操作安全

　　汽車制造商目前正專注于開發(fā)安全在給定的接入點，和發(fā)送接收任何東西的傳輸安全。

　　事實上，無論你如何注重在接入點的安全，依然可以找出別的安全漏洞。

　　更糟糕的是，你可能不知道你的車可能正在被被遠程攻擊，直到發(fā)現(xiàn)為時已晚。

　　這就是為什么需要對ECU的信息流進行安全監(jiān)測，通過分析電子總線消息尋找可疑的信息行為，未來需要類似軟件產(chǎn)品提供汽車系統(tǒng)監(jiān)測服務(wù)。

　　顯然，安全操作的完善迫在眉睫，但基于當(dāng)前的CAN總線網(wǎng)絡(luò)，顯得有點捉襟見肘。作為CAN總線網(wǎng)絡(luò)的替代方案，車載以太網(wǎng)的部署，將添加更穩(wěn)定的安全關(guān)鍵系統(tǒng)，從而使得汽車系統(tǒng)安全性大為提高。

　　毋容置疑，運營安全將自主駕駛系統(tǒng)和核心汽車ECU遠程軟件未來需要進一步改造更新。

　　一份來自參議員的調(diào)查報告

　　參議員 Edward J. Markey的辦公室發(fā)布今年早些時候的一篇報告《跟蹤黑客：安全與隱私缺口把美國司機的風(fēng)險》。該報告是基于對主要汽車制造商的響應(yīng)參議員 Markey提出的，諸如如何解決車輛容易受到黑客的攻擊和駕駛員信息的隱私保護等問題。

　　最終，來自16家汽車制造商的回答顯然不能令人滿意，導(dǎo)致參議員得出結(jié)論：

　　隨著司機已經(jīng)開始依賴這些新技術(shù)，不幸的是，汽車制造商并沒有做好準(zhǔn)備，以保護汽車免受網(wǎng)絡(luò)攻擊或隱私侵犯。即使我們比以往任何時候都需要保持汽車的互聯(lián)性，但事實上，對系統(tǒng)和數(shù)據(jù)安全的保護還遠遠不夠。

　　據(jù)報道，當(dāng)前，幾乎百分之百的汽車都應(yīng)用到無線連接技術(shù)。

　　在回答議員的問題時，七家公司表示使用第三方測試來檢查車輛安全性。五家公司表示不會，四家公司選擇忽略問題。

　　當(dāng)汽車制造商被問到他們的車輛監(jiān)控總線是否為惡意行為時，有一半沒有回應(yīng)，其他則表示是“商業(yè)機密”。

　　從八家汽車制造商的回應(yīng)中，兩家公司表示，沒有設(shè)置任何總線監(jiān)控功能，但正計劃增加。只有兩家汽車制造商表示，他們有防護措施，避免汽車受黑客入侵。

　　透明度的需要

　　當(dāng)“好人”開始展現(xiàn)，他們可以接管汽車數(shù)字系統(tǒng)急剎車或轉(zhuǎn)向劫持以來，大多數(shù)汽車制造商已經(jīng)選擇了保持沉默，避免公開討論是否他們的車輛是脆弱的。

　　汽車制造商表示“希望更加透明化”， Contrast Security的首席技術(shù)官和共同創(chuàng)始人Williams表示：“我想知道這些巨型的移動設(shè)備有多安全。我想知道他們使用的是什么樣的安全工具，他們正在使用的車輛，他們正在使用的操作系統(tǒng)，他們的開發(fā)人員是多么訓(xùn)練有素，他們有什么證據(jù)。”

　　Williams表示，這應(yīng)該是政府介入的時候，要求汽車制造商把所有關(guān)于安全的信息都標(biāo)簽化，透明化。


編譯：David/侯靜

?