2015年的黑帽大会，汽车已代替电脑和手机成为了黑客们的新宠，有两位开发者查理·米勒(CharlieMiller)和克里斯·瓦拉赛克(ChrisValasek)展示用笔记本在几英里之外的地方控制一辆JeepCherokee汽车，让克莱斯勒选择通过召回来修复安全漏洞。最近，2016年的黑帽安全技术大会上，这两人又对Jeep自由光下手，用笔记本连接车上的OBD接口去破解车辆，并成功接管了车辆的转向与刹车装置。

黑客双雄：CharlieMiller和ChrisValasek

汽车信息安全或被恐怖分子利用

这两年汽车智能化和互联网汽车的概念炒得火热，汽车越来越不再像一个交通工具，而像一个可以联网的信息载体。这也使得汽车有了跟电脑、手机一样被黑的可能。但汽车信息安全却被绝大多数人忽略，甚至许多主机厂也没有意识到它的重要性。

但是一辆行驶中的汽车被控制可能引发致命威胁，甚至更严重的后果——被恐怖分子利用成为武器。

美国国家安全助理检察官约翰?卡林(JohnCarlin)说：“当你关注自动驾驶汽车时，会发现其带来的后果可能要比伊斯兰国组织所指使的袭击案更加严重。我们知道这些恐怖分子现在还没有足够的能力。不过，如果他们正在试图指使人开卡车冲向人群，要不了多久他们将会把目标瞄准到自动驾驶汽车，并作为袭击的武器。”

除了控制车辆，黑客对于用户信息的窃取也是一大威胁。通用汽车董事长兼CEO玛丽?巴拉(MaryBarra)表示，对于那些利用车载系统连接银行或进行其他支付服务的消费者，需要保护他们的个人数据。其中最麻烦的问题是最新汽车IT系统的复杂性，这为那些想通过网络袭击做坏事的人提供了机会。在她看来，网络安全已经成为公共安全问题。

那不联网不就行了？

事实上，在汽车互联这个大趋势面前，未来完全不联网的汽车可能很少。就像现在一台不联网的电脑和手机一样，很多重要功能无法实现。高德汽车事业部总裁韦东就曾表示：“2018年底以后，车厂的车辆还不能做到联网，极有可能被淘汰。”

除了层出不穷的互联网汽车概念，我们还经常听到“三年商用、五年量产”的自动驾驶新闻，便利美好的科技生活正向我们奔跑而来。它们真的能那么快进入我们的生活吗？QNX大中华区总代表张人杰对此持否定态度：“如果不能解决根本的通信上的安全，自身的可用性基本上就是空谈。”

消费者的安全掌握在别人手中

提到汽车安全，消费者普遍会想到主动安全和被动安全，很少去关注信息安全。目前已经证实，普通汽车遭到黑客攻击，可以干扰驾驶，而无人驾驶汽车则可以直接被黑客操控。试想，当发现汽车不受控制，而你甚至都没有一个方向盘可以挣扎着扳回一些控制权，听天由命的感觉是不是很可怕？

事实上，车主对于无人驾驶汽车的了解程度和参与度少得可怜，对于传统汽车，部分动手能力强的车主甚至可以自行进行部分改装和维修，但是对无人驾驶汽车而言，他们甚至无从了解自己的汽车在网络连接、操控、预判等方面的程序运作方式。整个过程，实际上是厂商、车载系统公司以及黑客之间的博弈。当自动驾驶汽车出现程序错误或者遭到非法程序入侵时，一旦汽车生产厂商无法及时介入帮助车主，车主自己很可能根本意识不到出了问题，更别说提前预防了。绝大部分车主是没有这方面的知识来维护自己的汽车数据安全的。

Mobileye中国区总经理苏淑萍表示，她认为在无人驾驶领域，今后中国在法律和责任认定上，应该是汽车制造商和技术提供商担责，如果没有方向盘乘客是不需要有责任的。

不过作为乘客，可能更关心的是前期的防护问题，而不是事故发生后谁来担责的问题，毕竟还有没有机会追责还不一定呢。

保护汽车信息安全或可招安黑客

如何解决汽车信息安全问题？通用汽车首席网络安全官杰佛里?马西米利亚(JeffreyMassimilia)表示，整个行业实现范围更广的信息分享是消灭这种威胁的关键之一。

在过去的一年中，汽车行业以及关键供应商已经获得政府批准，在不违反反垄断条款的前提下，可以就网络安全进行信息分享。

比林顿全球汽车网络安全峰会上提出了一个有意思的观点：若汽车行业想要获得网络安全领域出色人才的保护，那么就需要吸引黑客。美国联邦贸易委员会的TerrellMcSweeny也在一次会议中指出，车辆安全性在消费者信任问题中变得愈发明显。那些长久以来不受信任的黑客们应当可以加入到网络安全团体中去。

事实上，有一些车企已经开始尝试了。在菲亚特·克莱斯勒率先试水之后，特斯拉也紧随其后设立奖金，诱请黑客们为自家产品测试安全性。聘用白帽黑客帮助他们找出汽车IT系统中的漏洞，是一个不错的选择。

对此，菲亚特·克莱斯勒的高级安全架构经理认为，他们的做法或许并不传统，但时代快速的发展以及科技的飞速进化促使产业安全人员不得不改变固有思路，而且这种威胁是共有的，需要汽车制造商进行跨界联系，用功能、多领域方式来应对不断严峻的网络安全形势。

而与之合作的网络安全公司负责人也表示，一提到黑客，大家的第一印象都是利用高超的计算机技术盗取信息、为非作歹。其实这些被人们‘黑化’的人中很多只是喜欢技术、测试、编程，把突破安全系统当做是对自己技术的检验和挑战而已。这是他们试图靠近外界的方式，而汽车制造企业正可以对这种方式善加利用，以漏洞奖励的方式拉近与他们的关系。

其实在互联网领域，“招安黑客”这种做法已经不是什么秘密。利用技术好有表现欲的技术大拿们来进行安全漏洞检测，是一件两全其美的事情。国外的汽车安全已经未雨绸缪了，也希望国内车企不要一味用智能互联和自动驾驶概念画饼，也该好好重视一下汽车安全的问题了。

欢迎加入车聚网读者微信群：请先添加微信号autojucom，并注明“我要入群”，之后我们将拉您入群，或加入QQ群：383683141。

欢迎微信扫码或搜索autoju（←长按可复制），关注我们的公众号。

正所谓一将功成万骨枯，在自动驾驶为我们的生活带来高科技的无限便利同时，有哪些负面影响是我们没有料到的呢？

近年来，汽车生产商和高科技公司似乎都非常热衷于向普通群众推广自动驾驶技术，争着想将我们的大都市都打造成一个充满自动驾驶出租车、公共交通工具自动化以及零事故率的高科技未来社会。但实际电脑和机器人并不总是万无一失。

去年夏天，某品牌新车被黑客入侵的演示让人们对于潜在的自动驾驶技术漏洞多少产生了一些恐慌心理，然而这还不是最坏的状况。设想一下假如有一天，我们引以为豪的控制中心突然崩盘，所有自动驾驶车辆都同时执行了同一个立刻左转指令，那会是一个什么样的画面？

虽然听起来有些骇人听闻，而且貌似只会出现在科幻电影中的情节，应该还不会在短时间内出现在我们的生活中。但不可否认，自动驾驶技术还是或多或少地给我们现在的生活带来了一些负面的影响，比如我们已经知晓的有这些：

失业

在英国牛津大学，Oxford Martin学院正在对未来科技的社会影响进行系统性研究，其中提到广泛应用计算机将会在20年内令美国接近半数的劳动者失业。而在工业运输领域，自动驾驶车辆将会很快替代职业司机，比如加拿大的许多油砂开采公司正计划在2020年前逐渐引入自动化的矿产运输卡车，届时将有数千名司机失去工作岗位。

如果这样的发展趋势继续延伸到日常的公路交通上，那么在美国，超过20万出租车司机和340万职业卡车司机的工作将会受到威胁。

事实上，戴姆勒集团通过北美的福莱纳卡车公司（Freightliner）已经着手自动化卡车的公路测试。去年在接受一家德国当地报纸采访时，戴姆勒集团董事会成员沃尔夫冈·伯恩哈德甚至预测道：“自动驾驶卡车的市场化推广在未来两、三年内便可得到实现。”

市政收入降低

长期以来，停车费和违章罚款是城市政府重要的财政来源之一。布鲁金斯学会的研究人员则指出，

“如果车辆广泛实现自动驾驶，那么交通违章将会大大降低，从而“切断”这条重要的政府收入途径。

“在这方面，政府的决策反应总是很慢，”研究人员表示。“如果你仔细观察优步的发展历程，就会发现它们在刚刚登场的时候，不少官员以及当地政府都仅仅将其视为一股不会长久持续的风潮而已。”

布鲁金斯学会技术创新中心的高级顾问Kevin Desouza说，“然而当政府真正对这股愈来愈烈的风潮作出回应的时候，一切都已经太晚了，于是他们显得十分被动。”

此外这支团队同时注意到，停车场的收入已经在这股数字化的浪潮中显著减少了。2013年，智能手机上出现的停车app让驾车者感受到了便捷，然而却让华盛顿哥伦比亚特区的停车费收入减少了600万美元（3896万人民币）。

虽然重新制定税率或收费标准并非难事，但是即便旧标准已经过时，新标准的执行也不见得会一帆风顺，因为很多投票者会给出否定的声音。

保险业

一些测试已经表明，由于计算机的准确率很高，因此它们驾驶车辆比人类更安全。也就是说，未来事故发生率会大大减少，这对于每个交通参与者来说是件好事。然而与此同时，保险公司却会蒙受巨额损失，因此也会有更多保险从业人员在这一过程中失业。

保险审计事务所毕马威曾于去年夏天发布了一份报告，其中便提道，一旦自动驾驶车辆得到推广，将对汽车保险业带来颠覆性的变革。更少的事故率意味着更少的保费，这对于保险从业人员而言，就是更少的收入。“

毕马威称，目前通过私人和企业每年能给保险公司带来2000亿美元的收入，而这一切将随着自动汽车时代的到来而终结，保险收入将可能缩水六成以上。

“保险行业会出现赢家和输家，”毕马威精算和保险风险方面的专家Jerry Albright说道，“届时保险公司的数量会显著减少。而问题是，谁能在这样的过程中幸存下来？”

制造业

随着自动驾驶车辆在市场上生根，预测师认为这将彻底改变一个国家的产业格局，就如同汽车工业本身所带来的巨大变化一样。巴克莱资本银行证券研究部主任Brian Johnson称，

“如果人们开始广泛共享自动驾驶的车辆，那么整个社会的私家车数量将会大幅减少。这样，美国的新车年销售量将会降低约40%，而道路上行驶的汽车数量也会降低60%。

如果自动驾驶车辆应用了类似优步那样的平衡供求关系的通讯技术，那么它们的利用率将会得到最大化。Johnson预测，拥有众多工厂的福特和通用汽车将不得不削减一半以上的产量，因为传统的汽车将会被人们所舍弃。

面对自动驾驶车辆，诸多研究分析人员均不约而同地得出这样的结论：翻天覆地的变化即将来临。而细节层面——无论是法律、社会还是其他任何方面——目前仍存在着很大的未知数。布鲁金斯学会的Desouza认为，缺少迎接变化的准备、或者主观上不愿意接受自动汽车将是阻碍一切顺利发展的主要原因。

毕马威的Albright赞同这一看法，并指出政策决策者和相关高层应当适应正在悄然发生的金融和社会变革。“变化正在发生，”他说，“它的到来比大多数人想象的要快得多。”

一个反乌托邦的乌托邦

由于驾驶分心会增加事故发生几率，汽车工业的一个解决方案是通过增加车辆智能系统的责任，允许驾车人在驾车的时候编辑文字信息或是做其他的事情。

“鉴于超过一半的美国人都有在驾车时被分心的经历，沃尔沃的Concept 26便尝试在车辆行驶时，如何将驾驶者快速地转变成为乘员角色。

在标准驾驶模式以外，Concept 26提供了两组自动驾驶设定，这可重新安排驾驶者的操作空间。

“创作”模式

座椅将向远离中央控制台的方向滑动，从空间上将驾驶者与控制区域分开——但是位于中央的屏幕却会跟随驾驶者移动，让他能够在这块平板电脑上做一些自己的事情，比如收发工作邮件、上网看新闻等等。

“放松”模式

方向盘将自动缩回，随后中控台会被一个罩子所覆盖，同时座椅靠背自动倾斜，脚部支撑升起，让人处于半躺的姿势，而副驾驶则会翻起一块25英寸的大屏幕——理论上你可以看看动画彻底放松身心，但是你的老板则很可能会趁机召开一个26分钟的视频会议。

欢迎加入车聚网读者微信群：请先添加微信号autojucom，并注明“我要入群”，之后我们将拉您入群，或加入QQ群：383683141。

欢迎微信扫码或搜索autoju（←长按可复制），关注我们的公众号。

安全专家表示，黑客可以借助这些漏洞来远程遥控汽车的娱乐系统等众多关键功能，对于在道路上行驶的汽车，也可以做到这点。不仅如此，黑客还可以利用手机与Jeep车载娱乐系统的连接获得其他系统的准入。通常而言，音响本体都与电子控制单元(ECU)相连接，一辆汽车具有200个电子控制单元。

公司此次召回希望对这些汽车的车载软件进行升级，以避免黑客远程控制发动机、转向系统以及其他车载系统。菲亚特克莱斯勒曾发布了有关安全补丁旨在修复这一漏洞，但这需要驾驶员自主安装补丁。通常而言，用户需要将补丁下载到USB上，然后将USB插入汽车的接口进行上传。公司在对外发布的一份声明中表示：“菲亚特克莱斯勒美国公司还采取了网络级别的安全举措，旨在避免出现近期媒体提及的所谓远程操控情况发生。”声明指出，这些举措将阻止远程登入系统，且经过了全面的测试，在2015年7月23日已经安装进手机网络。

在对有关召回进行解释时，菲亚特克莱斯勒表示，计划对安装了2013年至2015年UConnect音响本体系统的车辆进行升级。在召回范围内的车主将收到一个USB设备，通过这一设备对汽车进行升级。同时，还需要访问菲亚特克莱斯勒软件升级网站以确认汽车是否在召回范围之列。

据报道，受到影响的车型为：2013-2015 Dodge Viper；2013-2015 Ram 1500，2500和3500皮卡；2013-2015 Ram 3500，4500，5500Chassis Cab；2014-2015 Jeep大切诺基和切诺基SUV；2014-2015 DodgeDurango SUV；2015克莱斯勒200，克莱斯勒300和Dodge Charger轿车和2015 Dodge Challenger运动敞篷车。

不过，一些安全专家和行业分析师曾表示，通过安全漏洞打补丁并建立防火墙来阻止黑客入侵是错误的战略，最终将被证明是无效的。他们认为，在电脑联络方面，不存在一个完全安全的方式。建立防火墙需要花相当的时间，且难以攻破。车企必须建立计算机系统来识别有关安全漏洞，防止遭受攻击。

美国国家高速公路交通安全委员会表示，将关注菲亚特克莱斯勒的软件升级方案是否足以保护用户避免黑客的攻击。发言人强调，这是首次由于信息安全问题而导致的汽车召回。业内专家表示，这一问题应当引起汽车行业和其他相关人士的关注。参议员爱德华和理查德将向联邦政府提交立法提案，要求政府确立安全标准以确保汽车不会遭受网络攻击。

菲亚特克莱斯勒在召回公告中表示，目前尚不清楚这一问题是否已经导致了人员受伤事故。

欢迎加入车聚网读者微信群：请先添加微信号autojucom，并注明“我要入群”，之后我们将拉您入群，或加入QQ群：78384487。

欢迎微信扫码或搜索autoju（←长按可复制），关注我们的公众号。