特斯拉CEO致謝騰訊安全 智能汽車(chē)如何應(yīng)對(duì)“安全”危機(jī)

　　伴隨著蘋(píng)果正式宣布入局無(wú)人駕駛領(lǐng)域，2017年的智能汽車(chē)市場(chǎng)顯得愈發(fā)熱鬧和火熱。科技公司、汽車(chē)廠商、互聯(lián)網(wǎng)公司的爭(zhēng)先入局，也讓這個(gè)新興汽車(chē)產(chǎn)業(yè)加速奔向“元年”。但不能忽視的是，無(wú)論智能汽車(chē)產(chǎn)業(yè)的未來(lái)如何美好，但如果其中一個(gè)至關(guān)重要的環(huán)節(jié)——安全環(huán)節(jié)，無(wú)法取得關(guān)鍵性突破，市場(chǎng)發(fā)展仍將受到極大限制。就在近期，特斯拉CEO埃隆·馬斯克親自寫(xiě)信，向騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室就2016年提交的“嚴(yán)重安全漏洞”報(bào)告，表達(dá)感謝。這也是埃隆·馬斯克第一次親自寫(xiě)信向第三方安全廠商致謝。外界對(duì)此的看法是，在這個(gè)特殊個(gè)例背后，反映出的是智能汽車(chē)廠商對(duì)于安全的態(tài)度，正逐漸從汽車(chē)技術(shù)領(lǐng)先的優(yōu)越感中走出來(lái)，更加積極的尋求外部安全合作。

　　一場(chǎng)負(fù)責(zé)任的智能汽車(chē)安全漏洞披露

　　早在2014年，特斯拉CEO埃隆·馬斯克就曾在一次業(yè)內(nèi)對(duì)話中表示“特斯拉所有應(yīng)用的代碼都是自己寫(xiě)的，不安裝任何第三方應(yīng)用，所以不會(huì)被任何黑客攻擊”。而在隨后兩年時(shí)間中，智能汽車(chē)的安全問(wèn)題在全球沸反盈天，作為目前智能汽車(chē)行業(yè)“老大”，特斯拉自然也沒(méi)能獨(dú)善其身。

　　時(shí)過(guò)境遷，特斯拉在安全問(wèn)題上的重視程度日益增強(qiáng)，在外部安全團(tuán)隊(duì)近兩年的特殊照顧下，特斯拉免除了多起“漏洞”危機(jī)。騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室在披露這個(gè)被稱為“可能是特斯拉史上最嚴(yán)重漏洞”之前，已經(jīng)事先遵循國(guó)際業(yè)界公認(rèn)的“負(fù)責(zé)任的漏洞披露”方式，將針對(duì)特斯拉安全研究發(fā)現(xiàn)的所有漏洞細(xì)節(jié)報(bào)告，提交給特斯拉美國(guó)產(chǎn)品安全團(tuán)隊(duì)，并得到對(duì)方的漏洞技術(shù)細(xì)節(jié)和攻擊效果確認(rèn)后，才選擇有利時(shí)間對(duì)外披露。而特斯拉也積極配合，在10天內(nèi)通過(guò)OTA向車(chē)主完成安全更新推送。

　　披露內(nèi)容顯示，與以往通過(guò)攻擊車(chē)輛配套APP來(lái)達(dá)到目的所不同，此次騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室通過(guò)全球首次無(wú)物理接觸方式實(shí)現(xiàn)遠(yuǎn)程控制車(chē)輛的漏洞，直接攻入了被稱之為“汽車(chē)神經(jīng)”的汽車(chē)總線。車(chē)輛被攻擊后，攻擊者可以實(shí)現(xiàn)在鎖定狀態(tài)下解鎖、行駛過(guò)程中突然緊急剎車(chē)，以及行駛過(guò)程中關(guān)閉后視鏡、打開(kāi)車(chē)門(mén)及后備箱等多個(gè)直接威脅駕駛安全的行為。

　　安全危機(jī)下的對(duì)應(yīng)之策

　　事后來(lái)看，這場(chǎng)因?yàn)榘踩珡S商介入而消弭于無(wú)形的危機(jī)，可謂是讓特斯拉成功“渡劫”。在此之前，2015年克萊斯勒公司的聯(lián)網(wǎng)汽車(chē)車(chē)載信息系統(tǒng)就遭遇兩名黑客破解，導(dǎo)致克萊斯勒不得不緊急召回140萬(wàn)輛汽車(chē)，并面臨1.05億美元的民事責(zé)任賠償，以及數(shù)億美元的損失。

　　安全黑客攻擊導(dǎo)致的安全威脅，讓智能汽車(chē)行業(yè)的發(fā)展始終有一把達(dá)摩克利斯之劍懸在上空。谷歌公司無(wú)人駕駛汽車(chē)項(xiàng)目主管克里斯·烏爾姆森就曾表示，只有等到無(wú)人駕駛汽車(chē)像一幢房子那樣安全時(shí)，用戶才能買(mǎi)到這樣的汽車(chē)。

　　但不能否認(rèn)，看似充滿安全危機(jī)的智能汽車(chē)市場(chǎng)，熱度始終不曾減弱，機(jī)會(huì)始終不曾減少。在第二屆中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上，同濟(jì)大學(xué)教授朱西產(chǎn)指出，汽車(chē)產(chǎn)業(yè)變革的動(dòng)力，正是來(lái)源于我們對(duì)道路交通“零排放，零死亡”的美好愿景，為達(dá)成這一美好愿景，就必須通過(guò)電動(dòng)化、智能化與網(wǎng)絡(luò)化的技術(shù)對(duì)策予以支持。

　　為此，英國(guó)政府為讓英國(guó)成為未來(lái)無(wú)人駕駛汽車(chē)的研發(fā)中心，決定斥巨資發(fā)展一個(gè)無(wú)人駕駛汽車(chē)網(wǎng)絡(luò)安全聯(lián)盟。而像特斯拉這樣的汽車(chē)廠商，則設(shè)立專(zhuān)門(mén)的獎(jiǎng)金，鼓勵(lì)白帽黑客、安全廠商測(cè)試其系統(tǒng)安全性，以便及時(shí)修復(fù)相關(guān)漏洞。2016年，針對(duì)騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室做出的特殊貢獻(xiàn)，特斯拉送出該公司有史以來(lái)最大一筆獎(jiǎng)勵(lì)——4萬(wàn)美金，并讓該實(shí)驗(yàn)室入選“特斯拉安全研究員名人堂”。

　　智能汽車(chē)安全突圍：開(kāi)放合作共建安全生態(tài)

　　能夠趕在黑客之前，找到漏洞并提交，這對(duì)于智能汽車(chē)廠商而言，無(wú)疑是一場(chǎng)“爭(zhēng)奪時(shí)間與生命的戰(zhàn)役”。

　　而對(duì)于這樣的戰(zhàn)役，可以通過(guò)內(nèi)外部有效的合作模式和方法來(lái)避免“漏洞”所造成的損失。對(duì)此，騰訊安全聯(lián)合實(shí)驗(yàn)室已經(jīng)形成了一套有效的方法論來(lái)指導(dǎo)研究。騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室車(chē)聯(lián)網(wǎng)項(xiàng)目負(fù)責(zé)人薛瑋介紹稱，除了加強(qiáng)外部合作之外，騰訊安全聯(lián)合實(shí)驗(yàn)室在車(chē)聯(lián)網(wǎng)項(xiàng)目上也在通過(guò)“引入信息安全專(zhuān)家”、“引入安全工程方法”、“引入安全保護(hù)機(jī)制”，以及構(gòu)建比攻擊者更快響應(yīng)、修復(fù)和更新的“安全策略”，以此從根本上保證汽車(chē)網(wǎng)絡(luò)安全的平穩(wěn)發(fā)展。

　　另外，薛瑋認(rèn)為，面對(duì)車(chē)聯(lián)網(wǎng)與信息安全，安全廠商還要嚴(yán)格遵守汽車(chē)安全的4C理論，即溝通(Communication)、跨界(Cross-Domain)、合作(Collaboration)、融合理論(Convergence)，企業(yè)間要保證開(kāi)放合作，共建安全生態(tài)，才能更好的治理車(chē)聯(lián)網(wǎng)與信息安全問(wèn)題。

　　具體而言，要想解決當(dāng)下智能汽車(chē)、無(wú)人駕駛、車(chē)聯(lián)網(wǎng)所面臨的安全難題，必然要求企業(yè)間聯(lián)合起來(lái)，開(kāi)放合作，共享數(shù)據(jù)與技術(shù)，完善現(xiàn)有的智能汽車(chē)生產(chǎn)流程，達(dá)成一體化。而正是得益于安全廠商聯(lián)手汽車(chē)行業(yè)的模式，特斯拉才能在此次漏洞事件中，做到 “零召回“。

　　在業(yè)內(nèi)看來(lái)，特斯拉的連番致謝，將有助于整個(gè)智能汽車(chē)行業(yè)在安全威脅中尋求更多跨界深度合作的機(jī)會(huì)。通過(guò)與安全廠商更加緊密的合作，進(jìn)一步提升汽車(chē)安全防御能力�？梢灶A(yù)見(jiàn)，隨著智能汽車(chē)在安全技術(shù)和安全模式上的進(jìn)化，市場(chǎng)信心會(huì)越來(lái)越強(qiáng)，用戶將對(duì)于智能汽車(chē)、無(wú)人駕駛的安全“擔(dān)憂”，將逐漸與今天駕駛的普通汽車(chē)一樣。這對(duì)于目前還尚處于萌芽時(shí)期的智能汽車(chē)市場(chǎng)而言，無(wú)疑是一劑重要的催化劑。