智能網(wǎng)聯(lián)新十年大變局：從功能安全到聯(lián)網(wǎng)安全

導讀：用戶在享用車聯(lián)網(wǎng)便利的同時，卻已經(jīng)處于隱私被竊取的危險中。

【編者按】軟件定義汽車時代的到來，整車所搭載的代碼數(shù)量幾何級數(shù)增長，隱藏的漏洞會越來越多。網(wǎng)絡安全將成為汽車制造商、軟件提供商的主要焦點。

從2020年開始，全球聯(lián)網(wǎng)汽車比例將進入快速上升通道。由此帶來的巨大風險是，網(wǎng)絡安全將成為汽車制造商、軟件提供商的主要焦點。

近日，一些黑客透露，他們已經(jīng)找到了大規(guī)模激活聯(lián)網(wǎng)汽車制動裝置的方法，使它們面臨被困在高速公路上的風險。一旦發(fā)現(xiàn)了一個漏洞，黑客就可以通過互聯(lián)網(wǎng)遠程啟動車輛。

目前，在路上行駛的大多數(shù)車輛還沒有聯(lián)網(wǎng)，當然也不是自動駕駛，但這個行業(yè)正在把我們帶向智能化、網(wǎng)聯(lián)化的方向。在20年內(nèi)，道路上超過四分之一的汽車將具備自動駕駛能力(一些汽車制造商甚至已經(jīng)為車輛配置了整車OTA，隨時升級高級別自動駕駛)。

這意味著，汽車行業(yè)就有責任確保車輛不受網(wǎng)絡攻擊。

越來越多具備收集數(shù)據(jù)能力的車輛利用該地區(qū)可用的蜂窩網(wǎng)絡將數(shù)據(jù)上傳到服務器，這些網(wǎng)絡已被證明容易受到入侵。許多專家表示，目前汽車常見的CAN總線很容易被黑客入侵。

近日一項國外機構(gòu)的研究表明，黑客只需要通過讓小部分車輛熄火，就可以讓整個城市陷入癱瘓。僅僅是這樣的攻擊威脅——可能會帶來前所未有規(guī)模的道路事故，以及重大的經(jīng)濟損失。

隨著智能網(wǎng)聯(lián)汽車新十年發(fā)展周期的到來，像這樣的潛在攻擊，可能會變得更加普遍。

一些汽車制造商已經(jīng)開始行動。

通用汽車在去年底推出的全新一代電子架構(gòu)平臺，就考慮了未來可能的黑客攻擊，“從一開始就考慮了網(wǎng)絡安全問題”，該公司負責人表示，比如利用汽車部件之間的消息認證，以確保發(fā)送或接收的通信來自合法的服務器。這家公司正在借助更多的內(nèi)部測試和白帽黑客來監(jiān)測網(wǎng)絡中的漏洞。

豐田也在使用與黑客相同的工具。該公司已經(jīng)開發(fā)出PASTA(一個具有適應性的便攜式汽車安全測試平臺)，這是一個允許任何人——甚至是車主檢查聯(lián)網(wǎng)車輛ECU和搜索漏洞的系統(tǒng)。

制造商采取的措施是否足夠還有待觀察，但很明顯，網(wǎng)絡安全必須成為2020年開始絕對的優(yōu)先事項，它能在黑客之前發(fā)現(xiàn)問題，并阻止他們利用這些漏洞?？紤]到軟件定義汽車時代的到來，整車所搭載的代碼數(shù)量幾何級數(shù)增長，隱藏的漏洞會越來越多。

總部位于加州的消費者監(jiān)督機構(gòu)發(fā)布了一份報告，敦促汽車制造商安裝“切斷開關(guān)”，讓汽車與互聯(lián)網(wǎng)進行手動斷開連接。該報告強調(diào)了許多之前發(fā)生的遠程車輛黑客事件，比如2015年的一輛切諾基在一條高速公路被黑客侵入，此次事件致使FCA緊急召回140萬輛隱患車型。

“運行相同軟件的數(shù)百萬輛汽車，意味著一個漏洞可以同時影響數(shù)百萬輛汽車?！痹摻M織警告說，由于道路上此類車輛的數(shù)量不斷增加，潛在的安全漏洞正在增加。

專家們一致認為，通過復雜的信息娛樂設(shè)備將安全關(guān)鍵組件連接到互聯(lián)網(wǎng)是一個安全缺陷。這種設(shè)計允許黑客控制車輛的操作和接管數(shù)據(jù)通訊。

報告特別指出，汽車制造商越來越多地采用無線更新(OTA)技術(shù)，這種技術(shù)提供了在線更新軟件的能力，可能會修復漏洞，使系統(tǒng)更加安全，但該功能也可能帶來新的漏洞。這種無線更新還提供了一種避免向監(jiān)管機構(gòu)通報問題的方式，來代替?zhèn)鹘y(tǒng)的召回報告制。

目前，特斯拉、戴姆勒、福特、通用和寶馬等多家汽車制造商已向投資者披露了網(wǎng)絡風險。

比如，梅賽德斯-奔馳計劃在2020年發(fā)起聚焦安全的“漏洞報告獎勵”(Bug Bounty)項目，旨在幫助和鼓勵有關(guān)研究團隊協(xié)助梅賽德斯-奔馳提升其互聯(lián)安全服務。

此前，梅賽德斯-奔馳研究人員同360智能網(wǎng)聯(lián)汽車安全實驗室的Sky-Go團隊合作，修復了19個與網(wǎng)聯(lián)汽車有關(guān)的潛在漏洞。隨后，雙方宣布達成合作，將通過安全大腦共同提升汽車信息安全能力。

Auto-ISAC是由汽車制造商在2015年成立的，為了促進供應商和汽車制造商在汽車網(wǎng)絡安全問題上合作的組織。其重點是促進全球合作，以降低網(wǎng)絡攻擊的風險，并創(chuàng)建一個安全、高效、靈活的全球聯(lián)網(wǎng)汽車生態(tài)系統(tǒng)。

Auto-ISAC的一項重要行動是發(fā)布汽車網(wǎng)絡安全最佳實踐指南，涵蓋汽車網(wǎng)絡安全的組織和技術(shù)方面。除了網(wǎng)絡漏洞，隨著技術(shù)的不斷進步，儲存在汽車內(nèi)的個人數(shù)據(jù)會越來越多，這產(chǎn)生另一個安全風險——個人隱私。

基于用戶信息、聯(lián)網(wǎng)、支付、導航、定位等數(shù)據(jù)，未來汽車汽車制造商或者云端服務提供商可能會知道你住在哪里、在哪里工作、孩子在哪里上學、周末喜歡在哪里吃早餐，這些關(guān)鍵信息的記錄存儲都將變得越來越普遍。

用戶在享用便利的同時，卻已經(jīng)處于個人隱私被竊取的境地。這其中的危險之處在于，許多人并沒有意識到一輛車可能會有多少關(guān)于他們的數(shù)據(jù)。

Auto-ISAC在去年進行的一項調(diào)查顯示，涉及12家汽車制造商的近400多款車，有超過一半的車輛上存儲有個人信息，而這些車輛最終流向了二手車交易市場。另外一個隱私泄露風險來自于車聯(lián)網(wǎng)數(shù)據(jù)及定位服務商，尤其是越來越多的新車開始啟用類似手機的用戶注冊制，用戶信息與日常使用服務的數(shù)據(jù)進行的關(guān)聯(lián)越來越緊密。

比如，最近谷歌宣布加入了Auto-ISAC，為旗下服務汽車行業(yè)的Android Auto?和Android Automotive OS尋求更多的網(wǎng)絡安全支持?？紤]到已經(jīng)有一部分全球知名車企開始搭載Android Automotive OS，確保數(shù)據(jù)受到保護已經(jīng)是當務之急。

正如一句中國古話：千里之堤，毀于蟻穴。那么，聯(lián)網(wǎng)汽車安全風險是否聳人聽聞?

一家云計算汽車網(wǎng)絡安全解決方案提供商Upstream Security上個月發(fā)布的《2020年汽車網(wǎng)絡安全報告》，分享了對過去十年中367起公開報告的汽車網(wǎng)絡事件的深入分析和統(tǒng)計數(shù)據(jù)，以及2019年發(fā)現(xiàn)的新漏洞。

“隨著針對聯(lián)網(wǎng)汽車的攻擊迅速增加，汽車制造商和服務供應商需要盡快部署設(shè)計適當?shù)木W(wǎng)聯(lián)安全架構(gòu)?！盪pstream Security營銷副總裁Oded Yarkoni表示，整個行業(yè)面臨的安全威脅是真實存在的，而且越來越普遍。

1、聯(lián)網(wǎng)汽車已經(jīng)開始占領(lǐng)主流市場，目前全球存量車有3.3億輛已經(jīng)聯(lián)網(wǎng)(包括3G、4G)，其中大部分汽車制造商已經(jīng)宣布，到2020年只有聯(lián)網(wǎng)汽車才會上市銷售。僅這一點就會成倍地增加每次攻擊的潛在傷害。

2、汽車網(wǎng)絡安全事故數(shù)量大幅增加，自2016年以來，發(fā)生的汽車網(wǎng)絡安全事故數(shù)量增加了605%，僅去年一年就增加了一倍多。

3、三分之一的安全事件涉及無鑰匙進入攻擊，過去十年的前三名攻擊載體是無鑰匙進入系統(tǒng)(30%)、后端服務器(27%)和移動應用程序(13%)。

4、三分之一的事件導致了汽車被盜竊，在過去十年中，汽車盜竊(31%)、汽車系統(tǒng)控制(27%)和數(shù)據(jù)/隱私侵犯(23%)是最主要的三個影響。

5、2019年的絕大多數(shù)安全事件涉及遠程攻擊，其中高達82%的事件涉及短程或遠程攻擊，這些攻擊不需要對車輛進行物理訪問，可以在世界任何地方進行。

6、隨著越來越多的汽車制造商采用bug發(fā)現(xiàn)獎勵作為尋找漏洞的一種方式。此外，政府主管部門和消費者正在要求制定相關(guān)的聯(lián)網(wǎng)汽車安全法規(guī)來保護免受攻擊和個人隱私泄露。

與此同時，人工智能、機器學習、物聯(lián)網(wǎng)、基于云的平臺和智能設(shè)備都使得連接復雜性增大，也為網(wǎng)絡攻擊提供了催化劑。尤其是自動駕駛汽車在未來5到10年涌入市場，制造商和運營商必須解決的最大問題將是車輛安全。

比如，著名的吉普切諾基失控事件，雨刷被打開、網(wǎng)絡傳輸中斷、加速剎車失靈，這一切都發(fā)生在幾分鐘之內(nèi)。值得慶幸的是，這次黑客攻擊只是一次試驗。

由于自動駕駛汽車依賴于軟件和網(wǎng)絡連接，它們很容易受到最簡單的黑客攻擊。自動化技術(shù)仍處于初級階段。

因此，沒有足夠的數(shù)據(jù)來量化大規(guī)模黑客攻擊的影響。如果說，過去十年消費者對于自動駕駛車輛的擔憂來自于是否有能力達到甚至超過人工司機的駕駛水平，未來十年擔憂將逐步演變?yōu)槭欠袢菀妆缓诳涂刂啤?/p>

以最具代表性的特斯拉為例，過去數(shù)年這家公司都在不斷嘗試如何應對網(wǎng)絡威脅，包括數(shù)年贊助Pwn2Own白帽黑客大賽等活動，給破解其汽車系統(tǒng)的人支付最高的獎金。

盡管這種對第三方滲透測試的公開邀請并非常態(tài)，但至少這是目前為止幫助汽車制造商識別、分析和糾正系統(tǒng)中漏洞的最好方式之一。

那么，防止網(wǎng)絡安全風險的難度有多大?

在Waymo的自動駕駛汽車設(shè)計中，安全關(guān)鍵方面，例如，方向盤、剎車、控制器都與外界隔絕。例如，決定車輛運動的安全關(guān)鍵計算和車上的3D地圖都是屏蔽聯(lián)網(wǎng)的，不受車輛的無線連接和系統(tǒng)的影響。

Waymo還考慮了其無線通信的安全性。Waymo車輛不依賴于固定連接來安全運行。在路上，運營中心和車輛之間的所有通信都是加密的，包括Waymo運營支持人員和乘客之間的通信。Waymo車輛可以與運營中心進行通信，以收集更多的路況信息，而Waymo車輛則始終負責駕駛?cè)蝿铡?/p>

這些保護措施有助于防止任何人對Waymo車輛的物理訪問受限，無論是乘客還是附近的惡意行為者，損害或改變車輛的安全性。Waymo有不同的機制來注意異常行為和分析這些事件的內(nèi)部過程。

如果Waymo發(fā)現(xiàn)有人試圖破壞其車輛安全的跡象，Waymo將啟動其全公司范圍的事故響應程序，包括影響評估、遏制、恢復和補救。

由此可見，從2020年開始，聯(lián)網(wǎng)汽車的安全問題將成為新十年周期的新焦點，尤其是在聯(lián)網(wǎng)已經(jīng)成為新車的基礎(chǔ)功能配置的大背景下。