日前，菲亞特克萊斯勒汽車(chē)公司召回了140萬(wàn)輛面臨黑客攻擊風(fēng)險(xiǎn)的汽車(chē)，在歐美，這件事被網(wǎng)絡(luò)安全專(zhuān)家們視為今年的“大事”。用科羅拉多州安全公司Log Rhythm首席信息安全官詹姆斯的話說(shuō)，不同于人們普遍認(rèn)知的“黑客攻擊危及知識(shí)產(chǎn)權(quán)”，這次發(fā)現(xiàn)的汽車(chē)網(wǎng)絡(luò)安全漏洞事關(guān)“140萬(wàn)個(gè)處于危險(xiǎn)中的生命”。

　　導(dǎo)致這次汽車(chē)召回的直接導(dǎo)火索是兩位美國(guó)網(wǎng)絡(luò)安全專(zhuān)家做了“黑入”一輛切諾基吉普車(chē)的實(shí)驗(yàn)。兩人在家僅僅利用筆記本電腦，就通過(guò)這輛吉普車(chē)的聯(lián)網(wǎng)娛樂(lè)系統(tǒng)侵入到了這輛車(chē)的電子系統(tǒng)，遠(yuǎn)程控制車(chē)的行駛速度，操縱空調(diào)、雨刮器、電臺(tái)等設(shè)備，甚至還把車(chē)開(kāi)到了不是路的地方。他們認(rèn)為，只要找到車(chē)的IP地址，侵入系統(tǒng)，就能有效“劫持”車(chē)輛。

　　兩位專(zhuān)家還由此推論，今后可能出現(xiàn)的手段包括：黑客在車(chē)中植入惡意軟件、導(dǎo)致引擎失靈，以此敲詐車(chē)主；或是利用所謂“車(chē)聯(lián)網(wǎng)”，使每一輛駛經(jīng)的汽車(chē)都可能被侵入或置入病毒。

 

　　《華盛頓郵報(bào)》報(bào)道稱(chēng)，2010年全球聯(lián)網(wǎng)設(shè)備數(shù)量為20億臺(tái)，這一數(shù)字預(yù)計(jì)在2020年劇增到250億臺(tái)。隨著聯(lián)網(wǎng)設(shè)備越來(lái)越多，技術(shù)越來(lái)越普及，物聯(lián)網(wǎng)遭“黑”是“必然出現(xiàn)”的問(wèn)題。

　　福特汽車(chē)公司原技術(shù)專(zhuān)家埃利斯坦承，物聯(lián)網(wǎng)聯(lián)通性和新功能的增速遠(yuǎn)快于對(duì)攻擊有效防范措施的增速，而汽車(chē)制造業(yè)研發(fā)周期較長(zhǎng)，導(dǎo)致填補(bǔ)汽車(chē)網(wǎng)絡(luò)安全漏洞或以新車(chē)型替換存漏洞車(chē)型耗時(shí)長(zhǎng)、難度大，這一問(wèn)題至今未能得到有效解決。

　　文中提到的兩位美國(guó)網(wǎng)絡(luò)安全專(zhuān)家在四年前開(kāi)始潛心研究汽車(chē)網(wǎng)絡(luò)安全。除了切諾基，還包括普銳斯和翼虎等。汽車(chē)電腦系統(tǒng)的數(shù)量近年來(lái)持續(xù)增加，2006年版的普銳斯內(nèi)含23個(gè)電腦系統(tǒng)，到去年，變成了40個(gè)。一些老款車(chē)型也通過(guò)車(chē)載自動(dòng)診斷系統(tǒng)(OBD)加入了“物聯(lián)網(wǎng)”。在汽車(chē)內(nèi)部，各系統(tǒng)相互聯(lián)通使外來(lái)攻擊有了跨越系統(tǒng)的路徑，而各系統(tǒng)間通信依靠的仍是創(chuàng)立于上世紀(jì)80年代的計(jì)算機(jī)協(xié)議，不具備“驗(yàn)證”消息來(lái)源的能力。這個(gè)問(wèn)題，還沒(méi)有車(chē)企能直接應(yīng)對(duì)和保證。

　　在互聯(lián)網(wǎng)的安全性還沒(méi)得到完全保證甚至有待完善的前提下，我們是不是有必要使用“無(wú)人駕駛”等等一系列應(yīng)用？當(dāng)車(chē)企將自己的車(chē)載娛樂(lè)渲染得天花亂墜的時(shí)候，他們有沒(méi)有為車(chē)主的安全使用提供必要的保障和防護(hù)？在沒(méi)有人能否認(rèn)風(fēng)險(xiǎn)的事實(shí)中，汽車(chē)還是不是越智能越好？

【編輯:劉旭輝】