Charlie Miller：自動駕駛時代，汽車安全問題將更為突出

兩年前，安全研究人員 Charlie Miller 和 Chris Valasek 遠程黑掉了一輛 Jeep 汽車，引發人們對汽車安全的關注。隨後，兩人參與了 Uber 自動駕駛汽車項目。上月，Miller 離開 Uber，加入了滴滴的美國研究院。在 Wired 網站的採訪中，Charlie Miller 表達了自己對自動駕駛汽車安全問題的看法。

Miller 說，在自動駕駛汽車普及之前，汽車設計師必須重新思考一切問題，包括汽車上可遠程控制的所有功能，以及乘客惡意攻擊自動駕駛汽車的可能性。

（圖片來自 wired）

「在自動駕駛汽車上，所有糟糕的事情都有可能發生，」 Miller 說，「 汽車已經是不安全的了，然後，你又添加了大量的感應器，並且使用計算機控制它們……如果壞人控制了這些東西，情況會變得更糟。」

如今，汽車的少數功能由計算機控制，而在自動駕駛汽車之上，計算機控制了一切。「在任何速度下，計算機可以隨意剎車和轉向，」 Miller 說，「計算機的控制力更強了……在過去，人類總有控制汽車的機會，但是，如果你坐在后座，情況就完全不同了。你的安全完全依賴於汽車本身。」

如果自動駕駛汽車被用作計程車，潛在的安全問題就更多了，因為乘客也可能是一個潛在的威脅。安全研究人員曾經展示過，只要把聯網設備插到汽車的 OBD2 介面上，黑客就能遠程控制汽車了。「乘客未必是你你可以信任的人，而且，他會待在車上很長時間 ，」 Miller 說，「 他可以很輕易地把某件東西插到 ODB2 介面上，然後，他就能控制你的汽車系統了。」

(圖片來自 wired)

因此，汽車的安全架構需要從基礎層面上進行改變，比如，聯網系統需要加密，內部控制系統需要更好的細分和認證機制，以防關鍵部件盲目遵從 OBD2 介面傳來的命令，同時，汽車還需要入侵探測和警報系統，用來提醒駕駛員或者乘客。

不過，Uber、滴滴等公司並不製造汽車，缺乏對汽車安全的控制力。要解決自動駕駛汽車的安全問題，汽車製造商與網約車公司應當展開更加開放的對話和合作。Miller 說，他離開 Uber 就是為了更開放地表達自己的觀點。「我想要談論一下我們預見的可怕事情，以及如何讓我們的汽車更加安全，而不是私下設計這些東西，然後期望所有人都了解我們在做些什麼。」

題圖來自 tested