一项从刑事司法角度审视该问题的新研究显示，智能汽车的网络安全存在漏洞，使其可能遭受攻击。
“汽车网络安全是社会科学领域我们了解不深的一个领域。虽然有一些计算机科学家和工程师群体正在深入研究其中的部分问题，但社会层面的问题极为相关，且研究不足。”密歇根州立大学刑事司法教授托马斯·霍尔特（Thomas Holt）表示。
“随着该技术获得更大的市场份额，至关重要的是要抢先一步，防止出现我们无法控制的问题。”
随着汽车变得更加智能和更加互联，连接WiFi网络后，黑客将有更多机会入侵车辆系统。通过USB接口连接智能手机，可能使黑客获得后门访问权限，从而获取您手机和汽车中的数据。此外，能够从未经验证的网站下载应用程序的谷歌安卓用户面临的风险更高。
“汽车的风险不仅仅在于个人数据——尽管这仍然是一个真实的担忧，”霍尔特表示。“假设汽车遭到入侵，黑客篡改了某些警报系统，使其无法在胎压过低时提醒驾驶员，或使紧急制动的感应系统无法启动。这可能导致人员伤亡。”
智能汽车缺少“守护者”
这项新研究将一个流行的刑事司法框架应用于当前的车辆安全形式，并为制造商和车主提出了提升安全性的建议。
该理论指出，罪犯要实施犯罪行为，需要三个要素同时具备：有作案动机的犯罪者、合适的目标，以及缺乏守护者。霍尔特表示，在车辆安全的语境下，作案动机和目标都很明确，但车辆的不足之处在于缺少守护者。
“我们发现漏洞所在，这一点出乎意料：这些汽车的中央计算机系统并没有任何在技术上负责的主体，”霍尔特表示。“汽车及设备制造商需要认识到，就目前情况而言，他们就是该领域的守护者，责任在于他们。他们需要带头更审慎地思考数据流动、软件供应商，以及如何与经销商沟通安全问题。”
霍尔特解释说，在传统汽车领域，设备故障会导致车辆召回以解决问题。然而，网络安全则截然不同。
“我们必须超越阈值和召回的思路，因为网络安全问题无法通过事后修复来解决，而是需要持续进行系统补丁更新、安装以及编写新代码，”霍尔特表示。“这更加复杂，但必须成为一个主动的守护者流程。”
是时候更新了吗？
与智能手机制造商发布安全更新的方式类似，要扰乱当前的问题，唯一的办法就是拥有持续、主动更新系统软件的守护者。
“并非每个人都会按时更新智能手机，但客户需要认识到，在一定程度上，制造商能做的也有限。客户也必须在保护自己汽车方面发挥作用，”霍尔特表示。
“我们不能期望每位车主在每次安全更新时都前往经销商处。但一旦守护者找到让更新更加便捷的方法，他们就将成为保护车辆——以及他们自身——的责任主体。”
霍尔特表示，所有车辆都具备智能功能的时间为期不远。他担心，要让人们采取行动，可能需要出现太多关于事故或入侵的悲惨案例。
“我们需要加强软件守护者的作用并提供更好的资源；我们还需要考虑制定政策，以保护用户、车辆和客户，”霍尔特表示。“智能汽车和自动驾驶功能确实带来了诸多益处，但我们需要在这些益处丧失之前，抢先应对风险。”
该研究发表于《犯罪与司法应用例行活动理论期刊》（Journal of Crime and Justice applied Routine Activities Theory）。
