汽车供应链为防范“黑客攻击”出新招

　　作者：钱童心

　　随着汽车厂商大力发展无人驾驶技术，自动驾驶数据的安全性也成为各国政府的担忧的重点，犯罪分子可能利用软件漏洞把自动驾驶汽车变成可操控的武器。



　　黑莓最新发布了一款专门针对无人驾驶汽车的网络安全软件，这款名为Jarivs的软件能够通过几分钟的快速扫描迅速发现无人驾驶汽车当中的软件风险，并对车辆数据安全进行保护。目前该技术已经在包括捷豹路虎以及百度等无人驾驶车辆中进行测试。

　　黑莓发表声明称：“可连接的自动驾驶汽车需要人类开发的最为复杂的软件来支撑，这意味着汽车厂商既要必须保证他们的软件代码符合汽车行业以及汽车供应链的特定标准，又要让网络犯罪分子难以攻击。”

　　在今年美国CES消费电子展期间，百度首席运营官、自动驾驶汽车项目负责人陆奇就警告称：“每一辆自动驾驶汽车都可能变成‘武器’，导致全球政府限制外国公司运营的自动驾驶汽车。跨国公司在满足当地自动驾驶政策要求方面，还需要迈过一个相当高的门槛。”他指出，这样的安全担忧可能会成为包括中国和美国在内的全球汽车制造商和科技公司发展自动驾驶汽车的“拦路石”。

　　由于自动驾驶汽车拥有大量的传感器和摄像头以及软件，因此业界担忧未来自动驾驶汽车很有可能成为黑客攻击的最大目标。因为他们总有办法找到自动驾驶汽车某一个层级当中的软件漏洞，远程访问并控制汽车的零部件，例如制动系统以及发动机起停装置，或者侵入车载系统搜集的客户私密数据。

　　早在去年，就已经有厂商模拟黑客对汽车仪表盘进行欺骗攻击。坐在模拟驾驶员的座位上，突然仪表盘数字显示车速达到了每小时185公里，发动机转数也超过每分钟7000转，接近崩溃，红灯不断闪烁报警，司机却手足无措。受到黑客行为的汽车的正常功能将会失灵，包括转向、制动和油门等。

　　所幸在另一头，安全专家远程监测到汽车遭受攻击，立即对汽车启动远程升级，从云端下发解决策略，汽车网关实现更新，仪表盘数据恢复正常，黑客入侵得到解决。

　　整车厂商和一级供应商已经认识到，数字化以及技术合作关系、软件性能和定制将成为全球汽车产业未来发展的方向。

　　除了黑莓，早在去年6月，数字平台安全公司爱迪德（Irdeto）就和网秦旗下智能汽车业务凌动（Motion Link）联合开发了一款可以阻止黑客和网络罪犯篡改车载电脑的设置，预防互联汽车遭到网络攻击。

　　爱迪德CEO Doug Lowther对第一财经记者表示：“消费者渴望自己的汽车能有互联功能，但整车厂商却必须应对随之而来的安全漏洞问题，从而避免黑客篡改汽车的设置。在未来几年间，随着数字化和互联性方面的投资不断增加，整车厂商和一级供应商需要从一开始就要考虑网络安全问题，实施全方位的安全措施，从而确保驾驶员在驾乘汽车时的安全。”

　　另外，今年CES期间，英伟达联合黑莓旗下QNX发布了全球首个符合功能安全标准的人工智能自动驾驶汽车平台NIVIDA DRIVE，即使在监测到驾驶员失误，或者环境、系统出错的情况下，仍然能够保证汽车安全行驶。

　　分析机构弗若斯特沙利文（Frost & Sullivan）发布的《汽车业的网络安全状况》报告称，随着数字化趋势不断发展，预计到2020年，汽车产业在高新技术方面的投资达820.1亿美元。2015年至2025年期间，汽车业在汽车网络安全方面的投资预计年均增幅会达到24.4%。

　　“过去几年间，针对汽车公司的公开网络攻击已发生过多次，但人们对风险的严重性仅做过肤浅的研究。”弗若斯特沙利文的互联性和汽车物联网部项目经理Niranjan Manohar指出，“互联性是消费者希望拥有的东西，但安全性应成为汽车整个生命周期内的重要领域。汽车产业需要在整个汽车价值链中建立起全面的安全解决方案，涵盖硬件安全、软件安全、网络安全和云安全。”

　　Gartner报告预计，到2020年，世界上会有2500万辆互联汽车行驶在公路上，促进了全新的车载服务和自动驾驶功能的发展。