9月3日國(guó)際媒體報(bào)道，新型計(jì)算機(jī)化汽車或遭黑客攻擊，但不會(huì)成為大多數(shù)惡意黑客的主要攻擊目標(biāo)。

安全專家表示，由于對(duì)計(jì)算機(jī)依賴程度日益增加的新無(wú)線技術(shù)能夠使汽車更安全、能耗更低、更現(xiàn)代化，汽車遭黑客攻擊已開(kāi)始由以前的理論轉(zhuǎn)入現(xiàn)實(shí)世界。

安全廠商N(yùn)etraGard首席技術(shù)官兼總裁艾德里爾·迪索特斯（Adriel Desautels）說(shuō)：“現(xiàn)在，計(jì)算機(jī)化系統(tǒng)已控制汽車關(guān)鍵部件，如汽油、剎車等。我們現(xiàn)在依賴的技術(shù)還不成熟。”殺毒軟件哪個(gè)好？當(dāng)然是金山毒霸！

通常，創(chuàng)新目的是提高汽車安全。例如，2000年福特汽車中使用的費(fèi)爾斯通（Firestone）輪胎召回后，美國(guó)國(guó)會(huì)通過(guò)強(qiáng)化交通工具召回責(zé) 任和文件法案（Transportation Recall Enhancement Accountability and Documentation， TREAD），要求在新型汽車中安裝輪胎壓力檢測(cè)系統(tǒng)（TMPS），一旦輪胎充氣不足，將及時(shí)提醒駕駛?cè)藛T。

無(wú)線輪胎壓力檢測(cè)系統(tǒng)被標(biāo)榜為節(jié)約燃料的好幫手。輪胎壓力控制裝置上裝有無(wú)線電頻率發(fā)射器，可通過(guò)控制器區(qū)域網(wǎng)絡(luò)（CAN）向汽車中央計(jì)算機(jī)發(fā)送指令。通過(guò)車載自動(dòng)診斷系統(tǒng)（OBD-II），控制器區(qū)域網(wǎng)絡(luò)總線使電子設(shè)備相互通信，然后觸發(fā)汽車儀表盤(pán)上的警告信息。

美國(guó)南卡羅來(lái)納州大學(xué)（University of South Carolina）和羅格斯大學(xué)（Rutgers University）的研究人員測(cè)試了兩套輪胎壓力檢測(cè)系統(tǒng)，發(fā)現(xiàn)其安全性并不可靠。他們使用價(jià)格低廉的設(shè)備就能夠在相隔40米遠(yuǎn)、高速行駛的汽車內(nèi)打 開(kāi)或關(guān)閉另一輛汽車內(nèi)的輪胎壓力降低警告燈。

報(bào)告稱：“謊報(bào)輪胎壓力降低，乍一看似乎并不可怕，頂多是儀表盤(pán)發(fā)出警告，駕駛?cè)藛T將車開(kāi)到路旁后檢查輪胎。但根據(jù)以往經(jīng)驗(yàn)，這將為惡作劇或?qū)嵤┓缸锘顒?dòng)提供機(jī)遇。”題外話，如果您遇到電腦沒(méi)聲音、系統(tǒng)提示“無(wú)法刪除文件 訪問(wèn)被拒絕”等現(xiàn)象，請(qǐng)立即使用金山安全軟件進(jìn)行全面的系統(tǒng)殺毒！

負(fù)責(zé)這項(xiàng)報(bào)告的研究人員之一特拉維斯·泰勒（Travis Taylor）說(shuō)：“輪胎壓力檢測(cè)系統(tǒng)是汽車上主要安全系統(tǒng)，是被法律認(rèn)定的安全系統(tǒng)，但目前卻并不安全。考慮到汽車上添加的其它無(wú)線系統(tǒng)，我們應(yīng)該對(duì)這 一問(wèn)題引起重視，認(rèn)真考慮這對(duì)未來(lái)的系統(tǒng)又將意味著什么？”

美國(guó)南卡羅來(lái)納州大學(xué)計(jì)算機(jī)科學(xué)與工程系助理教授徐文媛（Wenyuan Xu音譯）說(shuō)：“研究人員并非杞人憂天，他們希望指出安全漏洞，警告業(yè)界進(jìn)行修正。我們希望業(yè)界在問(wèn)題惡化前提高警惕。”

已經(jīng)有研究人員著手研究汽車內(nèi)無(wú)鑰匙開(kāi)關(guān)門的安全問(wèn)題了。華盛頓大學(xué)和加利福尼亞大學(xué)今年5月份發(fā)布的一份報(bào)告顯示，通過(guò)車內(nèi)網(wǎng)絡(luò)協(xié)調(diào)計(jì)算機(jī)使 用還存在其它風(fēng)險(xiǎn)。研究人員通過(guò)試驗(yàn)發(fā)現(xiàn)，筆記本連接車載接口后，能夠通過(guò)另一輛車中的筆記本無(wú)線控制該系統(tǒng)，系統(tǒng)很容易受到攻擊。

他們?cè)谝惠v車中能夠?qū)α硪惠v車進(jìn)行遙控，可進(jìn)行剎車、鎖死引擎，改變里程表顯示，打開(kāi)無(wú)線電廣播、按動(dòng)喇叭等操作。但要發(fā)動(dòng)攻擊，就必須進(jìn)入汽車內(nèi)部。盡管使用汽車攻擊的可能性非常小，但如果有人進(jìn)入停放在汽車修理廠或停車場(chǎng)的汽車內(nèi)，發(fā)動(dòng)攻擊也不是不可能的事情。

報(bào)告指出，“由于汽車中整合了大量智能服務(wù)和通信功能，現(xiàn)代汽車攻擊范圍日益精確。在美國(guó)，政府強(qiáng)制預(yù)裝車載診斷接口的幾乎都是現(xiàn)代化汽車，可直接訪問(wèn)內(nèi)部汽車網(wǎng)絡(luò)。用戶自行升級(jí)的子系統(tǒng)如音頻播放器都使用同一內(nèi)部網(wǎng)絡(luò)。”

引擎控制裝置

上世紀(jì)70年代后期，隨著加利福尼亞州空氣清潔法案出臺(tái)，汽車內(nèi)安裝引擎控制裝置日益普及。其初衷是提高燃油效率，通過(guò)燃燒前調(diào)節(jié)燃料和氧氣混 合比例減少空氣污染。報(bào)告指出，之后引擎控制裝置幾乎進(jìn)入汽車運(yùn)行與診斷的各個(gè)領(lǐng)域，其中包括油門、傳動(dòng)裝置、制動(dòng)裝置、照明控制、外部燈光、娛樂(lè)設(shè)備等 等。

由于安全系統(tǒng)并未與非安全系統(tǒng)完全分離，所以出現(xiàn)大量嵌入式計(jì)算機(jī)。另外，汽車制造商還將引擎控制裝置與全球定位系統(tǒng)等外部網(wǎng)絡(luò)連接。如通用汽車推出OnStar系統(tǒng)能夠檢測(cè)車內(nèi)問(wèn)題，警告駕駛?cè)藛T，進(jìn)行緊急呼叫，甚至允許OnStar人員遠(yuǎn)程開(kāi)啟或停車。

Green Hills軟件為用戶汽車內(nèi)部的嵌入式設(shè)備和其它嵌入式設(shè)備開(kāi)發(fā)操作系統(tǒng)，其首席技術(shù)官戴夫·克勒德馬赫（Dave Kleidermacher）今年7月份發(fā)表一篇題為“智能手機(jī)+汽車=愚蠢？”的文章，指出通用通過(guò)OnStar在2011年推出的大多數(shù)汽車中添加智 能手機(jī)連接。他寫(xiě)道：“目前，普通人只需一個(gè)手機(jī)信號(hào)就能夠打開(kāi)、鎖上車門，真是破天荒。”

克勒德馬赫表示，汽車制造商在設(shè)計(jì)系統(tǒng)時(shí)腦中應(yīng)時(shí)刻裝著安全意識(shí)。他說(shuō)：“將智能軟件帶入汽車，卻不從根本上保證安全，這將是造成災(zāi)難的罪魁禍?zhǔn)住?rdquo;

安全廠商N(yùn)etraGard的迪索特斯說(shuō)：“車內(nèi)技術(shù)沒(méi)有考慮安全因素，因?yàn)槟壳叭藗冞€沒(méi)有感到威脅。汽車制造商認(rèn)為黑客不會(huì)攻擊一輛汽車，車內(nèi)網(wǎng)絡(luò)安全暫時(shí)還不會(huì)是制造商的主要擔(dān)憂范疇。但一旦汽車與互聯(lián)網(wǎng)連接并擁有IP地址后，就會(huì)成為黑客愚弄的目標(biāo)。”

目前談?wù)摰暮诳凸羝嚩际且恍├碚摗Ｊ紫龋诳凸羝嚺c攻擊網(wǎng)絡(luò)銀行賬戶的動(dòng)機(jī)不同；其次，不存在供黑客攻擊賺錢的車內(nèi)平臺(tái)。

市場(chǎng)研究公司iSuppli首席分析師艾吉爾·朱麗森（Egil Juliussen）說(shuō)：“由于車內(nèi)計(jì)算機(jī)日益增多，風(fēng)險(xiǎn)也將日益增加，但黑客攻擊汽車的難度要較攻擊PC的難度大得多。汽車內(nèi)至少目前還沒(méi)有 Windows之類的操作系統(tǒng)，因此黑客需要研究大量不同的系統(tǒng)，并對(duì)之一一熟悉。但這并不意味著愛(ài)鉆牛角尖的黑客不會(huì)這樣做。”

朱麗森指出，駕駛?cè)藛T目前還不用擔(dān)憂。他說(shuō)：“近一兩年內(nèi)車內(nèi)網(wǎng)絡(luò)安全還不會(huì)有問(wèn)題，預(yù)計(jì)5年后才會(huì)出現(xiàn)這一問(wèn)題，但我們目前就需要加強(qiáng)系統(tǒng)安全，做到防患于未然。”

信息系統(tǒng)

移動(dòng)通信與娛樂(lè)領(lǐng)域的創(chuàng)新不局限于智能手機(jī)和iPad。人們希望很輕松地使用車內(nèi)設(shè)備，利用技術(shù)無(wú)需動(dòng)手就能撥打電話、收聽(tīng)音樂(lè)。逾200萬(wàn)臺(tái)福特汽車內(nèi)安裝有SYNC系統(tǒng)，駕駛?cè)藛T將數(shù)字媒體播放器和支持藍(lán)牙技術(shù)的手機(jī)與汽車娛樂(lè)系統(tǒng)連接后，可以進(jìn)行語(yǔ)音控制。

安全廠商N(yùn)etragard首席研究員凱文·菲尼斯特雷（Kevin Finisterre）說(shuō)：“大量汽車內(nèi)置藍(lán)牙汽車套件，用戶可通過(guò)汽車內(nèi)置麥克風(fēng)和喇叭使用手機(jī)。”

福特在SYNC系統(tǒng)中采取大量安全措施，其中包括只允許用戶安裝福特批準(zhǔn)的出廠軟件和WPA2缺省安全設(shè)置，要求客戶上網(wǎng)時(shí)輸入隨機(jī)給出的密 碼。汽車在路上行使時(shí)，為保護(hù)顧客安全，Wi-Fi熱點(diǎn)功能會(huì)被激活，福特還在SYNC上使用兩款防火墻——一款網(wǎng)絡(luò)防火墻，類似于家庭Wi-Fi路由 器；一款獨(dú)立的CPU，防止車內(nèi)非法信息發(fā)送到其它模塊。

福特SYNC電子與電氣系統(tǒng)工程全球主管吉姆·巴克卡沃斯基（Jim Buczkowsk）說(shuō)：“我們使用的是一般IT人士保護(hù)企業(yè)網(wǎng)絡(luò)的安全模式。”

目前開(kāi)發(fā)人員根據(jù)開(kāi)源技術(shù)正在開(kāi)發(fā)有競(jìng)爭(zhēng)力的車輛“資訊娛樂(lè)”平臺(tái)，約有80家公司組成Genivi聯(lián)盟，為汽車內(nèi)部信息和娛樂(lè)解決方案創(chuàng)建開(kāi)放標(biāo)準(zhǔn)和中間件。

在被問(wèn)及Genivi是否從一開(kāi)始就將安全整合至其平臺(tái)中時(shí)，該財(cái)團(tuán)產(chǎn)品定義與計(jì)劃集團(tuán)主席塞巴斯蒂安·齊默曼（Sebastian Zimmermann）說(shuō)，這將取決于品牌汽車制造商、定制應(yīng)用及Linux提供的安全機(jī)制的利用程度。

齊默曼說(shuō)：“汽車廠商要有安全意識(shí)，并認(rèn)真對(duì)待安全問(wèn)題。隨著汽車應(yīng)用新界面不斷向外界開(kāi)放，安全問(wèn)題將日益突出。汽車廠商需要在開(kāi)放與安全之間尋求平衡。”

另一個(gè)安全隱患是，汽車可能效仿智能手機(jī)和網(wǎng)絡(luò)服務(wù)，獲得定制化的第三方應(yīng)用。傳Hughes Telematics正在與汽車制造商合作，為駕駛?cè)藛T提供應(yīng)用商店。

從某種意義上說(shuō)，這一安全隱患已經(jīng)顯現(xiàn)，如警車和學(xué)校校車都配置視頻攝像頭，引發(fā)大量安全和隱私問(wèn)題。免費(fèi)殺毒用金山！