[[383265]]

看過《速度與激情8》的朋友們應該還記得，黑客通過遠程控制1000輛汽車集體行動，讓整個城市變得混亂不堪。這場面看起來著實刺激，但我們也不禁要問，在現(xiàn)實生活中，這種遠程控制汽車的情況是否會出現(xiàn)?

目前肯定還不會，但是未來隨著車聯(lián)網(wǎng)和自動駕駛的發(fā)展和普及，汽車黑客有可能成為我們生活中的?？汀?/p>

黑客攻擊的最佳路徑：車聯(lián)網(wǎng)

傳統(tǒng)汽車一般由30~50個嵌入式控制器通過CAN總線協(xié)同工作完成駕駛操作的。這些控制器就像一個局域網(wǎng)，在封閉的網(wǎng)絡空間中運行，這種傳統(tǒng)電子架構(gòu)基本沒有被黑客攻擊的可能。但車聯(lián)網(wǎng)技術為了讓汽車與互聯(lián)網(wǎng)相連，在車內(nèi)的某個關鍵節(jié)點中加入了4G/5G通訊模塊，在方便了方便遠程監(jiān)控、遠程升級的服務的同時，也將這個局域網(wǎng)與外部網(wǎng)絡連接了起來，這當然也就給車外黑客攻擊創(chuàng)造了完美的攻擊路徑。

2015年Jeep汽車被遠程劫持導致數(shù)百萬輛切諾基被召回的事件，就是白帽黑客通過車聯(lián)網(wǎng)服務的網(wǎng)絡漏洞讓車開到了溝里，這也是業(yè)界第一次因為網(wǎng)絡安全漏洞召回汽車;最近幾年也經(jīng)常聽聞白帽黑客發(fā)現(xiàn)特斯拉漏洞的新聞。而隨著自動駕駛的發(fā)展，黑客的攻擊手段將遠不止網(wǎng)絡攻擊一種。

自動駕駛汽車，黑客攻擊的新目標：

我們都知道自動駕駛系統(tǒng)一般由感知(眼睛)、決策(大腦)和控制(手腳)三個部分組成，并輔以人工智能、云計算、高精地圖等技術實現(xiàn)更精確的識別和控制。

因此，與傳統(tǒng)汽車相比自動駕駛汽車也有了顯著的不同：

1. 感知系統(tǒng)增加了一些必備的雷達、攝像頭和傳感器，且數(shù)量眾多
2. 決策系統(tǒng)對高性能運算的需求又必須依靠更高性能的處理器甚至是云計算
3. 控制的核心就是把轉(zhuǎn)向、車速、剎車等核心駕駛ECU的控制權(quán)限交給自動駕駛系統(tǒng)
4. 云計算、高精地圖、車路協(xié)同需要汽車實時與外部網(wǎng)絡通信

攻擊自動駕駛汽車的途徑

如果傳統(tǒng)汽車只能通過車聯(lián)網(wǎng)攻擊網(wǎng)絡，那自動駕駛汽車的每一個升級都讓黑客多了一種讓自動駕駛失誤/失效的手段：

1. 攻擊控制系統(tǒng)，讓剎車和轉(zhuǎn)向失靈：傳統(tǒng)汽車里的控制系統(tǒng)是與外部網(wǎng)絡完全隔離的，僅依靠駕駛員的執(zhí)行;但自動駕駛汽車中的轉(zhuǎn)向和制動都需要與外部實時通信，這就留下了一個攻擊的路徑。
2. 攻擊感知系統(tǒng)，讓自動駕駛汽車失明：自動駕駛的傳感器眾多，而且每一個都發(fā)揮了重要作用，只要攻擊幾個傳感器讓其誤報，就可以讓系統(tǒng)錯判。
3. 直接奪取整車控制權(quán)：作為決策的控制器是自動駕駛汽車的核心，只要能攻破中央處理器，整車的控制權(quán)基本都不在話下了。
4. 偽造交通標志和地圖信號：比如在路邊偽造設置一個限速標志，突然增加路障，在基站偽造錯誤的定位信號，這都會讓自動駕駛汽車對當前環(huán)境產(chǎn)生錯判，出現(xiàn)問題。
5. 攻擊新型通信技術：現(xiàn)在以太網(wǎng)、5G、WiFi、藍牙等互聯(lián)網(wǎng)常用的通訊方式也逐步應用到汽車上來，這些互聯(lián)網(wǎng)黑客駕輕就熟的網(wǎng)絡通信方式又讓新一代的汽車變得更加脆弱。

汽車網(wǎng)絡安全迫在眉睫

所以，在智能駕駛技術不斷普及的未來，黑客的攻擊將不僅僅是“謀財”，有時候甚至會直接“害命”了。

當然，汽車網(wǎng)絡安全現(xiàn)在也得到了業(yè)界越來越多的重視，各大汽車廠商都相繼成立網(wǎng)絡安全相關部門，并在逐步向互聯(lián)網(wǎng)領域的安全專家學習經(jīng)驗，開始制定汽車網(wǎng)絡安全的相關法律法規(guī)。國內(nèi)的360、騰訊等互聯(lián)網(wǎng)公司也都成立了車聯(lián)網(wǎng)安全部門，并不斷給智能汽車查找漏洞。我們有理由相信在智能網(wǎng)聯(lián)技術發(fā)展的同時，汽車網(wǎng)絡安全技術也會得到足夠的重視，汽車黑客可能并不會出現(xiàn)在自動駕駛時代。