圖片來(lái)源：https://pixabay.com/images/id-988231/

編譯：iothome

連網(wǎng)汽車(chē)的安全性如何?應(yīng)該采取什么措施來(lái)保護(hù)它?

我在思考一個(gè)問(wèn)題，想找出一個(gè)我們離不開(kāi)的產(chǎn)品或功能。對(duì)我來(lái)說(shuō)，很容易將這一殊榮給予特斯拉的自動(dòng)駕駛儀。每當(dāng)我遇到交通堵塞時(shí)，我都會(huì)讓車(chē)子自動(dòng)駕駛，同時(shí)我會(huì)開(kāi)始思考一些事情或播放有聲讀物放松。這是一個(gè)完美的例子，說(shuō)明技術(shù)應(yīng)該承擔(dān)單調(diào)的工作，并比人類(lèi)做得更好。

但是，作為一名安全研究人員，這種情況也讓我徹夜難眠。如果我的車(chē)子被黑了，即使對(duì)方遠(yuǎn)在大洋彼岸，也很容易讓我偏離車(chē)道或撞上卡車(chē)。事實(shí)上，這種風(fēng)險(xiǎn)不僅適用于自動(dòng)駕駛汽車(chē)——任何聯(lián)網(wǎng)的汽車(chē)都有可能被接管，車(chē)主也會(huì)被勒索。2015年，研究人員查理·米勒和克里斯·維拉塞克展示了一輛被遠(yuǎn)程接管的克萊斯勒汽車(chē)，該車(chē)并按照他們的遠(yuǎn)程指示行駛。這導(dǎo)致140萬(wàn)輛汽車(chē)被召回，使它成為迄今為止最昂貴的物聯(lián)網(wǎng)攻擊事件之一。

快進(jìn)兩年，路上幾乎每一輛新車(chē)都有兩種連接方式。首先，它們有一個(gè)網(wǎng)絡(luò)連接，可以將流媒體內(nèi)容傳輸?shù)狡?chē)上，這意味著網(wǎng)絡(luò)上的任何人都可以接入(并且很有可能破壞)汽車(chē)。其次，汽車(chē)的關(guān)鍵部件都相互連接在一起，通常使用完全沒(méi)有安全層的連網(wǎng)協(xié)議。(來(lái)自iothome)例如：汽車(chē)在高速公路上加速時(shí)，汽車(chē)收音機(jī)的音量會(huì)自動(dòng)增大。雖然這個(gè)有用的功能是通過(guò)車(chē)輪旋轉(zhuǎn)傳感器向音頻系統(tǒng)發(fā)送消息來(lái)實(shí)現(xiàn)的，但是你也可以推斷同一個(gè)通信信道被反向使用的可能性。

讓我們考慮一下這個(gè)問(wèn)題可以在哪里解決：

▲在車(chē)?yán)?。這是在目標(biāo)設(shè)備上應(yīng)用安全性的傳統(tǒng)策略。然而，汽車(chē)使用的連網(wǎng)協(xié)議(如計(jì)算機(jī)局域網(wǎng))是在很久以前創(chuàng)建的，而以前基本不注重安全性。因此，一旦惡意軟件進(jìn)入汽車(chē)，就很難阻止其傳播。

▲在網(wǎng)絡(luò)中，評(píng)估網(wǎng)絡(luò)流量以檢測(cè)惡意軟件。然而，汽車(chē)將在行駛中的任何位置連接移動(dòng)網(wǎng)絡(luò)和Wi-Fi網(wǎng)絡(luò)。因此，保護(hù)汽車(chē)免受網(wǎng)絡(luò)攻擊是非常有挑戰(zhàn)性的。

▲在汽車(chē)的入口點(diǎn)，網(wǎng)絡(luò)堆棧允許外部實(shí)體與車(chē)輛通信。通過(guò)評(píng)估進(jìn)入汽車(chē)的信息和數(shù)據(jù)包，我們最有可能檢測(cè)和防止攻擊。

那么我們能做什么呢?我希望該領(lǐng)域的所有研究人員和開(kāi)發(fā)人員保護(hù)連網(wǎng)車(chē)輛生態(tài)系統(tǒng)，這包括汽車(chē)制造商，他們需要在關(guān)鍵系統(tǒng)(如剎車(chē)、轉(zhuǎn)向)和信息系統(tǒng)(收音機(jī)、瀏覽器)之間設(shè)置安全屏障，這也包括能夠檢測(cè)和識(shí)別針對(duì)汽車(chē)攻擊的網(wǎng)絡(luò)提供商其中包括安全工程師，希望他們能將保護(hù)數(shù)百萬(wàn)臺(tái)物聯(lián)網(wǎng)設(shè)備的寶貴經(jīng)驗(yàn)和專(zhuān)業(yè)知識(shí)拿出來(lái)。最后，我堅(jiān)信機(jī)器學(xué)習(xí)，無(wú)論是在設(shè)備上還是在網(wǎng)絡(luò)上，都可以成為保護(hù)這些物聯(lián)網(wǎng)移動(dòng)設(shè)備的重要工具。