近期一篇调查报道由 《连线》（Wired） 杂志刊发，报道描述了一起令人震惊的事件：美国两名安全研究人员在 数英里之外远程劫持了一辆Jeep Cherokee。他们的模拟攻击使记者惊魂未定，并一度被困在路中央，动弹不得。
正如记者安迪·格林伯格（Andy Greenberg）在其文章中所解释的：“他们的代码是汽车制造商的噩梦：这种软件让黑客能够通过Jeep的娱乐系统向仪表盘功能、转向、刹车和变速器发送指令，而发送指令的笔记本电脑可能远在全国另一端。”
这项计划中的“实验”引发了大量批评。许多记者和计算机安全专家表示，在繁忙的高速公路上远程控制行驶中的汽车，可能引发严重事故，而且为了暴露汽车软件中潜在的安全漏洞，这一做法做得太过分了。
事实上，同一位 《连线》 记者同样强调，他的经历一点也不有趣：“当这两名黑客远程摆弄空调、收音机和挡风玻璃雨刷时，我还在心里为自己在压力下的勇气暗自庆幸。就在这时，他们切断了变速器。我的油门立刻失灵了。我拼命踩下踏板，眼看转速不断攀升，但Jeep还是失去了一半的速度，随后慢得像在爬行。这一切恰好发生在我驶上一座长长的立交桥时，桥上没有可供躲避的应急车道。这场实验已经不再好玩了。”
媒体纷纷跟进报道，发表的文章标题包括“在黑客要你的命之前为你的克莱斯勒打补丁”等。有人质疑，这些问题是否只影响Jeep车型，还是普遍存在于整个汽车行业。哈佛大学的乔纳森·齐特林（Jonathan Zittrain）评论道：“从远处让一辆车失灵。这就是为什么我们无法拥有美好的物联网。”
另一方面，值得注意的是，7月16日，隶属于汽车巨头FCA的Jeep品牌已经发布了一项更新，修复了其车型中的软件漏洞，由此表明其对网络安全问题高度重视。
然而，大多数安全专家表示，这些问题仍然很少受到关注，尤其是汽车电子设备的安全问题。美国每年发生大量交通事故，其中许多造成死亡，因计算机攻击而引发更多事故的担忧因此具有正当性，并广泛存在。
来自马萨诸塞州的美国参议员爱德华·J·马基（Edward J. Markey）曾于2014年强调过汽车安全与隐私风险的危害，他很快便发表声明称：“我们需要清晰的道路规则，既保护汽车免受黑客侵害，也保护美国家庭免受数据追踪者侵扰。”
从更广泛的背景看，知名计算机专家托马斯·杜利安（Thomas Dullien）解释道：“总体而言，当前的计算基础设施并非为安全而设计。在软件吞噬世界的时代，大量劣质软件被编写出来；再加上无法确定谁在控制某台机器（例如，无从判断某台设备是否已被入侵），这将使我们拥有一个由遭入侵且不可信的事物构成的互联网。”
显然，我们正面临一项重大挑战：如何确保所谓物联网的安全与隐私。当今技术为我们带来诸多益处，但也伴随着重大责任，而这一点我们往往容易忽视或低估。公共机构、企业和专家必须携手，迅速而有效地应对这一复杂问题。
您是否读过？
智能包装如何挽救生命
物联网能否帮助应对加州干旱？
您如何在业务中使用物联网？
作者：安德烈亚·斯特罗帕（Andrea Stroppa）是一名互联网安全研究人员，也是意大利《赫芬顿邮报》的博主。
图片：2014年6月25日，新款Android Auto界面在旧金山举行的谷歌I/O开发者大会上展出。REUTERS/Elijah Nouvelage
