關(guān)注網(wǎng)絡(luò)安全：為汽車裝上“防火墻”

即使在今天，很多人對網(wǎng)絡(luò)黑客的認知還停留在互聯(lián)網(wǎng)層面。幾乎每個人都知道給自己的電腦安裝殺毒軟件或者防火墻，卻從來沒有想過給自己的汽車安裝一個。當然，這也沒什么不好，因為沒有人的車被黑過，不過以后就不好說了...

-車被黑了會怎么樣？

目前，全球約有20%的車輛接入了互聯(lián)網(wǎng)。隨著車聯(lián)網(wǎng)和云服務的普及，10年內(nèi)80%的車輛將實時上線，與車輛相關(guān)的網(wǎng)絡(luò)服務將會更多。一旦車輛被非法攻擊和控制，后果可能非常嚴重:小到車內(nèi)乘客受到驚嚇，財產(chǎn)損失，生命安全受到威脅，甚至造成大規(guī)模傷亡。

-什么樣的車會被黑？

如果你的車已經(jīng)使用了10年以上，那么你真的不用擔心。如果你上個月剛買的新車是乞丐版的，連中控屏都沒有，那你也可以把心放進肚子里。但是，如果你的車有一個巨大的屏幕，同時可以在線聽歌、看網(wǎng)頁，甚至可以用手機App控制千里之外的車的解鎖、天窗甚至點火系統(tǒng)，那么你可能真的需要小心了。這說明它不僅僅是一輛簡單的汽車，更是一個駕駛網(wǎng)絡(luò)終端。

說到這里，你可能明白了，黑客可以“黑”任何可以上網(wǎng)的設(shè)備！其實黑客早就這么干了，無敵了。不過好消息是，這些黑客都是致力于汽車網(wǎng)絡(luò)安全研究的“黑客”，攻擊那些汽車的目的就是研究它們的安全漏洞，尋找防范策略。

-汽車是如何被黑的？

“CAN總線”這個詞顯然是那些汽車“技術(shù)控制人員”所熟悉的。當然，即使你不知道公共汽車是什么也沒關(guān)系，因為你可以簡單地把它理解為人類的神經(jīng)系統(tǒng)。人類所有的器官行為都需要通過神經(jīng)由大腦來控制，但有時候并不需要用到大腦——比如，如果對尸體的神經(jīng)系統(tǒng)施加一定的刺激，尸體也會產(chǎn)生一些反應，甚至成為傳說中的“僵尸”。汽車的總線相當于神經(jīng)系統(tǒng)，動力總成、儀表、中控鎖等重要“器官”都與總線相連。在某種程度上，誰控制公共汽車，誰就能控制汽車。如果汽車被入侵者非法控制，就會變成“僵尸車”。

顯然，公交車的誕生要比車聯(lián)網(wǎng)和云服務早得多，所以很多廠商在設(shè)計公交車的時候都不會對公交車進行保護——在他們眼里，車內(nèi)仍然是一個封閉的網(wǎng)絡(luò)，即使車聯(lián)網(wǎng)開放了，安全意識也沒有太大的提升。因此，這給黑客提供了一個非常容易進入的“后門”。一旦他們通過網(wǎng)絡(luò)進入車輛系統(tǒng)，那基本上就是一次扁平化的出行…

-如何防止車內(nèi)“黑”？

最簡單的方法:斷開網(wǎng)絡(luò)！沒錯。如果你用物理手段讓車輛離線，那么不管黑客有多厲害，只要他不能和車輛取得聯(lián)系，他就不能“黑”你的車輛。然而，未來的汽車很可能會像你一樣依賴互聯(lián)網(wǎng)。你敢說現(xiàn)在沒有互聯(lián)網(wǎng)還能活嗎？我不相信！所以這種自我隔離顯然是不可取的。

既然不能斷網(wǎng)，就需要像電腦黑客一樣防御汽車黑客。首先，我們應該為聯(lián)網(wǎng)汽車設(shè)計一個防火墻。這道防火墻是抵御網(wǎng)絡(luò)攻擊的第一道防線，相當于古代城堡的護城河。很容易理解。誰的Windows系統(tǒng)沒有防火墻？在防火墻的背后，還需要構(gòu)建一個足夠安全的網(wǎng)關(guān)，保證總線上的各種數(shù)據(jù)協(xié)議不會被破壞。也就是說，即使黑客通過網(wǎng)絡(luò)突破防火墻，進入車輛系統(tǒng)，也不能輕易通過總線控制車輛，相當于敵人突破護城河后，守城門的部隊會將其拒之門外。

-市場上有這樣的產(chǎn)品嗎？

如果你想像買殺毒軟件一樣買汽車防火墻，那么無論你問誰，別人都會覺得你瘋了。但是，買不到不代表沒有。高舉免費大旗，終結(jié)殺毒軟件支付時代的360，就已經(jīng)在這么做了。不要以為在這里看到了就又“套路”了。這當然不是廣告。我剛才說了，車內(nèi)安全系統(tǒng)其實是一個2B的業(yè)務，所以打廣告沒什么意義，但是車輛的網(wǎng)絡(luò)安全確實需要大家關(guān)注。

這個30的系統(tǒng)實際上是防火墻和網(wǎng)關(guān)的結(jié)合。當車輛受到攻擊時，系統(tǒng)通過云數(shù)據(jù)庫進行判斷和響應。同時，它將報告此類攻擊，并通知所有可能遭受此類攻擊的車輛進行預警。為什么要依賴云？因為車機的運算速度真的太慢了，如果你依靠車載芯片獨立完成，恐怕黑客在采取措施之前就已經(jīng)遙控你的車跑一圈新北了。

未來會有越來越多的汽車廠商與360這樣的安全服務商合作，將這些與車輛網(wǎng)絡(luò)信息安全相關(guān)的系統(tǒng)直接植入車輛系統(tǒng)。同時，這些系統(tǒng)和智能手機、智能汽車系統(tǒng)一樣，可以在OTA空中進行升級，以應對不斷變化的黑客手段。

總結(jié):

目前大家關(guān)心的車輛安全基本停留在主動和被動安全性能的層面，英文叫安全。對于互聯(lián)網(wǎng)來說，安全就是信息安全，英文叫安全。未來的智能汽車，作為行駛在路上的網(wǎng)絡(luò)終端，應該兼具安全性和安全性。顯然，技術(shù)越先進，需要擔心的事情就越多。人類文明不是在不斷的自我折騰中前進嗎？