文 | 一鳴

在8月27日的CSS互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上，通用汽車旗下Cruise自動(dòng)駕駛安全首席架構(gòu)師Charlie Miller表示，對(duì)于自駕車進(jìn)行安全保護(hù)和傳統(tǒng)汽車有所不同，我們需要趁著自動(dòng)駕駛汽車尚未普及，就把安全問題做好。

Charlie Miller過去就職于Uber，曾經(jīng)用自己的技術(shù)黑進(jìn)了Jeep的系統(tǒng)，迫使Jeep公司召回了140萬輛存在漏洞的Jeep汽車，還曾攻入安卓和蘋果的系統(tǒng)，是實(shí)現(xiàn)了蘋果系統(tǒng)越獄的世界第一人。

早在2011年，他就開始作這方面的研究。他曾在測(cè)試時(shí)，遠(yuǎn)程攻擊車輛，然后鎖死方向盤，使得汽車翻入溝中。

Charlie Miller表示，其他公司的研究人員也做過大量類似研究：特斯拉的研究人員曾通過瀏覽器，通過CID發(fā)送信息，然后鎖死剎車；寶馬的研究人員曾設(shè)立假基站，然后發(fā)送短信控制車聯(lián)網(wǎng)系統(tǒng)。他指出在各種方式中，一般來說最糟糕的就是遠(yuǎn)程控制。

有意思的時(shí)，Charlie Miller認(rèn)為目前自動(dòng)駕駛汽車比傳統(tǒng)汽車更安全，“黑客攻擊，都需要有主控媒介，而自動(dòng)駕駛的汽車往往沒有這樣的媒介，比如自動(dòng)駕駛的汽車實(shí)際上不需要藍(lán)牙和wifi，去掉這些功能會(huì)使得你的車變得更安全，”他說。

還有一點(diǎn)同樣使得自動(dòng)駕駛汽車更安全，Charlie Miller指出目前大部分黑客還沒有機(jī)會(huì)接觸到自動(dòng)駕駛汽車，“即使是像我這樣的研究人員，要黑飛機(jī)也很困難，因?yàn)槲覜]有飛機(jī)，”他表示出于同樣的理由，目前自動(dòng)駕駛的汽車會(huì)有一些安全優(yōu)勢(shì)，因?yàn)榇蟛糠趾诳瓦€沒有太多接觸它的機(jī)會(huì)。    

不過，Charlie Miller認(rèn)為自動(dòng)駕駛汽同樣面臨挑戰(zhàn)：由于還只是處在開發(fā)階段，為了確保自動(dòng)駕駛汽車的安全，有可能還會(huì)有很多裝置被增加到自動(dòng)駕駛汽車上，這都會(huì)帶來比普通汽車更多的問題。

Charlie Miller還列舉了一些黑客可能對(duì)自動(dòng)駕駛汽車發(fā)起的攻擊形式，諸如遠(yuǎn)程攻擊、通過藍(lán)牙等方式的近距離攻擊、篡改車輛感應(yīng)器、甚至通過物理接觸安裝插件。他表示遠(yuǎn)程攻擊最被安全人員所重視，而物理接觸由于很難規(guī)?；?，所以比較容易忽視。

而通過篡改定位地圖的威脅則很小，因?yàn)樽詣?dòng)駕駛汽車往往自帶內(nèi)部地圖，不僅依靠GPS，可以隨時(shí)對(duì)比內(nèi)部地圖，因此這種黑客技術(shù)不會(huì)對(duì)自動(dòng)駕駛汽車產(chǎn)生很大影響。

Charlie Miller表示，我們不需要一些新的技術(shù)來保證讓汽車更安全，我們可以通過現(xiàn)有的數(shù)據(jù)中心，小型網(wǎng)絡(luò)，控制器技術(shù)等應(yīng)用在自動(dòng)駕駛汽車上，同樣會(huì)起到很好的防御效果。

Charlie Miller最后指出，汽車的初始編碼非常重要，要確保設(shè)計(jì)時(shí)就沒有惡意代碼嵌入其中；同時(shí)對(duì)密鑰進(jìn)行很好的存放，這些對(duì)于避免自動(dòng)駕駛汽車被攻擊至關(guān)重要。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。