0
| 本文作者： 張偉 | 2016-09-03 08:30 |
雖然有數(shù)據(jù)證明自動(dòng)駕駛有望減少交通事故的數(shù)量，但也別忘了，這事本身也存在安全風(fēng)險(xiǎn)。
所幸，在日內(nèi)瓦的“聯(lián)合國(guó)世界車輛法規(guī)協(xié)調(diào)論壇”上，這個(gè)問(wèn)題被提上議事日程。
據(jù)知情人士透露，今年11月份預(yù)計(jì)將出臺(tái)汽車自動(dòng)駕駛安全標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)會(huì)由自動(dòng)駕駛技術(shù)領(lǐng)先者德、日兩國(guó)主導(dǎo)，將手把手教汽車廠商怎樣阻止黑客攻擊以及在被攻擊之后如何應(yīng)對(duì)。
按照維基百科定義，自動(dòng)駕駛汽車能以毫米波雷達(dá)、激光雷達(dá)、GPS及計(jì)算機(jī)視覺(jué)等技術(shù)感知環(huán)境，控制系統(tǒng)能將感知的信息轉(zhuǎn)換成適當(dāng)?shù)膶?dǎo)航道路，以及障礙與相關(guān)標(biāo)志，在不需要人為操作的情況下自動(dòng)行駛；同時(shí)，車聯(lián)網(wǎng)讓汽車與互聯(lián)網(wǎng)之間的互動(dòng)越來(lái)越密切。
確切來(lái)說(shuō)，自動(dòng)駕駛汽車的安全風(fēng)險(xiǎn)包含兩方面內(nèi)容：一方面是因?yàn)榧夹g(shù)缺陷而造成的車輛硬件部分的自損、自爆或者車禍?zhǔn)鹿剩涣硪环矫婢褪请[性的對(duì)車聯(lián)網(wǎng)系統(tǒng)的人為攻擊。當(dāng)互聯(lián)網(wǎng)越來(lái)越深入地滲透到汽車控制系統(tǒng)時(shí)，黑客們的可乘之機(jī)就會(huì)越來(lái)越多，手段數(shù)不勝數(shù)，輕而易舉就能黑進(jìn)汽車。
我們先來(lái)看看自動(dòng)駕駛汽車所面臨的來(lái)自黑客的挑戰(zhàn)。
公開(kāi)數(shù)據(jù)顯示，2015年全球與車聯(lián)網(wǎng)能搭上關(guān)系的汽車存量有1.5億左右，這些車基本上可以通過(guò)互聯(lián)網(wǎng)、Wi-Fi、藍(lán)牙等與自己以外的東西實(shí)現(xiàn)連接。
現(xiàn)在的主流汽車，發(fā)動(dòng)機(jī)、變速器、車載多媒體等等每個(gè)部件上都配有一個(gè)控制電腦，而他們之間的協(xié)同工作通過(guò)一個(gè)名為“CAN（控制器局域網(wǎng)總線）協(xié)議”的方式進(jìn)行。
目前由于ECU（車載電腦）計(jì)算處理能力不足、智能算法能力上有所欠缺以及汽車網(wǎng)絡(luò)沒(méi)有足夠的帶寬支撐高速度的數(shù)據(jù)傳輸，所以很難實(shí)現(xiàn)對(duì)“CAN總線”的保護(hù)。一旦黑客攻破其中任何一個(gè)設(shè)備，就可以侵入“CAN總線”，向其他設(shè)備發(fā)送指令。
例如：如果通過(guò)Wi-Fi攻擊，拿到車載多媒體系統(tǒng)的控制權(quán)，就可以直接向發(fā)動(dòng)機(jī)、變速器、轉(zhuǎn)向器發(fā)送指令，從而造成汽車異常加減速、異常轉(zhuǎn)向，從而引發(fā)嚴(yán)重的事故。這種攻擊可以直接對(duì)汽車進(jìn)行物理操縱，也是目前對(duì)智能汽車最大的威脅。
黑客們的可乘之機(jī)
通過(guò)車聯(lián)網(wǎng)系統(tǒng)黑進(jìn)汽車的例子數(shù)不勝數(shù)。當(dāng)年世界上最著名的汽車黑客查理·米勒和克里斯·瓦拉塞克聯(lián)手遠(yuǎn)程侵入Jeep車載系統(tǒng)，遠(yuǎn)程控制啟動(dòng)車上的各種功能，包括減速、關(guān)閉發(fā)動(dòng)機(jī)、制動(dòng)或讓制動(dòng)失靈。直接導(dǎo)致生產(chǎn)Jeep的克萊斯勒公司全球召回140萬(wàn)輛汽車，市值瞬間蒸發(fā)400億美元。
到了自動(dòng)駕駛汽車上，其系統(tǒng)對(duì)于帶寬的依賴程度將會(huì)更高，“CAN總線”會(huì)變得更加脆弱，更加容易被黑客攻擊。而且自動(dòng)駕駛系統(tǒng)本身也會(huì)被剝奪控制權(quán)，讓車輛失去理智甚至是癱瘓。
就拿非常典型的特斯拉說(shuō)事，其自動(dòng)駕駛系統(tǒng)號(hào)稱非常安全、堅(jiān)固，馬斯克對(duì)此也是引以為傲。但是，冷酷的黑客們才不理會(huì)這些標(biāo)榜之詞，先“打臉”再說(shuō)。
就在8月5日，美國(guó)南卡羅萊納大學(xué)、浙江大學(xué)和奇虎360組成的團(tuán)隊(duì)，把特斯拉Model S的硬件重新配置后成功侵入了Autopilot半自動(dòng)駕駛系統(tǒng)。這個(gè)團(tuán)隊(duì)用兩套設(shè)備準(zhǔn)確干擾了特斯拉的雷達(dá)傳感器，讓車探測(cè)不出障礙物。團(tuán)隊(duì)還用另外一些設(shè)備讓超聲波傳感器失效，在自動(dòng)停車時(shí)不會(huì)對(duì)障礙物報(bào)警。
汽車自動(dòng)駕駛系統(tǒng)所用到的所有傳感器
目前攻擊汽車需要針對(duì)汽車個(gè)體進(jìn)行，而且只能造成諸如交通事故這樣“損人不利己”的結(jié)果。“攻擊汽車”并沒(méi)有一個(gè)走得通的盈利模式，這是沒(méi)有形成黑色產(chǎn)業(yè)的重要原因。但是誰(shuí)也說(shuō)不準(zhǔn)，當(dāng)自動(dòng)駕駛?cè)嫫占暗臅r(shí)候，黑客的集結(jié)會(huì)形成怎樣的規(guī)模？
在規(guī)模形成之前，我們是不是需要采取一些行動(dòng)？答案是肯定的。
目前有效應(yīng)對(duì)自動(dòng)駕駛汽車網(wǎng)絡(luò)安全的防護(hù)措施還不夠多樣，而且各國(guó)在安全標(biāo)準(zhǔn)上也各有爭(zhēng)議，何況防護(hù)自動(dòng)駕駛汽車網(wǎng)絡(luò)安全極為艱巨，只有汽車制造商是無(wú)法完成的，這也很多汽車公司重金聘請(qǐng)安全專家（黑客）為他們保駕護(hù)航的原因。另外，自動(dòng)駕駛汽車網(wǎng)絡(luò)安全的威脅與恐怖襲擊、間諜活動(dòng)、網(wǎng)絡(luò)犯罪和威脅社會(huì)安全都有所關(guān)聯(lián)。
面對(duì)這樣的現(xiàn)狀與嚴(yán)峻形勢(shì)，聯(lián)合國(guó)的這個(gè)標(biāo)準(zhǔn)顯得很有必要。至于它能帶來(lái)怎樣的改變，還得看出生之后長(zhǎng)什么樣子。
中國(guó)雖是目前全球最大的汽車市場(chǎng)，但在車聯(lián)網(wǎng)與自動(dòng)駕駛技術(shù)方面發(fā)展都稍慢一步，對(duì)于汽車網(wǎng)絡(luò)安全的警惕與重視也沒(méi)有那么強(qiáng)烈。這個(gè)標(biāo)準(zhǔn)的出臺(tái)，對(duì)國(guó)內(nèi)自動(dòng)駕駛汽車網(wǎng)絡(luò)安全的發(fā)展也大有裨益。
越來(lái)越多的汽車企業(yè)在推出自動(dòng)駕駛汽車，炫酷、智能的表面之下，隱藏著各種各樣的安全隱患。會(huì)有技術(shù)缺陷導(dǎo)致的事故，也會(huì)有黑客入侵。如果未來(lái)你的愛(ài)車被黑客黑走之后，還能自己找到回家的路，那你得感謝聯(lián)合國(guó)即將在11月推出的這項(xiàng)標(biāo)準(zhǔn)。
歡迎關(guān)注新智駕。微信添加「新智駕」可訂閱公眾號(hào)。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
