首页 > 新闻 > 国内 >

关注智能汽车安全问题刻不容缓

2014-07-21 09:44:47   作者:   来源:通信世界网   评论:0  点击:


  2014年7月21日消息,2014 SyScan360国际前瞻信息安全会议上,组织了全球首个智能汽车破解挑战赛,比赛的对象正是眼下风头正劲的特斯拉。对这样的挑战赛,特斯拉这个智能汽车的领导厂商并没有外界想象的反应激烈,反倒是释放出了冷静与沉稳的气息。或许特斯拉已经明白高人气之下的产品安全是一个无法回避的问题,只不过与传统汽车相比,智能汽车的内部系统安全是一个崭新的领域。无论是他们自己,亦或安全厂商、普通用户,都没有储备好足够的知识或是经验以应对这块崭新的安全挑战。

  但安全无小事,能做的就是要与各界有生力量合作,将可以预见的安全隐患消灭在萌芽。

  在比赛正式开始之前,360公司曾经把已经发现的一个漏洞提交给特斯拉公司。随后特斯拉公司在发给媒体的声明中表现出了谨慎的欢迎,他们这样表示,“我们非常重视车辆和客户安全。我们致力于与安全研究人员共同合作,根据我们的安全漏洞报告政策,以负责任的态度验证、重现、应对和修复报告中的漏洞”、“对于报告的任何合法漏洞,我们都会展开调查,并采取快速行动进行应对和修复”。

  智能汽车所带来的安全问题,已经是一块蓝海。

  智能硬件的安全已经刻不容缓

  传统工业产品与互联网、移动互联网交互过程中催生了智能硬件,灯泡、马桶、汽车、乃至水坝、飞机、发电站,曾经只出现在科幻电影里的物联网、车联网正在成为现实,以超乎想象的速度向我们笔来。

  在实现高效、便利和远程控制的同时,安全成为双刃剑的另一面,不时刺痛我们的神经。一个BUG、一个漏洞、一次ATP的攻击,在个人资产、社会资产乃至国家资产都在数字化迁移的过程中,这些智能硬件产品的安全隐患所造成的危害也呈几何级的激增。

  有人这样描述,“如果特斯拉汽车能被远程控制,那么工厂的生产设备可能被远程切断,电梯也可能被远程停止或关门,空调可能被远程打开,电视可能被接管,冰箱可能被停止,健康监控设备可能会发出错误信息给医生……从某种角度,硬件的安全比软件的安全更重要。”

  以前硬件设备的连接更多是在一个相对封闭的内网环境中,有专人的管理。但随着越来越多的硬件设备接入互联网,特别是通过手机接入移动互联网,也就意味着安全隐患出现的概率大大增加。

  好在仅就目前的情况来看,要利用这些安全隐患实施恶意攻击,仍然需要极高的技术门槛。但这并不意味着硬件厂商可以掉以轻心,厂商应该以此为契机,改进改善产品,消除这些漏洞可能存在的安全隐患。

  破解挑战赛是奇招

  海外媒体这样点评以破解挑战赛的方式检验汽车安全是奇招,对于汽车来说,安全稳定是最重要的因素,那么在智能汽车时代,不但要考虑机械安全,还要考虑软件层面的安全,越智能、越科技也意味着风险因素越多,比如触控操作替代机械操作,如果触控不灵了或者屏幕坏了怎么办,软件运行不稳定出现故障无法操控怎么办,甚至如谷歌的无人驾驶车还可能出现被恶意操控撞车的风险等。

  特斯拉本身是汽车厂商,为了弥补对智能汽车系统安全的短板,曾挖来苹果公司的技术大牛来完善相关研究。但毕竟术业有专攻,以破解挑战赛的方式广泛发现可能存在的漏洞和安全隐患,特斯拉另辟蹊径。
 

分享到: 收藏

专题