黑客一旦侵入联网汽车，就可能关闭安全气囊、刹车和车门锁，甚至盗走车辆。这是研究人员的发现，他们最近发现了联网汽车各个部件之间的通信方式存在缺陷。他们的研究是在此前多次演示之后开展的。在这些演示中，研究人员远程入侵并控制汽车，其中一次导致某款联网吉普车型在全球范围内召回。
迄今为止，这些黑客攻击都还未在道路上行驶的普通车辆上得到演示。但它们表明，网络安全正成为汽车行业面临的一大挑战，尤其是随着车辆搭载越来越多的无人驾驶技术。这甚至让英国政府深感担忧，以至于发布了一套指导方针，供该行业参考。这些方针强调，企业需要携手合作，打造安全可靠、且能在整个生命周期内持续管理安全的车辆。但随着汽车实际上变成装上轮子的电脑，我们究竟能采取哪些措施，确保它们免受黑客攻击？
汽车容易遭受网络攻击，主要有三个原因；这些趋势也增加了安全设计和测试的难度。首先，构成汽车的不同系统越来越多地被设计为协同工作，以提高效率，因此它们都需要彼此通信，并连接到中央控制系统。加入自动驾驶系统，使汽车实现部分或完全自动驾驶，也意味着车辆还必须与其他汽车以及道路基础设施连接。
但这也让传统上封闭的系统暴露于外部可能带有恶意的影响之下。例如，我们看到过利用汽车的蓝牙、Wi-Fi和射频（RF）攻击被动式无钥匙进入系统的演示，而这些都可能成为黑客入侵的入口。
其次，汽车功能越多，所需的软件就越多，复杂程度也越高。如今，一辆汽车可能使用数百万行代码，这些代码由不同制造商以不同方式集成到各个部件中。这使安全测试人员难以判断应该检查哪些地方，也让审计人员难以确认汽车是否符合规定。如果大众汽车近期用于规避排放限值的软件是恶意病毒，可能要花上数月甚至数年才能发现问题。
最后，车辆中存储和使用的数据与内容，其数量和种类都在不断增加。例如，汽车的多媒体GPS系统可能包含联系人地址、驾驶员的常用路线信息，未来甚至还会包含金融数据。如此大量的信息对网络犯罪分子会极具吸引力。
保护联网汽车免受这一日益严重威胁的最佳方法之一，是在车辆设计阶段就纳入安全考量。例如，确保各个部件之间没有冲突、错误或配置不当。还应对组装完成的汽车进行更严格的测试，确保最终产品能够抵御安全攻击，例如采用渗透测试，即有意攻击系统以暴露缺陷。这也意味着需要更好的工具和标准，推动行业各方从一开始就将安全纳入考量。
下一个重大挑战很可能是设计兼顾网络安全与道路安全的车辆。随着自动驾驶技术不断发展，并开始运用更多人工智能和深度学习技术，我们将越来越依赖软件来控制汽车，并像人类驾驶员一样基于安全因素作出决策。因此，确保汽车安全将变得更加重要，这样汽车才能同时保障驾驶员的安全。
行业应对
面对日益严重的网络攻击威胁，行业正逐步采取应对措施。除了政府法规外，美国汽车工程师学会（SAE）也制定了一套自己的指导方针，说明在汽车设计中，如何像应对其他安全威胁一样处理网络安全问题。此外，人们也在努力帮助驾驶员更好地保护车辆，例如在汽车手册中提醒他们不要插入未知设备。
从长远来看，最大的挑战是推动汽车行业加强协作。该行业在各个层面都竞争激烈，企业依靠最新的自动驾驶和联网技术脱颖而出，并赢得新客户。
这种竞争意味着，企业不愿分享情报，交流网络威胁和漏洞，也不愿携手合作开发更安全的设计。要真正保障汽车安全，我们需要看到整个行业加快转变。
