图片来源：网络

汽车的网络安全问题，是大家经常关心又时常担心的问题。常常会有这样吸人眼球的例子：黑客通过网络黑入汽车系统，控制汽车的驾驶和加速。

但是越来越多的专家表示，汽车黑客带来的最大威胁，并不是在汽车行驶的时候搞一些破坏。这些黑客的目标，有可能是车主的钱。

网络安全企业Rapid7的安全研究员克雷格·史密斯表示，“在看不到汽车前方行驶情况时，远程控制汽车是疯子的行为；没有人想这样做。那些愿意花费时间和精力控制汽车的人，目标通常都是上面的数据。”

基础的经济数据。

密歇根大学交通研究所的教授Di Ma表示，在未来的汽车行业中，黑入汽车网络的犯罪行为一定会存在。然而，目前能够看到的黑入汽车网络的情况，大多都是学者为了进行研究而实施的。因此，很难预料现实世界中黑客将以何种方式对汽车进行网络入侵。

安德烈：安全威胁无益处 来源：原文配图

基于目前黑客的能力、他们感兴趣的领域、以及当前面临网络安全问题的行业状况，专家们对于吸引黑客的内容有一些预判。仅有少量的入侵行为是为了损害人身安全——而金钱，对黑客来说是更强大的驱动力，Lear Corp网络安全部的副总裁安德烈如是说。

安德烈在自己发给《汽车新闻》的邮件中表示，“黑客会试图找到可以利用的同钱相关的信息，而那些能保障安全的入侵行为，往往不会带来明显的经济回报。”

据安德烈介绍，为了金钱，黑客们往往会做以下事情：

l 远程给汽车解锁并盗走

l 向想要将汽车取回的失主收取赎金

l 黑入用USB连接汽车的手机并盗取信用卡信息，或者用定位数据和软件黑入车主的家。

史密斯表示，具有网络连接功能的汽车可以帮助黑客们定位警车的位置，或者通过蓝牙耳机窃听他们的对话。

他写道：“在豪华轿车后座进行的对话，往往有很高的价值。这是黑客们更感兴趣的内容。”

现如今公路上行驶的很多车，都能够无线控制车内设备、或者无线连接外部设备，比如说连接手机和电脑。到2020年的时候，根据美国汽车专业调查公司IHS Automotive估计，全球出售的55%的新车将具有无线连接功能，大约50%已经上路的车辆具有一定程度的无线连接能力。

这种连接性让汽车在黑客面前变得更加脆弱。根据麦肯锡（McKinsey & Co.）调查显示，尽管具有连接能力的车辆越来越多，但是具有保障网络安全功能的车辆仅有40%；只有不超过半数的车主表示，他们的车能够很好的应对黑客威胁。大约有85%的车辆，被黑客入侵的可能性评级为中到高。

史密斯表示，为了应对黑客的攻击，车主需要经常观测车内软件是否有插件，是否有潜在的弱点，并能够及时发现网络存在的问题，例如在上传信息时出现的问题。行业内开源的交流同样能够帮助汽车制造商在黑客入侵之前发现系统存在的弱点。

史密斯表示：“汽车的关键在于软件。”但是希望规避所有的问题是不可能的。史密斯表示：“即使你做好了完全的准备，也可能会遇到各种问题。”

欢迎加入车聚网读者微信群：请先添加微信号autojucom，并注明“我要入群”，之后我们将拉您入群，或加入QQ群：383683141。

欢迎微信扫码或搜索autoju（←长按可复制），关注我们的公众号。

数据安全专家 Craig Smith 最近出版了一本名为《汽车黑客手册：防入侵指南》（《Hacker’s Handbook: A Guide for the Penetration Tester》）的书，指出无人驾驶汽车的诸多数据安全漏洞，旨在为无人驾驶汽车车主们提供一份防止黑客入侵自己汽车的教程。

Smith 拥有 20 年银行和医疗保健行业数据安全保护经验的。在一次参加汽车技术研发机构 Open Garages 关于自动驾驶技术的会议时，他发现来的全是几乎机械工程师，只有他一个是数据安全方向的研究人员。

同时他发现，无人驾驶汽车车主的对自己的汽车数据权限低得让人惊讶，他们甚至无从了解自己的汽车在网络连接、操控、预判等方面的程序运作方式。

在自动驾驶汽车出现程序错误或者遭到非法程序入侵时，汽车生产厂商可能无法及时介入帮助车主，而被隔绝的车主自己也无法发现问题，更谈不上提前的防护。

爱范儿（微信公众号：ifanr）去年也报道过两个美国白帽黑客们入侵行进中的汽车的实验。

（图自：连线）

两人通过网络接入克莱斯勒汽车的车载联网系统 Uconnect，并对 Uconnect 的芯片进行编程，并植入自己的一串代码。这样一来，他们就能直接与车子内部电脑网络进行通讯，做到远程地控制车上的其他物理部件，包括：雨刷、音响、变速器、刹车、油门等。

（图自：连线）

参加实验的人发现自己做什么汽车都不听话，变速器自动挂空档、音响被调到最大声、挡风玻璃泡沫乱喷。

同时，车辆的信息也瞬间赤裸：GPS 坐标、车架号、品牌、型号以及 IP 地址全部可以被白帽黑客们查看。

这还是普通的汽车，网络依赖程度更高、拥有更多智能设备的无人驾驶汽车被攻击的渠道就更多了。

（图自：techcrunch）

“你花了 3 万多美元买了一辆车，但没法保证它的数据安全，那这台车究竟是你的还是汽车厂商的？”Smith 在他的书中说。

我只是想买部无人驾驶汽车而已，还非得学习反黑客技术不可？除了极客车主，没有几个车主有相应的知识和兴趣，去为自己的无人驾驶汽车做数据安全维护。

“汽车厂商已经做过了防入侵测试，但你还需要第三方检验。这个第三方可以是其他独立的工程师，也可以是车主自己。”Smith 在书中说：“我希望这本书能给读者这样一个安全观念。”

（图自：digitaltrends）

而关于预防措施，上文提到的两位白帽黑客在去年的拉斯维加斯举办的黑帽大会提出过一个应对方案：设计了一个入侵检测系统，可以嵌到汽车中检测外界干扰，一旦发生网络攻击，汽车将关闭网络功能。

这对于一般汽车而言或许还算一个办法，但完全不适应于高度依赖网络的无人驾驶汽车。

针对无人驾驶汽车，Smith在 300 多页的书中分析了很多独有潜在的数据安全隐患，同时也提出了一些解决办法。其中最受关注的也是关于黑客入侵后远程控制汽车操作的内容。和一般汽车只能干扰驾驶不同，无人驾驶汽车被控制后甚至可以实施精确的驾驶操作。

Smith 认为，尽管听起来可怕，但这件事中技术上实现的可能性很低。因为无人驾驶汽车的工程师们也明白，它们产品必须有更高水平的网络防火墙防护。

（图自：carwow）

“自动驾驶汽车的传感器并不听从外部指令。工程师们有做预防传感器被入侵的设计。”Smith 说：“除非黑客能同时入侵所有传感器，对它们的操作又完美得躲开系统防火墙的侦测。”

另外从入侵目的来看，黑客的主要目标不会是对车主造成人身伤害，除非刚好遇上反社会人格者。Smith 指出，入侵无人驾驶汽车的黑客主要目标是车主的个人信息，比如个人身份、定位信息、摄像头等。

欢迎加入车聚网读者微信群：请先添加微信号autojucom，并注明“我要入群”，之后我们将拉您入群，或加入QQ群：383683141。

欢迎微信扫码或搜索autoju（←长按可复制），关注我们的公众号。