每經(jīng)編輯｜每經(jīng)實(shí)習(xí)記者 牛小歐    

每經(jīng)實(shí)習(xí)記者 牛小歐

我們現(xiàn)在的生活有多便利？衣食住行的所有問題，幾乎都可以足不出戶通過互聯(lián)網(wǎng)來解決。而在互聯(lián)網(wǎng)的基礎(chǔ)之上，智能、先進(jìn)、互聯(lián)的物聯(lián)網(wǎng)則足以讓我們的生活更便利和優(yōu)越。

而基于物聯(lián)網(wǎng)的智能汽車，正隨著各項(xiàng)技術(shù)的突破，開始進(jìn)入人們的生活。通過語音識(shí)別，就能根據(jù)指令打開天窗或是播放音樂；通過面部識(shí)別，就可根據(jù)駕駛員眨眼次數(shù)、打呵欠頻率判斷是否疲勞駕駛；通過紅外傳感，就能獲得車輛位置、行駛速度、周邊環(huán)境以及障礙物等信息，自動(dòng)減速或是避讓……這些過去在電影中才能見到的高科技，如今已逐步成為現(xiàn)實(shí)。

但是，基于物聯(lián)網(wǎng)的智能汽車目前存在一項(xiàng)隱性危機(jī)，如同任何互聯(lián)網(wǎng)業(yè)一樣，面臨黑客攻擊與入侵。

車聯(lián)網(wǎng)市場：最成功的應(yīng)用領(lǐng)域

在說這個(gè)危機(jī)之前，我們先來搞清楚到底什么是物聯(lián)網(wǎng)。物聯(lián)網(wǎng)是基于互聯(lián)網(wǎng)、傳統(tǒng)電信網(wǎng)等信息承載體，讓所有能夠被獨(dú)立尋址的普通物理對象實(shí)現(xiàn)互聯(lián)互通的網(wǎng)絡(luò)。

通俗點(diǎn)說，物聯(lián)網(wǎng)就是物物相連的互聯(lián)網(wǎng)，其用戶端延伸和擴(kuò)展到了任何物品與物品之間，進(jìn)行信息交換和通信，也就是物物相息。它使看不見摸不著的網(wǎng)絡(luò)虛擬物通過智能感知、識(shí)別技術(shù)與普適計(jì)算等通信感知技術(shù)，更加具象的融合在生活之中。

物聯(lián)網(wǎng)是繼計(jì)算機(jī)、互聯(lián)網(wǎng)之后世界信息產(chǎn)業(yè)發(fā)展的第三次浪潮。

也許我們已經(jīng)進(jìn)入了物聯(lián)網(wǎng)時(shí)代。因此，與時(shí)俱進(jìn)的最好模式就是改變自己，融入其中。這點(diǎn)毋庸置疑。于是越來越多的行業(yè)、企業(yè)投入到物聯(lián)網(wǎng)技術(shù)的革新中，其中一項(xiàng)就是車聯(lián)網(wǎng)。

車聯(lián)網(wǎng)市場是一個(gè)比較成熟的物聯(lián)網(wǎng)應(yīng)用領(lǐng)域。業(yè)界預(yù)測，2020年全球車聯(lián)網(wǎng)有望突破1000億歐元規(guī)模。NBD汽車(微信號(hào):NBD-AUTO）了解到，到2020年，在全球車聯(lián)網(wǎng)大發(fā)展的規(guī)模下，中國所占的比例將占三分之一。

中國汽車工業(yè)協(xié)會(huì)相關(guān)人士向NBD汽車透露，首次網(wǎng)聯(lián)汽車技術(shù)應(yīng)用層中國國際標(biāo)準(zhǔn)互聯(lián)互通測試將于年底正式發(fā)布。

小編眼前似乎已看見這樣的畫面：每個(gè)人都好像是未來戰(zhàn)士，我們的汽車具有最先進(jìn)智能的外形和運(yùn)作模式。未來，我們的汽車只需“呼喚”一聲，就會(huì)在引擎轟鳴中向我們駛來；一個(gè)手勢，它就能知曉我們的指令……

然而，這一切首先要建立在安全的基礎(chǔ)上，這里的安全既包括行車安全，也包括網(wǎng)絡(luò)安全。

車聯(lián)網(wǎng)的隱患：黑客入侵

前文已說過，物聯(lián)網(wǎng)建立已具有普遍性。但你或許沒有想到，從客廳里的數(shù)字錄像機(jī)，到辦公室里的安全攝像頭，各種設(shè)備上的默認(rèn)密碼威脅著互聯(lián)網(wǎng)的穩(wěn)定和安全。

其原因就在于，黑客們也建立起龐大的“物聯(lián)網(wǎng)”設(shè)備網(wǎng)絡(luò)，但目前監(jiān)管機(jī)構(gòu)還沒有制定明確的規(guī)則，來保護(hù)聯(lián)網(wǎng)設(shè)備。而且，隨著這類威脅逐漸加大，就企業(yè)而已，善意的供應(yīng)商或者設(shè)備管理者也可能會(huì)因?yàn)樵黾勇?lián)網(wǎng)設(shè)備而不經(jīng)意地造成企業(yè)網(wǎng)絡(luò)的漏洞。

NBD汽車了解到，近段時(shí)期以來，各方對于這個(gè)問題越來越重視。

英國《金融報(bào)道》就報(bào)道稱：硅谷網(wǎng)絡(luò)安全公司SentinelOne的安全策略主管杰里邁亞·格羅斯曼(Jeremiah Grossman)表示，早就應(yīng)該對設(shè)備不安全問題投注更多注意力。設(shè)備制造商應(yīng)該迫使用戶修改默認(rèn)密碼，將這作為設(shè)置流程的一步，并且發(fā)布安全更新，就像對個(gè)人電腦(PC)所做的那樣。

對該行業(yè)進(jìn)行監(jiān)管“幾乎不可能”，格羅斯曼補(bǔ)充道，因?yàn)閷⒃O(shè)備連接到互聯(lián)網(wǎng)的公司無法被歸為任何一個(gè)類別：囊括了從智能電視制造商到醫(yī)療器械制造商等各類公司。

黑客入侵在信息安全上的危機(jī)或許只是隱私泄漏，但如果發(fā)生在物聯(lián)網(wǎng)汽車上，那后果就不堪設(shè)想，生命安全將沒有一絲保障。

9月，騰訊科恩實(shí)驗(yàn)室曾宣稱，他們利用安全漏洞對特斯拉進(jìn)行了無物理接觸遠(yuǎn)程攻擊，實(shí)現(xiàn)了對特斯拉駐車狀態(tài)和行駛狀態(tài)下的遠(yuǎn)程控制，并且宣稱拿到了全部控制權(quán)限。

這是全球范圍內(nèi)第一次通過安全漏洞成功無物理接觸遠(yuǎn)程攻入特斯拉車電網(wǎng)絡(luò)，并實(shí)現(xiàn)任意的車身和行車控制。

而在更早前的2015年，克萊斯勒公司的聯(lián)網(wǎng)汽車的車載信息系統(tǒng)就曾遭遇黑客破解，進(jìn)而導(dǎo)致重大安全隱患：黑客可以通過網(wǎng)絡(luò)對汽車進(jìn)行遠(yuǎn)程遙控。

對此，克萊斯勒不得不緊急召回140萬輛汽車，面臨1.05億美元的民事責(zé)任賠償，以及數(shù)億美元的損失。

在上述黑客破解克萊斯勒公司聯(lián)網(wǎng)汽車的實(shí)驗(yàn)視頻中，兩名黑客可以從任何接入互聯(lián)網(wǎng)的地方下達(dá)指令，“遠(yuǎn)程獲取汽車的關(guān)鍵功能操作權(quán)限，比如踩下剎車、讓引擎熄火、把車開下公路，并令所有電子設(shè)備宕機(jī)。”

黑客可以通過不同的行為組合來遠(yuǎn)程或近程來控制汽車，這些都可以被定義為“攻擊行為”，汽車病毒更多是汽車內(nèi)部系統(tǒng)上的一些破壞性應(yīng)用，而危害更大的是攻擊可以直接控制動(dòng)力系統(tǒng)、剎車、轉(zhuǎn)向，這些導(dǎo)致的后果可想而知。

造車第一步：殺毒軟件更迫切

汽車越來越智能化，基于此的新車型也就存在更多的安全隱患，畢竟原有的PC安全和手機(jī)安全應(yīng)用都不能直接用在汽車安全上。

汽車?yán)锏那度胧较到y(tǒng)和PC或者手機(jī)相比存儲(chǔ)空間小，有其獨(dú)特的特點(diǎn)，就像“不能真的把大象裝在冰箱里”。

NBD汽車了解到，信息技術(shù)研究和分析公司Gartner預(yù)測，到2020年，世界上將有逾200億臺(tái)聯(lián)網(wǎng)設(shè)備，消費(fèi)者將在“物聯(lián)網(wǎng)”上花費(fèi)1.5萬億美元，而企業(yè)的花費(fèi)幾乎也將達(dá)到同一水平。

Gartner還預(yù)測，到2020年，超過四分之一的對企業(yè)的攻擊將涉及聯(lián)網(wǎng)設(shè)備，但企業(yè)只會(huì)將10%的網(wǎng)絡(luò)安全預(yù)算花在對此類攻擊的防御上。

因此，在物聯(lián)網(wǎng)汽車上，殺毒軟件的開發(fā)和運(yùn)用該提上日程了，這也是該領(lǐng)域安全的重中之重。

大勢所趨雖然如此，但核心問題不重點(diǎn)關(guān)注、盡早解決，那么物聯(lián)網(wǎng)存在的安全問題遲早會(huì)變成最大的“隱形殺手”。