近几年,随着汽车越来越智能化和联网化,智能导航、自动驾驶、远程控制等一系列新型操控方式正在趋于成熟,汽车成了名副其实的“轮子上的电脑”。但随之而来的是“汽车黑客”这个群体的数量增长,原因是任何技术都存在漏洞,而汽车安全问题也越来越受到重视。
不过,在这个群体中有大量的“白帽”黑客,我们在保护智能系统安全的同时,国内外一些汽车厂商也邀请黑客为汽车安全进行“把关”。汽车黑客,可毁车也可救车,以下是钛媒体记者宋长乐的报道:
3个月前,美国著名黑客查理•米勒和克里斯•瓦拉塞克利用车载信息服务系统“UConnect”成功从十英里以外入侵了一辆在高速公路上行驶的吉普切诺基,导致汽车行驶途中失灵,翻到了沟里。
这一事件意味着正式将黑客的威胁带入到生命层面。在此之后,克莱斯勒公司宣布召回约140万辆存在软件漏洞的汽车,这也是首例汽车制造商因为黑客风险而召回汽车的事件。
事实上,由于汽车中使用的计算和联网系统沿袭了既有的计算和联网架构,也继承了这些系统天然的安全缺陷,汽车行业因此面临着PC和互联网领域一样日趋恶劣的信息安全形势,黑客攻击、安全漏洞、汽车破解和劫持开始频繁跟汽车关联。尤其近两年,就发生过多起汽车安全漏洞事件:
2014年7月,360宣布发现了特斯拉应用程序的缺陷,攻击者利用这个漏洞,可远程控制车辆,实现开锁、鸣笛、闪灯、开启天窗等操作;
2015年2月,美国通用汽车公司OnStar系统被曝安全漏洞,黑客可以利用来远程操控汽车;
2015年6月,乌云漏洞平台、360补天漏洞平台曾曝光比亚迪云服务存在严重安全漏洞,车辆可完全被黑客控制,紧接着比亚迪官方确认漏洞存在。
……
以上只不过是我们所知道的一部分案例。车联网不停止演进,汽车的技术安全事故就必然再次重演。频发的安全漏洞和黑客攻击事件是一种警醒:汽车的信息系统安全正在直接影响汽车安全,危及公共安全、人身和财产安全。
小编推荐阅读