黑客通過撰寫代碼遠程控制車輛，汽車因控制軟件出現(xiàn)錯誤導致失控;智能網(wǎng)聯(lián)汽車上傳的影音信息被破解或用于不正當用途……這些聽上去像是電影里的情節(jié)，如今在現(xiàn)實中已經(jīng)出現(xiàn)。在智能網(wǎng)聯(lián)汽車逐漸普及的今天，每位消費者都有可能因信息安全未得到充分保障而利益受損，甚至付出生命代價。

6月22日，在南京創(chuàng)新周期間舉行的一場汽車行業(yè)研討會上，中國工程院院士方濱興稱，智能駕駛一定要考慮安全問題，網(wǎng)聯(lián)汽車的電磁安全、軟件安全、信息安全、功能安全，每一項都非常重要。

當網(wǎng)聯(lián)汽車遇上黑客

2015年，兩名白帽黑客遠程入侵一輛正在路上行駛的切諾基，這款由克萊斯勒美國公司生產(chǎn)的車型，接入了車聯(lián)網(wǎng)系統(tǒng)Uconnect，黑客利用了Uconnect系統(tǒng)的漏洞，通過軟件遠程向Uconnect系統(tǒng)發(fā)送指令，對車輛的方向盤、油門、剎車、雨刷等進行了遠程控制?？巳R斯勒美國公司于同年7月24日宣布召回140萬輛存在該軟件漏洞的汽車。

這是偶發(fā)性的事件嗎?不是。

2016年9月20日，騰訊科恩實驗室宣布，經(jīng)過幾個月的深入研究，利用安全漏洞對特斯拉汽車進行無物理接觸遠程攻擊，可實現(xiàn)對特斯拉汽車駐車狀態(tài)和行駛狀態(tài)下的遠程控制?？贫鲗嶒炇曳矫姹硎荆@是全球范圍內(nèi)第一次通過安全漏洞成功無物理接觸遠程攻入特斯拉汽車的車電網(wǎng)絡(luò)并實現(xiàn)對車身和行車的任意控制，他們隨后將發(fā)現(xiàn)的漏洞細節(jié)報告給特斯拉公司，并得到公司對漏洞技術(shù)細節(jié)和攻擊效果的確認。

汽車網(wǎng)絡(luò)安全公司Upstream Security發(fā)布的2021年《汽車網(wǎng)絡(luò)安全報告》指出，近10年，由于汽車系統(tǒng)漏洞導致的安全事件，造成了汽車盜竊、入侵及隱私泄露等后果。

“智能網(wǎng)聯(lián)汽車的安全問題有可能會給環(huán)境感知、網(wǎng)絡(luò)傳輸、決策執(zhí)行、行駛控制等帶來風險。”方濱興稱，比如汽車電子平臺的軟件已進入到億行代碼的階段，不可避免的軟件漏洞將引發(fā)風險;再比如智能網(wǎng)聯(lián)汽車有5類數(shù)據(jù)需要通過網(wǎng)絡(luò)上傳，所涉及的隱私需要得到相應(yīng)的保障。

此外，電磁干擾會導致ABS、安全氣囊、發(fā)電機調(diào)節(jié)器等部分汽車電子部件失靈。同時，智能網(wǎng)聯(lián)汽車可能會因汽車功能失靈而導致失控的情況發(fā)生，從而引發(fā)人身安全。

安全問題日益受到車企重視

在汽車網(wǎng)聯(lián)化之前，車企更多關(guān)注的是功能安全，即氣囊、保險蓋、保險帶等被動安全。但在進入智能網(wǎng)聯(lián)時代之后，信息安全的重要性日益凸顯。

需要注意的是，在傳統(tǒng)汽車中，車載娛樂系統(tǒng)和油門剎車等車輛控制系統(tǒng)是分開的。通常，控制發(fā)動機、變速箱、ESP、安全氣囊等的實時操作系統(tǒng)，與控制液晶儀表、中控屏的分時操作系統(tǒng)互相隔離。但是，近年來一些新型智能網(wǎng)聯(lián)汽車選擇使用分時系統(tǒng)。

為了提高汽車的信息安全，許多車企會購買安全服務(wù)，接受更多安全設(shè)計評估和滲透測試服務(wù)等。早在2014年，特斯拉公司就推出了一個缺陷獎勵計劃，以激勵更多人來發(fā)現(xiàn)特斯拉汽車的不足與缺陷。直到現(xiàn)在，特斯拉公司也一直在鼓勵車主和黑客揭露汽車安全系統(tǒng)中存在的問題，加速改善軟件和網(wǎng)絡(luò)安全。

在前文提到的黑客攻陷切諾基的案例中，黑客向媒體透露，他們所破解的部件來自哈曼國際，這多少讓哈曼公司有些坐不住。

于是，哈曼公司提出了“5+1洋蔥安全框架”，結(jié)構(gòu)層級看起來就像是一層層剝洋蔥，這些“洋蔥層”可以阻止車聯(lián)網(wǎng)被攻破：第一層是可信根，用于驗證可信程序;第二層是虛擬機，將娛樂與執(zhí)行系統(tǒng)分開;第三層是訪問控制，相當于請管家監(jiān)視系統(tǒng)內(nèi)的越權(quán)行為;第四層類似沙盤結(jié)構(gòu)，將應(yīng)用程序接入沙盤上運行，一旦發(fā)現(xiàn)異常就禁用或刪除;第五層是發(fā)動機與變速箱的入侵檢測。

從表面上看，哈曼“種”的這顆“洋蔥”無懈可擊。但是道高一尺，魔高一丈，如果Uconnect的后臺系統(tǒng)被黑客攻破，并植入錯誤的程序，那這顆“洋蔥”也就不堪一擊。

保障網(wǎng)聯(lián)汽車安全還需多方發(fā)力

隨著智能網(wǎng)聯(lián)汽車的普及，安全問題已逐漸受到汽車企業(yè)重視。目前，各個主機廠商已經(jīng)相繼推出了很多關(guān)于車聯(lián)網(wǎng)安全的整體解決方案。智能網(wǎng)聯(lián)汽車的安全防御體系看似已經(jīng)逐步建立起來。

但清華大學車輛與運載學院李克強教授并不這么認為。他表示，隨著車路云一體化程度的提高，汽車的聯(lián)網(wǎng)功能和網(wǎng)聯(lián)化權(quán)限將不斷提升，但當前尚未建立信息安全管理聯(lián)動機制、信息安全認證規(guī)范規(guī)則，自主可控信息安全技術(shù)無法有效落地。

目前，國家多個部門紛紛出臺數(shù)據(jù)安全、網(wǎng)絡(luò)安全相關(guān)措施，效果還有待在實踐中檢驗。除了通用的《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等，網(wǎng)信辦此前已經(jīng)發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定》(征求意見稿)。最新消息顯示，6月21日，工信部發(fā)布了《車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)網(wǎng)絡(luò)安全標準體系建設(shè)指南》(征求意見稿)，提出到2023年底，初步構(gòu)建起車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)網(wǎng)絡(luò)安全標準體系，重點研究基礎(chǔ)共性、終端與設(shè)施安全、網(wǎng)聯(lián)通信安全、數(shù)據(jù)安全等重點行業(yè)標準和國家標準，完成50項以上重點急需安全標準的制訂修訂工作。

“信息安全涉及多領(lǐng)域交叉。”李克強教授說，汽車產(chǎn)業(yè)和網(wǎng)絡(luò)安全產(chǎn)業(yè)需要通力合作，以及整車供應(yīng)鏈廠商(信息化部件廠商)、互聯(lián)網(wǎng)服務(wù)提供商(網(wǎng)絡(luò)接入服務(wù)提供商、地圖測繪企業(yè))等上下游企業(yè)的配合。

那么，有了國家法規(guī)、標準，智能網(wǎng)聯(lián)汽車就真的安全了嗎?從長遠來看，智能網(wǎng)聯(lián)汽車的安全問題并不會變得簡單，反而會更具挑戰(zhàn)。

“有了移動網(wǎng)絡(luò)后就出現(xiàn)偽基站，有了NFC近場通訊就出現(xiàn)盜刷他人資金，可以說安全問題會伴隨著技術(shù)創(chuàng)新“升級”。”方濱興說。

因此，加強網(wǎng)聯(lián)車的安全驗證在現(xiàn)階段顯得非常重要。據(jù)中汽創(chuàng)智科技有限公司CTO周劍光介紹，他們已經(jīng)建成一個智能汽車網(wǎng)絡(luò)靶場。這個靶場可以看作是高仿真汽車網(wǎng)絡(luò)攻防環(huán)境，通過不斷測試找到系統(tǒng)漏洞，再升級系統(tǒng)，達到提升防護水平的目的。目前已覆蓋V2X、ADAS、OTA等典型的汽車網(wǎng)絡(luò)、網(wǎng)聯(lián)場景，以及異地汽車互聯(lián)，可以滿足未來智能汽車所有設(shè)施場景的虛擬仿真測試。他表示，該靶場可以向全行業(yè)提供汽車信息安全測評論證，網(wǎng)絡(luò)安全人才培養(yǎng)、網(wǎng)絡(luò)攻防競賽、網(wǎng)絡(luò)攻防技術(shù)驗證等全方位一體化的汽車網(wǎng)絡(luò)安全服務(wù)。

李克強教授建議，我國應(yīng)構(gòu)建行業(yè)共識架構(gòu)體系，打造智能網(wǎng)聯(lián)汽車基礎(chǔ)平臺，突破共性關(guān)鍵技術(shù)。他提出加速相關(guān)基礎(chǔ)平臺建設(shè)，并指出云控基礎(chǔ)平臺、車載終端基礎(chǔ)平臺、計算基礎(chǔ)平臺、信息安全基礎(chǔ)平臺等都與智能網(wǎng)聯(lián)汽車安全息息相關(guān)。

(科技日報記者 張曄)

標簽： 智能網(wǎng)聯(lián)汽車 汽車行業(yè) 汽車企業(yè) 安全問題