先發(fā)制人：在電腦控制汽車之前，應(yīng)完全控制電腦

從2013年開始，米勒和瓦拉塞克不斷用他們的安全研究實(shí)驗(yàn)，向人們展示了黑客可能利用有線或無(wú)線技術(shù)，使車輛的剎車失靈、緊急制動(dòng)、轉(zhuǎn)向以及進(jìn)行無(wú)法預(yù)知的加速。這些車輛包括豐田普銳斯、福特翼虎和吉普切諾基。想要入侵汽車并完成以上動(dòng)作，他們利用了汽車上現(xiàn)有的自動(dòng)化裝置。他們?cè)褂闷珍J斯的防撞裝置來(lái)控制剎車，通過(guò)吉普的巡航控制系統(tǒng)來(lái)加速。為了控制吉普車的方向盤，他們影響自動(dòng)停車裝置，讓它以為當(dāng)時(shí)正處于自動(dòng)停車過(guò)程中——即便當(dāng)時(shí)車子的速度為80km/h。

換句話說(shuō)，他們對(duì)車輛的入侵局限在車輛電腦所能控制的幾個(gè)功能。然而，在無(wú)人駕駛汽車中，電腦會(huì)控制一切。“在一輛無(wú)人駕駛汽車?yán)?，任何速度下都由電腦來(lái)控制剎車和方向盤，”米勒說(shuō)。“電腦更加具有支配地位。”

米勒提醒駕駛員們，有一個(gè)方法可以避免大多數(shù)上文提到的攻擊：踩下剎車，這樣巡航控制加速立刻就會(huì)停止。就算黑客控制了你的方向盤，也可以通過(guò)用力打方向盤來(lái)解決。當(dāng)司機(jī)座位上沒(méi)有人的時(shí)候——或者沒(méi)有方向盤或剎車踏板的時(shí)候——就無(wú)法手動(dòng)解決這些問(wèn)題。

合縱連橫：解決汽車安全問(wèn)題，需要調(diào)整安全結(jié)構(gòu)和行業(yè)間的合作

米勒表示修復(fù)無(wú)人駕駛汽車安全的問(wèn)題，需要對(duì)車輛安全結(jié)構(gòu)進(jìn)行根本上的改變。比如車輛帶有網(wǎng)絡(luò)連接的電腦，就需要“代碼設(shè)計(jì)”。這是一種能夠保證電腦只運(yùn)行帶有特定秘鑰授權(quán)的代碼的方式。目前只有特斯拉向公眾表示他們將把這一技術(shù)應(yīng)用于產(chǎn)品中。汽車的內(nèi)部網(wǎng)絡(luò)需要更加可靠的內(nèi)部分割和認(rèn)證，這樣關(guān)鍵組件就不會(huì)盲目地運(yùn)行來(lái)自系統(tǒng)的指令。當(dāng)車輛的內(nèi)部網(wǎng)絡(luò)發(fā)生異常情況時(shí)，車輛需要能夠提醒駕駛員進(jìn)行入侵檢測(cè)系統(tǒng)。為了阻止黑客得到初始的、遠(yuǎn)程進(jìn)入點(diǎn)，我們需要控制車輛的“攻擊入口”，即任何可能接收網(wǎng)絡(luò)惡意信息的裝置。

無(wú)論是汽車廠商還是各類交通服務(wù)供應(yīng)商，都應(yīng)該注意在面對(duì)這類問(wèn)題時(shí)需要給車輛添加能夠提升安全性的裝置?！爸圃焐痰能囕v已經(jīng)具有一些弱點(diǎn)，很多車上的軟件沒(méi)有權(quán)限控制，只能嘗試讓它們變得更安全，”米勒說(shuō)，“這的確很難。”

要化解無(wú)人駕駛車輛安全難題，意味著與之有關(guān)的全球機(jī)構(gòu)間應(yīng)更加開放的對(duì)話與合作。米樂(lè)表示，滴滴的協(xié)同合作網(wǎng)絡(luò)對(duì)他有強(qiáng)烈吸引力。 “專家們需要公眾的關(guān)注和支持，來(lái)普及提升車輛安全性的知識(shí)，提高警覺(jué)。我們不能只是悶頭進(jìn)行設(shè)計(jì)，默默祈禱自己能解決所有問(wèn)題?！?/p>

值得慶幸的是，汽車網(wǎng)絡(luò)入侵在很大程度上還只是一個(gè)存在于未來(lái)的擔(dān)憂；目前尚無(wú)網(wǎng)絡(luò)惡意入侵汽車事件被記錄在案。米勒認(rèn)為，現(xiàn)在是研究這個(gè)問(wèn)題最好的時(shí)機(jī)。聚集人才和技術(shù)的優(yōu)秀大數(shù)據(jù)技術(shù)企業(yè)已經(jīng)出現(xiàn)，而汽車自動(dòng)化程度還在演進(jìn)之中?！拔覀冃枰獣r(shí)間來(lái)構(gòu)建這些安全措施，讓它們?cè)谡嬲腥肭质录熬桶l(fā)揮作用，”米勒說(shuō)，“這就是我做這一切的原因?！?/p>

原文鏈接： https://www.wired.com/2017/04/ubers-former-top-hacker-securing-autonomous-cars-really-hard-problem/

xiesc