智能汽車的“焦慮”

互聯(lián)網(wǎng)安全企業(yè)奇虎360也要造車了。日前，在2017中國互聯(lián)網(wǎng)安全大會上，周鴻祎聲稱，奇虎360將聯(lián)合新能源互聯(lián)網(wǎng)車企威馬汽車發(fā)布一款“安全車”。這一消息立刻成為業(yè)界的焦點話題。

奇虎360首席安全官譚曉生表示，面對越來越近的智能汽車時代，智能汽車的網(wǎng)絡安全問題正成為新的更大的威脅，車企因難以應對這一威脅而感到“非常焦慮”。

黑客的新目標

“盡管汽車信息安全的門檻還是比較高的，但從近年來的黑客大會已經(jīng)可以明顯感覺到，這方面的問題受到越來越多的關注。”奇虎360智能網(wǎng)聯(lián)汽車安全實驗室的負責人劉健皓說。

對于黑客向汽車信息安全領域的滲透，好萊塢似乎更加敏感。在電影《速度與激情8》中，黑客“劫持”眾多私家汽車在鬧市街頭狂飆實施“汽車謀殺”的經(jīng)典鏡頭，據(jù)說就是根據(jù)這兩年汽車被破解事件拍攝的。這里的破解，一是指對自動駕駛的破解，二是指對車聯(lián)網(wǎng)的破解。

汽車安全分為四種：主動安全、被動安全、功能安全和信息安全。在周鴻祎看來，沒有攻不破的網(wǎng)絡。“對車的攻擊方法有很多。比如，遠程控制是一種方法；還有一種是GPS欺騙，這種方法更危險。”

周鴻祎認為：“越是先進的網(wǎng)聯(lián)車，一旦被攻破，它就越危險。因此，在新的產(chǎn)業(yè)形態(tài)下，互聯(lián)網(wǎng)安全已經(jīng)越來越直接關系到人的生命安全。”而奇虎360要做的就是，在車的內(nèi)部組件上對網(wǎng)絡協(xié)議、一些命令控制進行過濾，以防止黑客對車輛形成遠程控制。

“智能駕駛實際上就是個機器人，聯(lián)網(wǎng)以后，其內(nèi)在安全性特別重要。”作為一家從互聯(lián)網(wǎng)企業(yè)轉型而來的汽車制造商，威馬汽車創(chuàng)始人沈暉認為，汽車的智能化將使其成為第三大移動端。因此，有了軟件以后，汽車也就面臨很多被網(wǎng)絡攻擊或者被控制的可能性。“汽車一旦被破解，后果將遠遠超過電腦或手機。”于是，計劃明年推出電動智能汽車的威馬汽車，牽上了奇虎360的手。

“戰(zhàn)斗”已經(jīng)開始

事實上，汽車的網(wǎng)絡攻防戰(zhàn)已經(jīng)開打了。

當人們拋出這樣一個問題：遠程打開一輛汽車需要幾個步驟？劉健皓給出的答案是三步：第一步，把車門打開；第二步，把車啟動；第三步，把車開走。2014年，劉健皓就曾通過車聯(lián)網(wǎng)破解了美國某知名電動車品牌的防盜系統(tǒng)，他的破解方向就是APP，即在APP上找了個漏洞，把車門打開。這就意味著，雖然自動駕駛離我們還有些距離，但由于車聯(lián)網(wǎng)系統(tǒng)現(xiàn)在已處于使用狀態(tài)，被破解的威脅就已經(jīng)到來了。

據(jù)了解，目前國內(nèi)各車廠的自動駕駛技術路線不一樣，有的車廠計劃先發(fā)展新能源車，待自動駕駛技術成熟后，或許直接買個控制器就可以了。但自動駕駛是個集成化的工程，非常難統(tǒng)一。于是，有國外企業(yè)正在嘗試，通過為傳統(tǒng)汽車廠商開發(fā)自動駕駛的底盤，將底層的控制和感知決策都做好，傳統(tǒng)車廠只要設計一個外觀，然后往底盤上一裝就可以了。如果這一嘗試成功，將改變汽車的生產(chǎn)方式。自動駕駛車也能像造手機一樣，車廠只要把外觀設計好，選一個智能車底盤即可完成組裝。

不管怎樣，汽車信息安全的時代都已經(jīng)到來。奇虎360相關人士透露，現(xiàn)在很多車廠在車輛正式銷售前，都會邀請公司去做信息安全的測試，“必須通過我們的信息安全測試，才敢正式發(fā)售”。至于測試內(nèi)容，據(jù)悉包括信息安全以及聯(lián)網(wǎng)的一些防護能力。“我們會以一個黑客的角色來破解，一般目標就是看車輛是否存在能夠由遠程控制造成的車毀人亡的風險，以及是否有遠程批量控制多車的風險。”此外，還將判斷有沒有保護車內(nèi)財產(chǎn)的能力，即排除通過安全漏洞打開車門的問題。

在測試過程中，360曾發(fā)現(xiàn)過一些用手機啟動的網(wǎng)聯(lián)車，存在行車過程中，雨刮和車燈都能被遠程控制的現(xiàn)象，還發(fā)現(xiàn)了能夠被批量遠程啟動的車。

智能汽車世界是美好的，但前提必須保證安全。

備注：數(shù)據(jù)僅供參考，不作為投資依據(jù)。