当你的车被输入一串代码后

2019-05-19 10:56  作者: Ivy

还记得《速度与激情8》里的那个画面吗？满大街的“僵尸车”横冲直撞，如果你也在那个场景之中，能做的恐怕只剩下祈祷了。如今随着科技的不断发展，人们把各项高科技运用到汽车之中，使其智能化、人性化和便利化。但你有没有想过，如果有一天你的车因为这些高科技配置被黑客入侵了，你该怎么办？

随着车辆越来越智能化、网联化，你的汽车也会像手机、电脑一样，很容易被黑客入侵，所以信息安全这一问题大家必须重视起来。而目前，我国关于汽车信息安全还缺少标准法规支撑以及统一的技术解决方案。

汽车信息安全问题可不是空穴来风，其实早在几年前就已经有了真实的黑客入侵汽车事件，并且还不止一起。2015年就有两名黑客在美国做了一场试验，他们通过互联网技术侵入了一辆正在行驶中的Jeep车型的电子系统，随后通过远程操控进行了车辆加速、车辆制动、调节电台和开闭雨刷等等操作，甚至他们通过控制还让这辆车冲出了道路。

这一试验，当时引发了全球汽车企业对智能汽车安全问题的关注。后续二人在2016年，再次黑掉了Jeep自由光的ECU系统。每次都挑Jeep下手，这哥们是不是跟Jeep有啥仇啊？不过他们的行动确实证明了现在的汽车信息安全存在很大的问题，入侵者经过一番操作就可以随意控制这辆车的加速、制动以及转向等操控行为，想想就让人不寒而栗。

除此之外，走在车联网最前端的特斯拉也被黑客袭击过。不过，特斯拉对于这种黑客入侵行为是激励的。在特斯拉的官网就有一个榜单，每年它都会奖励那些成功破解特斯拉的黑客，从而发现自己系统中的漏洞，然后进行改进和升级，从而实现对整车信息安全性的提高。

其实在国内就有这么几个团队，一直都在破解特斯拉。通过特斯拉官网2015 年和2016 年的榜单可以发现，腾讯旗下的科恩实验室、360团队以及浙江大学的一个团队，都在做破解特斯拉的项目。其中腾讯旗下的科恩实验室，就曾破解过特斯拉的安全漏洞，并且他们还公布了破解之后对车辆进行各项操作的视频。他们通过破解特斯拉车机浏览器的漏洞，利用Linux系统的缺陷，获得了车辆的最高权限，然后远程对车辆进行了打开车门、开/闭灯光以及刹停车辆等等操作。

你以为这就完了？高端的无钥匙点火系统，也一样不安全。美国国家保险犯罪局（NICB）就发现，黑客可以利用特制设备，复制车辆的钥匙信号，解锁并开走汽车。经NICB测试，35辆不同的汽车中，有19辆可以解锁，其中18辆能够开动。

中国面对这一问题是如何做的？

其实早在2017年5月，中国汽车技术研究中心就成立了汽车信息安全研究机构——中国汽车信息共享与分析中心（以下简称“共享中心”）。共享中心成立的目的在于联合主机厂，匿名共享车辆数据漏洞，形成标准的完整解决方案。

共享中心通过调研发现，中国道路上车辆存在的数据漏洞有70%的重复性，所以共享数据具有重大意义。截止目前，共享中心已经完成了对70余款车型的信息安全能力测试，其中国产车型占56%、合资车型占35%、进口车型占9%，测试发现其中数据漏洞高达2000多个。测试涵盖了整车信息安全七大攻击入口：网络构架、车载娱乐系统、T-Box、云平台、App、ECU以及无线电。

通过测试可以发现，只有极少部分的车型使用了信息安全防护措施，但是它们的安全防护措施水平普遍很低。其中，国产车型信息安全水平最低，合资车型次之，进口车型信息安全措施水平稍微要高一些。但国产车型APP安全水平要普遍高于合资车型和进口车型。这一测试充分说明了车辆网络防护措施严重不足，车联网部件的防护可靠性低，需要加设车联网安全策略，配备相应的信息安全防护产品。

随着车联网的不断发展和人们对于汽车智能化需求的不断提高，汽车的智能网联信息安全问题已经不容忽视。在将来，我们购车的时候可能不止要关注这辆车的常规水平如何，安全问题也应该成为我们的核心关切点。现在越来越多的汽车品牌在发展智能汽车，但他们是否把车辆安全问题放在了核心层面？其实无论对于厂商还是消费者，我们都应该树立自己对于汽车安全信息的危机意识，不能让“僵尸车”真正进入我们的生活。