财新传媒 财新传媒

阅读:0
听报道

 

文 | 曹培信
 
昨天,马斯克乘坐他的专机参加上海超级工厂(Gigafactory 3)的国产版Model 3大规模交付仪式和国产版Model Y项目启动仪式,并上演了一段尬舞。
 
马斯克的车是越造越智能了。预计多花费大概5.6万,就可以给你要买的Model 3装配高级自动驾驶功能,包括自动泊车、自动辅助变道、识别交通信号灯和停车标志并做出反应、在城市街道中自动辅助驾驶、自动辅助导航驾驶、召唤等功能。
 
马斯克还曾宣称,预计到2019年底,特斯拉汽车将能够在无人协助的情况下,实现完全的自动驾驶。
 
随着智能车辆一路发展起来的,还有“汽车黑客”。
 
如果说可以实现完全自主能力的汽车是发展的未来,那么针对这样的系统的黑客,将成为汽车领域网络安全的主要焦点。毕竟,如果能远程控制车辆的行驶,对于整个城市都会是巨大的安全隐患。
 
早在三年前,腾讯安全联合实验室旗下科恩实验室就曾以远程的方式入侵特斯拉Model X,让处于高速行驶状态的特斯拉熄火,更不用说解锁汽车、开窗、打开后备箱一系列常规操作。
 
这显然也给特斯拉造成了不小的阴影,直到今天,特斯拉还在进行找漏洞悬赏,表示成功黑掉Model 3安全系统黑客可以免费获得这款车。
 
与汽车智能化同时出现的汽车黑客
 
圣路易斯市郊区的64号州际公路上,一位吉普车驾驶员感觉不太对劲。
 
尽管他没有接触仪表板,但这台吉普的空调就自己开始吹冷空气,并将风力调到了最大。接下来,收音机也自动转到当地的嘻哈电台,司机旋转了一下控制旋钮,又按了电源按钮,但是没有用。
 
接下来更恐怖的事情发生了,吉普车突然失去了动力,任凭司机猛踩油门,吉普车还是缓缓停下,这时后面一辆大卡车从旁边擦过,险些追尾。
 
值得庆幸的是,这名司机知道这一切会发生,所以没有很惊慌,但还是让远在10公里以外的两名黑客立刻停止控制自己的汽车。
 
这两名黑客是米勒和瓦拉塞克,这是他们邀请那位司机(一名记者)参加的一项实验,证明搭载远程操作功能的汽车是有多么容易被控制。
 
 
这个实验发生在2015年,那时候自动驾驶还没有进入到大多数人的视野,特斯拉的Autopilot 1.0才刚刚出来几个月,只能在堵车时可以自动保持在自己的车道上,根据前方车流加速减速;两年后,百度的Apollo 1.0才在封闭场地实现循迹自动驾驶。
 
而在最近短短五年里,自动驾驶飞速发展。特斯拉宣布最快在明年将部署全自动驾驶系统的汽车,在国内,百度、小马智行的无人驾驶出租车也开始量产下线。
 
2019年也爆出过一些黑客入侵汽车系统的案件,比如7月有匿名黑客向福布斯宣称,只需按一个按钮就可以关闭25000辆汽车的引擎,并公开了其发现的漏洞,事后汽车公司随即进行了一系列补救。
 
但是这跟办公计算机中病毒不一样,毕竟汽车事故一旦发生,补救就已经迟了。
 
业界估计,在20年内,超过四分之一的汽车将实现自动驾驶,Venturebeat也在一篇报道中表示,如果自动化是交通工具正在前进的方向,那么汽车行业有责任确保这些交通工具免受网络攻击。
 
从刚才讲到的吉普车被控制的例子中我们可以看到,车辆的CAN总线显然是可以被黑客攻击的,特别是在联网的车辆上。
 
而在未来的完全自动驾驶车辆上,黑客的攻击可能会更加可怕,佐治亚理工学院的一项研究预见到了这样一种可能性,即黑客可以使用“网络锁”来阻止交通工具,直到他们支付赎金为止。
 
根据这项研究,“黑客不仅可以破坏个别的交通工具,而且可能进行大规模攻击,通过停止一定比例的汽车,使整个城市的交通堵塞。”
 
黑客甚至不需要使路上所有的汽车都失去能力,只要停住其中的20%就足够了,仅仅是像这样的攻击威胁,都可能会带来空前规模的道路瘫痪事件,以及重大的经济损失。
 
这不禁让人想到《速度与激情8》中,黑客通过黑进一些有远程遥控功能的自动驾驶汽车,让汽车集体跳楼。虽然这是一个电影中的情节,但是其设想却是基于越来越成熟的自动驾驶技术。
 
现实中,随着深度学习的发展,刚刚过去的2019年可以说是自动驾驶快速落地的一年,但是自动化程度越高,对人的依赖就越少,等到汽车拥有了一个具备完全自动驾驶能力的计算机系统,不可避免会存在这样的疑问——这个系统足够安全吗?
 
参考一下层出不穷的电脑病毒,可能你也能猜到答案了,也许就像著名的黑客电影《我是谁》表达的一样——这个世界上没有绝对安全的系统,事实上,随着汽车自动化程度的发展,黑客的威胁也一路随行。
 
我们能做什么?
 
面对这些潜在的威胁,我们能做些什么呢?
 
幸运的是,汽车行业在发展自动驾驶的过程中,也在认真对待这个问题。2019年7月,一个由11家公司组成的联盟ーー Aptiv、奥迪、百度、宝马、大陆、戴姆勒、菲亚特克莱斯勒汽车、 Here、英飞凌、英特尔和大众发布了一份白皮书——《自动驾驶的安全第一》,描述了一个开发、测试和验证无人驾驶汽车安全性的框架。
汽车行业目前采取的主要措施与当年验证计算机系统类似,通过攻防演练来寻找漏洞,以尽量排除潜在的威胁。
 
就像开头所说,腾讯安全联合实验室旗下科恩实验室宣布以远程的方式入侵特斯拉Model X,这是全球首次无物理接触入侵,也是特斯拉寻找自身漏洞的一个主要手段——找别人黑自己。
 
通用汽车最近也设计了一个新的电子交通工具平台,该平台考虑到了黑客攻击,网络安全“从一开始就内置了” ,比如使用车辆部件之间的信息认证,以确保发送或接收的通信来自合法的服务器。该公司表示,他们正在使用测试软件和白帽黑客来找寻其网络中的漏洞。
 
丰田公司也在使用相同的方式,该公司已经开发了名为PASTA的系统,允许任何人,甚至是车主,探索连接汽车的ECU来搜索漏洞。
 
制造商采取的措施是否足够还有待观察,但很明显,网络安全需要成为自动驾驶的绝对优先事项,自动驾驶的研究者们有责任在黑客之前发现问题,并防止他们利用这些问题。
 
毕竟人和汽车的结合不是单纯的计算机系统,一旦被黑可能就再也没有机会重启了。
话题:



0

推荐

大数据文摘

大数据文摘

448篇文章 3年前更新

普及数据思维,传播数据文化

文章