首頁 > 資訊 > 汽車 > 正文

小心
，你的聯(lián)網(wǎng)車副駕駛可能“坐”著黑客

2018-08-16 13:41:21來源：科技日報

原標(biāo)題：小心

，你的聯(lián)網(wǎng)車副駕駛可能坐著黑客百度公司董事長兼CEO李彥宏曾經(jīng)在兩會上暢想過智能車的未來：只要把車開上高速

，你就能吃著

原標(biāo)題：小心

，你的聯(lián)網(wǎng)車副駕駛可能“坐”著黑客

百度公司董事長兼CEO李彥宏曾經(jīng)在兩會上暢想過智能車的未來：只要把車開上高速，你就能吃著火鍋唱著歌

，被車輕輕松松地從北京載到上海

。

360集團(tuán)董事長兼CEO周鴻祎后來在公開場合“皮”了一下：有一天，你吃著火鍋唱著歌

，可能智能車就被黑客劫持了

。

周鴻祎素來喜歡“放炮”，但他描述的畫面

，并非聳人聽聞

。

前不久，以色列一家汽車聯(lián)網(wǎng)安全公司的CEO阿米·多坦說了這么一番話：自動駕駛汽車系統(tǒng)可能會充滿漏洞且易被黑客攻擊

。

當(dāng)車輛接入網(wǎng)絡(luò)

，也就給了黑客遠(yuǎn)程攻擊的機(jī)會。360智能網(wǎng)聯(lián)汽車安全實(shí)驗室負(fù)責(zé)人劉健皓被稱為“破解特斯拉第一人”

，他曾發(fā)現(xiàn)特斯拉Autopilot(自動駕駛系統(tǒng))存在傳感器漏洞并將漏洞提交給了特斯拉公司的安全部門

。劉健皓在接受科技日報記者采訪時表示，漏洞不可避免

，也不可能被完全清除

，信息安全攻防是一場動態(tài)的持久戰(zhàn)。

存在漏洞

、錯誤是代碼的通病

阿米·多坦給出了這樣一組數(shù)字：“聯(lián)網(wǎng)汽車每1800行代碼就會存在一些錯誤

，其中80%是安全漏洞。”他還表示

，一輛聯(lián)網(wǎng)汽車和一輛自動駕駛汽車的潛在安全漏洞數(shù)目分別為5000和15000

。

這是怎么算出來的?

北京理工大學(xué)網(wǎng)絡(luò)攻防對抗技術(shù)研究所所長閆懷志告訴科技日報記者，國際著名的CMMI(軟件能力成熟度集成模型)將軟件能力成熟度分為5級

，其中1級最低

，5級最高，4級和5級的千行代碼缺陷率分別為0.92‰和0.32‰

。聯(lián)網(wǎng)汽車“每1800行代碼就存在一些錯誤”

，表明其軟件能力成熟度大致在CMMI 4級和5級之間

。“雖然聯(lián)網(wǎng)汽車代碼成熟度達(dá)到了較高水平，但顯然還有一定的提升空間

。”閆懷志說

。

閆懷志認(rèn)為，軟件代碼出現(xiàn)漏洞

，是由軟件開發(fā)和應(yīng)用過程中的不正確或遺漏行為所造成的，也就是在軟件設(shè)計

、實(shí)現(xiàn)或應(yīng)用過程中有意或無意導(dǎo)致軟件架構(gòu)或其具體實(shí)現(xiàn)與期望不符

。“漏洞的出現(xiàn)是所有軟件代碼的通病，不僅僅局限于聯(lián)網(wǎng)汽車與自動駕駛應(yīng)用領(lǐng)域

。”不過

，漏洞出現(xiàn)的頻率又跟軟件研發(fā)和保障水平密切相關(guān)。比如

，在級別不同的CMMI研發(fā)保障能力下開發(fā)出來的代碼質(zhì)量和漏洞數(shù)量會有顯著差異

。“自動駕駛軟件屬于典型的工業(yè)應(yīng)用軟件之一，其安全漏洞的潛在危害性

，尤其是對人和物理環(huán)境的破壞性都極大

，和普通軟件的危害不能同日而語。”閆懷志強(qiáng)調(diào)

。

有漏洞不是稀奇事

。中國科學(xué)院微電子研究所副研究員王云表示，隨著汽車智能化水平的提高

，一輛車上的代碼可能有幾千萬甚至上億行

，存在錯誤和漏洞是肯定的。“不光自動駕駛行業(yè)

，傳統(tǒng)軟件行業(yè)都會有各種錯誤

，不管是Windows還是iOS。”

車載娛樂系統(tǒng)易成被侵入對象

漏洞是如何被發(fā)現(xiàn)和修復(fù)的?

王云介紹

，成熟的軟件開發(fā)都會有標(biāo)準(zhǔn)流程

，會對需求、架構(gòu)設(shè)計方案

、代碼模塊設(shè)計接口

、代碼機(jī)制等環(huán)節(jié)進(jìn)行代碼測試與評審。通過規(guī)范的流程

，大部分代碼漏洞可以被發(fā)現(xiàn)

，但是依然有少部分漏洞不會被測試用例覆蓋。

“聯(lián)網(wǎng)汽車涉及各種協(xié)議或操作系統(tǒng)

、應(yīng)用軟件

，存在漏洞的地方更多

。目前被發(fā)現(xiàn)的漏洞涉及TSP(內(nèi)容服務(wù)提供商)平臺、APP應(yīng)用

、Telematics Box(T-BOX)上網(wǎng)系統(tǒng)

、車機(jī)IVI系統(tǒng)CAN-BUS車內(nèi)總線等各個領(lǐng)域和環(huán)節(jié)。”王云表示

，協(xié)議

、操作系統(tǒng)存在的漏洞都可能被利用，造成的危害也不一樣：有的能讓黑客竊取用戶信息

，更嚴(yán)重的能讓黑客控制汽車

。

劉健皓把漏洞比喻為銀行的后門。大門處有重兵把手

，但后門可能就是防護(hù)真空

。有心人士能通過后門大搖大擺進(jìn)來“搞事情”。而且

，很可能銀行自己都不知道有這個后門

。

車聯(lián)網(wǎng)及自動駕駛軟件，實(shí)現(xiàn)了車—車之間

、車—人之間

、車—路之間的高效互聯(lián)互通與信息共享，并為車聯(lián)網(wǎng)智能決策和優(yōu)化提供了基礎(chǔ)支撐

，但它也讓聯(lián)網(wǎng)車在信息安全

、功能安全及隱私保護(hù)等方面，面臨著前所未有的嚴(yán)峻挑戰(zhàn)

。閆懷志說

，黑客可以利用車載終端系統(tǒng)、車聯(lián)網(wǎng)云平臺

、移動APP

、OBD(車載診斷系統(tǒng))等系統(tǒng)的漏洞對車輛實(shí)施攻擊，實(shí)現(xiàn)對智能車輛的操作控制

。不安全的代碼也可能在無攻擊的情況下“自行”失效

，導(dǎo)致車輛行為失控。

“有通信

、接口的地方就容易遭到攻擊

。”劉健晧說，黑客攻擊車輛可以分為物理接觸

、近場控制

、遠(yuǎn)程控制3種。在智能網(wǎng)聯(lián)時代

，黑客能“順著網(wǎng)線”悄無聲息地進(jìn)入你的車

。

在測試聯(lián)網(wǎng)汽車時

，劉健皓團(tuán)隊也發(fā)現(xiàn)，車載娛樂系統(tǒng)易成為被侵入的對象

。如今

，汽車的中控系統(tǒng)做得越發(fā)酷炫，為了給用戶更為高科技的人機(jī)交互體驗

，一些實(shí)體控制按鈕被集成到了車載娛樂系統(tǒng)當(dāng)中

，該系統(tǒng)通常也要為用戶提供互聯(lián)網(wǎng)內(nèi)容。于是

，黑客就能通過車載娛樂系統(tǒng)的漏洞一舉控制車輛的儀表盤甚至制動系統(tǒng)

。

從已有的案例來看，最夸張的情況是

，黑客能控制車輛動力和轉(zhuǎn)向系統(tǒng)。比如遠(yuǎn)程啟動一下發(fā)動機(jī)

，比如讓你的方向盤有“自己的想法”

。而且，如果黑客破解了某車廠的后臺

，他就能用同樣的方法橫向批量影響到所有該品牌的汽車

。

所以，如果有汽車在道路上集體“抽風(fēng)”

，也不是不可能

。

打一場動態(tài)信息安全攻防戰(zhàn)

當(dāng)然，如果真“集體抽風(fēng)”就成了公共安全事件

，一切都要防患于未然

。聯(lián)網(wǎng)車并不只是黑客的獵物，實(shí)際上

，車廠也會采取種種措施升級自己的防護(hù)機(jī)制

。與入侵者斗智斗勇，本身就是一個你來我往

、你攻我擋的動態(tài)平衡過程

。

“安全防護(hù)不只是防護(hù)某個‘點(diǎn)’，一定要做到全面

。”劉健皓說

。所謂的全面，指的是在云(云服務(wù))

、管(通信)

、端(車載終端)、控(控制系統(tǒng))上全面保駕護(hù)航

。

閆懷志表示

，代碼錯誤的避免和糾正

，需要標(biāo)本兼治，且應(yīng)以治本為主

，治標(biāo)為輔

。“標(biāo)”是采用各種漏洞挖掘、分析

、測試及修復(fù)手段來避免或減緩其安全威脅;“本”上還是應(yīng)該嚴(yán)格遵循軟件安全工程規(guī)范

，從源頭上解決問題。尤其是對于車聯(lián)網(wǎng)和自動駕駛這種工業(yè)軟件來說

，要特別重視功能安全與信息安全二者的結(jié)合

，從其全生命周期統(tǒng)一考慮各種安全因素。“具體來說

，是識別工業(yè)應(yīng)用軟件的危險

，定義其安全需求，然后進(jìn)行安全設(shè)計

、安全編碼及安全測試

，進(jìn)行有效的缺陷管理，即實(shí)施基于功能安全與信息安全融合的工業(yè)應(yīng)用軟件安全工程方法

。”

閆懷志介紹

，在進(jìn)行具體安全設(shè)計和代碼編寫時，可參考多種安全編碼標(biāo)準(zhǔn)和指南

。比如

，汽車行業(yè)可以參考汽車電子功能安全標(biāo)準(zhǔn)(ISO 26262)，還可以參考國際著名的MISRA(汽車工業(yè)軟件可靠性聯(lián)合會)的工業(yè)C編程規(guī)范

。“該規(guī)范為汽車嵌入式系統(tǒng)編碼提供了有關(guān)安全可靠性的最佳實(shí)踐

。”閆懷志說。

王云透露

，國際組織(ISO/SAE)正進(jìn)行21434(道路車輛—信息安全工程)標(biāo)準(zhǔn)的制定

。該標(biāo)準(zhǔn)主要從風(fēng)險評估管理、產(chǎn)品開發(fā)

、運(yùn)行/維護(hù)

、流程審核等4個方面來保障汽車信息安全工程工作的開展。

在具體實(shí)踐上

，360智能網(wǎng)聯(lián)車安全實(shí)驗室給車企的建議是——“逆向思維”

。在車輛正式推出之前，他們會對合作車企車輛進(jìn)行測試

，模擬黑客對車輛進(jìn)行攻擊;發(fā)現(xiàn)漏洞后

，讓車企對薄弱環(huán)節(jié)進(jìn)行修正。車輛上市后

，團(tuán)隊會為車輛做全生命周期的安全管理

，監(jiān)控和防護(hù)其可能遭到的攻擊

。

“沒有一個安全公司能夠保證車輛百分之百安全，跟黑客對抗的過程是動態(tài)防護(hù)的過程：發(fā)現(xiàn)攻擊

、阻斷攻擊

、下發(fā)更新策略……”劉健皓強(qiáng)調(diào)，“我們希望為每個車廠建立一套安全的運(yùn)營體系

，實(shí)現(xiàn)自主品牌車輛的安全運(yùn)營

。”

責(zé)任編輯：孫知兵

免責(zé)聲明：本文僅代表作者個人觀點(diǎn)，與太平洋財富網(wǎng)無關(guān)

。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)

，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性

、完整性

、及時性本站不作任何保證或承諾，請讀者僅作參考

，并請自行核實(shí)相關(guān)內(nèi)容

。
如有問題，請聯(lián)系我們

！

精彩推薦

閱讀排行

“北京大七環(huán)”今天全線通車 890公里在河北
下一篇2018-08-20 16:26:02
遭遇苦夏乘用車銷售增速放緩
上一篇2018-08-16 13:40:58

關(guān)于我們　-　聯(lián)系方式　-　版權(quán)聲明　-　招聘信息　-　友鏈交換　-　網(wǎng)站統(tǒng)計

太平洋財富主辦版權(quán)所有：太平洋財富網(wǎng)

?中國互聯(lián)網(wǎng)違法和不良信息舉報中心

未經(jīng)過本站允許請勿將本站內(nèi)容傳播或復(fù)制業(yè)務(wù)QQ：331986683

感谢您访问我们的网站，您可能还对以下资源感兴趣：

五月婷婷操大逼,我和岳坶一起看片,久久精品无码一区二区三区,好硬好大我还要好爽视频,日本99热爱精品,日韩美女乱婬试看视频网站 ,寡妇下面水多好紧视频 ,亚洲AⅤ一区二区三区,色www亚洲国产张柏芝,亚洲av无码男人的天堂无广告,精品久久久久久久免费自慰,久久精品国产大片免费观看,AV影片影音先锋一本大道香蕉,香蕉97超级碰碰碰免费公开 ,啊轻点好爽在线观看,亚洲视频欧美不卡,久久精品国产99久

456亚洲人成在线播放网站国产污污网站免费看波多野结衣性爱网站精品自拍日本日韩少妇150P 久久91精品国产91久久免费A片伦费影视在线观看亚洲国产一二 99久久et这里只有精品18 亚洲AV美女一区二区三区国产成人在线综合网一区二区免费在线视频 XXXX日本高清1 男男gv在线播放网站亚洲亚洲日韩国产新品天堂在线日本不卡一区色多多国产AV二区三区最近中文字幕大全免费日本亚州视频在线八a 妺妺窝人体色www金莲精品欧美伦欲视频精品国产亚洲第一区二区三区国产成人精品一区二三区2023 中日韩人妻一级精品毛片午夜视频在线在免费视频亚洲啊啊啊啊 2021在线看片免费人成视频激情综合亚洲九月色亚洲va中文字幕不卡无码免费无限永久在线观看污污网址看男女日皮视频在线观看青青草国产播放视频黄色一级视频免费看国内精品自产拍在线观看亚洲欧美日产综合在线网性色亚洲中文自拍另类Av片成人一级黄片免费观看最新国产精品自在线观看国产福利第一导航呦男呦女精品视频八区在线的最新免费国产国产中文字幕亚洲精品宅男福利导航紧身裙连裤袜波多野结衣欧美成综合网站少妇久久综合 A片调教在线免费播放网址欧美3d怪物H动漫播放白丝jk插进去喷水视频粗大掹烈进出高潮视频 2021精品亚洲中文字幕最刺激的乱惀小说喷水网国产美女遭强开双腿在线观看农村国产一级一级A片一性一交一口添一摸视频超级碰碰青草免费视频APP 久久精品国产大片免费观看国产精品毛片va一区二区三区国产美女视频免费曰批免费视频观看40分钟中文字幕在线永久视频国产精品所白浆视频又色又粗又长又大的三级久久久精品免费齐齐国产精品自拍自偷伊人色综合一区二区三区强行交换配乱婬bd 久久中文字幕系列 mm1313国产精品久久尤物92福利视频午夜1000合集 97国产最新免费公开视频丝袜美腿视频一区二区三区 aⅴ调教视频国产精品一区二区丝瓜国产精品成熟老女人风间由美性色一区二区三区亚洲国产精品激情一区二区 91新超碰极品盛宴分类 XX一个色综合国产色综合午夜福利合集青青青视频自偷自拍在线观看免费AV啊啊啊啊不要青青草成人视频在线视频偷拍亚州av综合色区无码一区亚洲另类自拍图五月丁香激情综合视频国产精品1000部在线观看亚洲一区二区不三区不卡国产精品情侣自拍又粗又大又爽又紧免费视频亚洲日韩AV中字在线网站亚洲有码一区二区三区视频亚洲AV成人片色欲在线观看品久久二区三区久草欧美精品国产丰满麻豆videosshd 精品不卡一区二区日本XXXX视频在线观看免费国产精品亚洲小说专区白丝jk国产一区二区三区伊在人天堂亚洲香蕉精品区国产综合日本亚洲777 张开腿无遮无挡在线观看久久久久久久99精品免费观看中文乱码一区高潮在线喷另类老妇性BBWBBW 超清中文乱码字幕在线观看国产三寸白浆喷潮直流视频少妇一区二区三区黄亚洲中文字幕乱码电影国产精品亚洲日韩久久亚洲中文字幕久久无码精品国外欧美一区二区中美日韩印度亚洲综合在线国产区精品系列在线观看不免费又爽又刺激的网站美女被狂插出水茄子在线看片免费人成视频亚洲性色成人av天堂黄、作爱免费视频亚洲狂野国产AV 手机看片久久国产永久免费好男人www 中文字幕婷婷日韩欧美亚洲白洁国产剧情Av手机在线尤物成人影院yw193在线观看欧美v亚洲v日韩v最新在线国产未满十八岁午夜欧美老妇理论片白浆高潮国产免费精品国产高清一区二区三区国产嫖妓一区二区三区无码国产精品1区2区3区在线播放 h娇喘喷水抽搐高潮视频欧美乱妇日本无乱码特黄大片国内私拍哺乳精品视频又大又粗又长外国一级黄在线看片免费人成视频在线观看亚洲精品福利片欧美孕妇变态重口另类欧美亚洲综合在线国产91麻豆免费观看 h视频网站黄国产情侣草莓视频在线色五五月五月开在线观看九九热精品免费观看 992免费视频网站十八禁网站gay 亚洲午夜福利在线视频女人把私人部位扒开视频在线看 www欧美性爱色露一区二区亚洲Aⅴ天堂在线观看忘忧草在线社区www日本亚欧性爱欧美日韩国产一区二区国产精品亚洲二区在线看疯狂做受DVD免费播放 99久久国产综合精品无码 a女激情视频在线观看日本高清=区视频在线

小心，你的聯(lián)網(wǎng)車 副駕駛可能“坐”著黑客

精彩推薦

閱讀排行

推薦閱讀

小心
，你的聯(lián)網(wǎng)車副駕駛可能“坐”著黑客