每經(jīng)編輯 每經(jīng)實(shí)習(xí)記者 牛小歐    

每經(jīng)實(shí)習(xí)記者 牛小歐

我們現(xiàn)在的生活有多便利？衣食住行的所有問(wèn)題，幾乎都可以足不出戶通過(guò)互聯(lián)網(wǎng)來(lái)解決。而在互聯(lián)網(wǎng)的基礎(chǔ)之上，智能、先進(jìn)、互聯(lián)的物聯(lián)網(wǎng)則足以讓我們的生活更便利和優(yōu)越。

而基于物聯(lián)網(wǎng)的智能汽車(chē)，正隨著各項(xiàng)技術(shù)的突破，開(kāi)始進(jìn)入人們的生活。通過(guò)語(yǔ)音識(shí)別，就能根據(jù)指令打開(kāi)天窗或是播放音樂(lè)；通過(guò)面部識(shí)別，就可根據(jù)駕駛員眨眼次數(shù)、打呵欠頻率判斷是否疲勞駕駛；通過(guò)紅外傳感，就能獲得車(chē)輛位置、行駛速度、周邊環(huán)境以及障礙物等信息，自動(dòng)減速或是避讓……這些過(guò)去在電影中才能見(jiàn)到的高科技，如今已逐步成為現(xiàn)實(shí)。

但是，基于物聯(lián)網(wǎng)的智能汽車(chē)目前存在一項(xiàng)隱性危機(jī)，如同任何互聯(lián)網(wǎng)業(yè)一樣，面臨黑客攻擊與入侵。

車(chē)聯(lián)網(wǎng)市場(chǎng)：最成功的應(yīng)用領(lǐng)域

在說(shuō)這個(gè)危機(jī)之前，我們先來(lái)搞清楚到底什么是物聯(lián)網(wǎng)。物聯(lián)網(wǎng)是基于互聯(lián)網(wǎng)、傳統(tǒng)電信網(wǎng)等信息承載體，讓所有能夠被獨(dú)立尋址的普通物理對(duì)象實(shí)現(xiàn)互聯(lián)互通的網(wǎng)絡(luò)。

通俗點(diǎn)說(shuō)，物聯(lián)網(wǎng)就是物物相連的互聯(lián)網(wǎng)，其用戶端延伸和擴(kuò)展到了任何物品與物品之間，進(jìn)行信息交換和通信，也就是物物相息。它使看不見(jiàn)摸不著的網(wǎng)絡(luò)虛擬物通過(guò)智能感知、識(shí)別技術(shù)與普適計(jì)算等通信感知技術(shù)，更加具象的融合在生活之中。

物聯(lián)網(wǎng)是繼計(jì)算機(jī)、互聯(lián)網(wǎng)之后世界信息產(chǎn)業(yè)發(fā)展的第三次浪潮。

也許我們已經(jīng)進(jìn)入了物聯(lián)網(wǎng)時(shí)代。因此，與時(shí)俱進(jìn)的最好模式就是改變自己，融入其中。這點(diǎn)毋庸置疑。于是越來(lái)越多的行業(yè)、企業(yè)投入到物聯(lián)網(wǎng)技術(shù)的革新中，其中一項(xiàng)就是車(chē)聯(lián)網(wǎng)。

車(chē)聯(lián)網(wǎng)市場(chǎng)是一個(gè)比較成熟的物聯(lián)網(wǎng)應(yīng)用領(lǐng)域。業(yè)界預(yù)測(cè)，2020年全球車(chē)聯(lián)網(wǎng)有望突破1000億歐元規(guī)模。NBD汽車(chē)(微信號(hào):NBD-AUTO）了解到，到2020年，在全球車(chē)聯(lián)網(wǎng)大發(fā)展的規(guī)模下，中國(guó)所占的比例將占三分之一。

中國(guó)汽車(chē)工業(yè)協(xié)會(huì)相關(guān)人士向NBD汽車(chē)透露，首次網(wǎng)聯(lián)汽車(chē)技術(shù)應(yīng)用層中國(guó)國(guó)際標(biāo)準(zhǔn)互聯(lián)互通測(cè)試將于年底正式發(fā)布。

小編眼前似乎已看見(jiàn)這樣的畫(huà)面：每個(gè)人都好像是未來(lái)戰(zhàn)士，我們的汽車(chē)具有最先進(jìn)智能的外形和運(yùn)作模式。未來(lái)，我們的汽車(chē)只需“呼喚”一聲，就會(huì)在引擎轟鳴中向我們駛來(lái)；一個(gè)手勢(shì)，它就能知曉我們的指令……

然而，這一切首先要建立在安全的基礎(chǔ)上，這里的安全既包括行車(chē)安全，也包括網(wǎng)絡(luò)安全。

車(chē)聯(lián)網(wǎng)的隱患：黑客入侵

前文已說(shuō)過(guò)，物聯(lián)網(wǎng)建立已具有普遍性。但你或許沒(méi)有想到，從客廳里的數(shù)字錄像機(jī)，到辦公室里的安全攝像頭，各種設(shè)備上的默認(rèn)密碼威脅著互聯(lián)網(wǎng)的穩(wěn)定和安全。

其原因就在于，黑客們也建立起龐大的“物聯(lián)網(wǎng)”設(shè)備網(wǎng)絡(luò)，但目前監(jiān)管機(jī)構(gòu)還沒(méi)有制定明確的規(guī)則，來(lái)保護(hù)聯(lián)網(wǎng)設(shè)備。而且，隨著這類(lèi)威脅逐漸加大，就企業(yè)而已，善意的供應(yīng)商或者設(shè)備管理者也可能會(huì)因?yàn)樵黾勇?lián)網(wǎng)設(shè)備而不經(jīng)意地造成企業(yè)網(wǎng)絡(luò)的漏洞。

NBD汽車(chē)了解到，近段時(shí)期以來(lái)，各方對(duì)于這個(gè)問(wèn)題越來(lái)越重視。

英國(guó)《金融報(bào)道》就報(bào)道稱(chēng)：硅谷網(wǎng)絡(luò)安全公司SentinelOne的安全策略主管杰里邁亞·格羅斯曼(Jeremiah Grossman)表示，早就應(yīng)該對(duì)設(shè)備不安全問(wèn)題投注更多注意力。設(shè)備制造商應(yīng)該迫使用戶修改默認(rèn)密碼，將這作為設(shè)置流程的一步，并且發(fā)布安全更新，就像對(duì)個(gè)人電腦(PC)所做的那樣。

對(duì)該行業(yè)進(jìn)行監(jiān)管“幾乎不可能”，格羅斯曼補(bǔ)充道，因?yàn)閷⒃O(shè)備連接到互聯(lián)網(wǎng)的公司無(wú)法被歸為任何一個(gè)類(lèi)別：囊括了從智能電視制造商到醫(yī)療器械制造商等各類(lèi)公司。

黑客入侵在信息安全上的危機(jī)或許只是隱私泄漏，但如果發(fā)生在物聯(lián)網(wǎng)汽車(chē)上，那后果就不堪設(shè)想，生命安全將沒(méi)有一絲保障。

9月，騰訊科恩實(shí)驗(yàn)室曾宣稱(chēng)，他們利用安全漏洞對(duì)特斯拉進(jìn)行了無(wú)物理接觸遠(yuǎn)程攻擊，實(shí)現(xiàn)了對(duì)特斯拉駐車(chē)狀態(tài)和行駛狀態(tài)下的遠(yuǎn)程控制，并且宣稱(chēng)拿到了全部控制權(quán)限。

這是全球范圍內(nèi)第一次通過(guò)安全漏洞成功無(wú)物理接觸遠(yuǎn)程攻入特斯拉車(chē)電網(wǎng)絡(luò)，并實(shí)現(xiàn)任意的車(chē)身和行車(chē)控制。

而在更早前的2015年，克萊斯勒公司的聯(lián)網(wǎng)汽車(chē)的車(chē)載信息系統(tǒng)就曾遭遇黑客破解，進(jìn)而導(dǎo)致重大安全隱患：黑客可以通過(guò)網(wǎng)絡(luò)對(duì)汽車(chē)進(jìn)行遠(yuǎn)程遙控。

對(duì)此，克萊斯勒不得不緊急召回140萬(wàn)輛汽車(chē)，面臨1.05億美元的民事責(zé)任賠償，以及數(shù)億美元的損失。

在上述黑客破解克萊斯勒公司聯(lián)網(wǎng)汽車(chē)的實(shí)驗(yàn)視頻中，兩名黑客可以從任何接入互聯(lián)網(wǎng)的地方下達(dá)指令，“遠(yuǎn)程獲取汽車(chē)的關(guān)鍵功能操作權(quán)限，比如踩下剎車(chē)、讓引擎熄火、把車(chē)開(kāi)下公路，并令所有電子設(shè)備宕機(jī)。”

黑客可以通過(guò)不同的行為組合來(lái)遠(yuǎn)程或近程來(lái)控制汽車(chē)，這些都可以被定義為“攻擊行為”，汽車(chē)病毒更多是汽車(chē)內(nèi)部系統(tǒng)上的一些破壞性應(yīng)用，而危害更大的是攻擊可以直接控制動(dòng)力系統(tǒng)、剎車(chē)、轉(zhuǎn)向，這些導(dǎo)致的后果可想而知。

造車(chē)第一步：殺毒軟件更迫切

汽車(chē)越來(lái)越智能化，基于此的新車(chē)型也就存在更多的安全隱患，畢竟原有的PC安全和手機(jī)安全應(yīng)用都不能直接用在汽車(chē)安全上。

汽車(chē)?yán)锏那度胧较到y(tǒng)和PC或者手機(jī)相比存儲(chǔ)空間小，有其獨(dú)特的特點(diǎn)，就像“不能真的把大象裝在冰箱里”。

NBD汽車(chē)了解到，信息技術(shù)研究和分析公司Gartner預(yù)測(cè)，到2020年，世界上將有逾200億臺(tái)聯(lián)網(wǎng)設(shè)備，消費(fèi)者將在“物聯(lián)網(wǎng)”上花費(fèi)1.5萬(wàn)億美元，而企業(yè)的花費(fèi)幾乎也將達(dá)到同一水平。

Gartner還預(yù)測(cè)，到2020年，超過(guò)四分之一的對(duì)企業(yè)的攻擊將涉及聯(lián)網(wǎng)設(shè)備，但企業(yè)只會(huì)將10%的網(wǎng)絡(luò)安全預(yù)算花在對(duì)此類(lèi)攻擊的防御上。

因此，在物聯(lián)網(wǎng)汽車(chē)上，殺毒軟件的開(kāi)發(fā)和運(yùn)用該提上日程了，這也是該領(lǐng)域安全的重中之重。

大勢(shì)所趨雖然如此，但核心問(wèn)題不重點(diǎn)關(guān)注、盡早解決，那么物聯(lián)網(wǎng)存在的安全問(wèn)題遲早會(huì)變成最大的“隱形殺手”。