《速8》曝僵尸車特輯 全城車輛被黑客控制亟待“抗體”

　　近日，美國(guó)大片《速度與激情8》熱映，在片中曾被人們認(rèn)為只會(huì)在科幻電影中出現(xiàn)的恐怖場(chǎng)景——眾多自動(dòng)駕駛汽車被黑客所操控，引發(fā)了車聯(lián)網(wǎng)行業(yè)的廣泛關(guān)注。在這場(chǎng)“僵尸車大戰(zhàn)”中，網(wǎng)絡(luò)恐怖分子在操作室內(nèi)指揮技術(shù)人員對(duì)三公里內(nèi)的1000余輛車進(jìn)行黑客入侵，并控制汽車在街頭橫沖直撞，成為殺人武器。

　　不過，在今天看來(lái)，電影中自動(dòng)駕駛汽車被控制的場(chǎng)景早已在真實(shí)世界中上演。當(dāng)前隨著智能化、網(wǎng)絡(luò)化的程度越來(lái)越高，汽車已經(jīng)變成名副其實(shí)的萬(wàn)物互聯(lián)時(shí)代的智能終端設(shè)備;而車聯(lián)網(wǎng)的日益發(fā)展，使得汽車搭載的無(wú)線技術(shù)越來(lái)越多，信息安全隱患逐步凸顯，亟待業(yè)內(nèi)予以重視。

　　(《速8》中汽車自動(dòng)開啟)

　　車作為一種重要交通工具，和電腦、手機(jī)等不同，汽車如果被“黑”，輕則導(dǎo)致信息泄漏、錢物受損，重則危及人生安全。2015年7月24日，因車載信息服務(wù)系統(tǒng)漏洞被白帽黑客利用從而遠(yuǎn)程控制車輛，亞特克萊斯勒美國(guó)公司宣布召約140萬(wàn)輛存在軟件漏洞的汽車，這是首次發(fā)生汽車制造商因網(wǎng)絡(luò)安全而召回汽車的事件。而此前，諸如福特、豐田、特斯拉、寶馬、勞斯萊斯、比亞迪等全球知名汽車品牌均被爆出車聯(lián)網(wǎng)系統(tǒng)存在安全風(fēng)險(xiǎn)，輕則車輛被盜，重則可以引發(fā)安全事故。一時(shí)間，車聯(lián)網(wǎng)引發(fā)的網(wǎng)絡(luò)安全問題得到業(yè)界的高度重視。

　　對(duì)于車聯(lián)網(wǎng)安全面臨的威脅，以騰訊安全為首的中國(guó)網(wǎng)絡(luò)安全廠商也開始布局。去年9月，騰訊安全科恩實(shí)驗(yàn)室研究人員以遠(yuǎn)程無(wú)物理接觸的方式成功入侵了特斯拉汽車，這在全球尚屬首次。不同于以往研究人員通過進(jìn)入實(shí)車物理接觸或劫持特斯拉手機(jī)App等方式，騰訊安全科恩實(shí)驗(yàn)室研究員正是通過研究汽車車機(jī)系統(tǒng)和應(yīng)用、車電網(wǎng)關(guān)和車電網(wǎng)絡(luò)，從而發(fā)現(xiàn)多個(gè)高危安全漏洞，并加以利用才實(shí)現(xiàn)了對(duì)特斯拉汽車的任意控制。

　　在破解特斯拉汽車后，騰訊安全科恩實(shí)驗(yàn)室第一時(shí)間將漏洞提交給特斯拉官方，而后者緊急對(duì)漏洞進(jìn)行了修復(fù)并通過在線更新方式及時(shí)推送補(bǔ)丁到所有特斯拉車輛。正是得益于騰訊安全科恩實(shí)驗(yàn)室的幫助，特斯拉才能在此次漏洞事件中，做到 “零傷亡”和“零召回”。為此，2016年12月特斯拉官方對(duì)騰訊安全科恩實(shí)驗(yàn)室第一時(shí)間提交相關(guān)漏洞的行為公開致謝。同時(shí)，特斯拉還在官網(wǎng)宣布騰訊安全科恩實(shí)驗(yàn)室成為本年度唯一一支入選“特斯拉安全研究員名人堂”的團(tuán)隊(duì)。而就在不久前，特斯拉CEO埃隆·馬斯克親筆簽名致謝信，稱贊騰訊安全科恩實(shí)驗(yàn)室的研究。

　　據(jù)悉，當(dāng)前很多傳統(tǒng)車企尚未組建專門的網(wǎng)絡(luò)安全團(tuán)隊(duì)，車聯(lián)網(wǎng)處于裸奔狀態(tài)，很容易讓車載系統(tǒng)成為不法分子攻擊的目標(biāo)。縱觀全球車聯(lián)網(wǎng)安全發(fā)展現(xiàn)狀，安全廠商和汽車商家合作共治已成共識(shí)。去年12月，騰訊與上海汽車城簽署了戰(zhàn)略合作協(xié)議，騰訊安全科恩安全實(shí)驗(yàn)室、騰訊車聯(lián)等相關(guān)業(yè)務(wù)將攜手上海國(guó)際汽車城示范中心，共同探索汽車智能網(wǎng)聯(lián)的相關(guān)標(biāo)準(zhǔn)。

　　騰訊安全科恩實(shí)驗(yàn)室商務(wù)總監(jiān)呂一平表示，車聯(lián)網(wǎng)安全已經(jīng)引發(fā)了各大汽車廠商以及安全行業(yè)的高度關(guān)注，以騰訊安全為首的中國(guó)互聯(lián)網(wǎng)安全力量也開始向汽車廠商尋求合作和開放，通過提供旗下安全人員、技術(shù)能力以及在漏洞研究領(lǐng)域的經(jīng)驗(yàn)，建立相應(yīng)的保障體系，從而確保汽車整個(gè)生命周期內(nèi)的網(wǎng)絡(luò)安全。