng)域的安全專家學(xué)習(xí)經(jīng)驗(yàn)，開始制定汽車網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)。國內(nèi)的360、騰訊等互聯(lián)網(wǎng)公司也都成立了車聯(lián)網(wǎng)安全部門，并不斷給智能汽車查找漏洞。我們有理由相信在智能網(wǎng)聯(lián)技術(shù)發(fā)展的同時(shí)，汽車網(wǎng)絡(luò)安全技術(shù)也會(huì)得到足夠的重視，汽車黑客可能并不會(huì)出現(xiàn)在自動(dòng)駕駛時(shí)代。