汽車越智能越危險？黑客分分鐘入侵你的汽車，把它變成武器！

互聯網科技企業的應用產品開始一步步滲透到汽車車載系統中，使得互聯網公司與汽車有了更深度的契機。然而，智能汽車所涉及的安全威脅，也帶給我們一絲陰影。請看這篇由 David Shipley 在 CBC News 上發表的文章 Hacking cars: cybersecurity regulations needed for new vehicles

想像一下，越野駕駛你的皮卡車，突然一個物體撞到汽車底盤，你的安全氣囊和安全帶發生故障。這導致了你的智能車輛出現了軟體錯誤，使得計算機錯誤地關閉了保護你的關鍵設備。

聽起來很牽強？

不應該的。這只是汽車召回通知的一部分，它在加拿大影響了超過20萬輛，在美國一百萬輛的道奇拉姆卡車。菲亞特Chrsyler在獲知一人死亡，兩人受傷，兩起事故可能與此相關的事件後, 於五月份發出汽車召回通知。

這是過去幾年來影響各個汽車製造商所製造的汽車和卡車的最新安全問題。到目前為止，最令人震驚的黑客事件發生在2015年。

兩年前，安全研究人員證明，他們可以通過互聯網遠程攻擊2015年款切諾基吉普，控制其系統，禁止其傳輸並干擾其轉向和制動功能。

在那次黑客攻擊宣布之後，有很多關於需要一些新法規來規範車輛網路安全的問題討論。不幸的是，這只是討論。

為什麼汽車這麼容易被黑？

沒有人打算製造一個可以變成武器的互聯網車。

事實上，這場災難的最開始與車跟互聯網連接並無關係。

最初是為了對抗本田，日產和馬自達等等值的海外製造車，並提高用戶的感知價值，福特，菲亞特克萊斯勒及通用汽車製造商引進了娛樂技術。

然而，福特，菲亞特克萊斯勒或通用汽車的自身問題是，由於勞動力退休金，醫療保健和其他福利等遺留下來的勞動力成本，在他們製造新車之前，已經比同等進口車輛貴了許多。 在2005年，這些成本使通用汽車每輛增加了1,500美元費用。

這意味著，在等同品種和質量的汽車基礎上，為了賺取與日本汽車製造商相同的利潤，三大汽車製造商必須收取價格溢價。鑒於進口車輛的質量與國內品牌想比較，這樣的銷售並不容易。

福特在2000年代末意識到，它可以使用低成本的技術創造額外的價值，並調整部分溢價以增加所需的利潤。

福特發現技術不僅可以吸引年輕一代的買家， 即所謂的千禧一代，而且這些買家還願意為娛樂和互聯網硬體支付多達3,000美元的費用。

潘多拉魔盒

在汽車娛樂系統中，添加觸摸屏技術是一回事，但是當你開始將娛樂系統連接到汽車的控制系統，然後將這些系統連接到互聯網時，你將會遇到麻煩。

但是為什麼製造商要將這些系統拴在一起？

具有諷刺的意味的是，在大多數情況下，它是以提高安全性為目的的。這有點像2000年代末的爭議：工程師A指出，如果你的汽車足夠聰明，可以將立體聲降低並呼叫911，工程師B會注意到事故或碰撞事件並不重要。如果你可以通過互聯網跟蹤你丟失或被盜的車，那肯定會很棒。工程師C補充說，如果汽車出現問題，應通過手機應用程序通知您，或將重要數據發送給經銷商。

營銷大師A喜歡這些新的想法，每一個都可以成為一個品牌特徵，幫助把自己的汽車與競爭對手的區分開來，但更重要的是，它可以以一個相對低的成本為汽車增值。

值得注意的是，在這種假設的情況下，這些會議中沒有網路安全專家，這可能非常接近現實生活中發生的情況。

彌補智能汽車的缺陷

對智能汽車制定新法規並執行監督將是邁出地良好的第一步。這些法規應包括規定安全更新法，給予在合理使用壽命中的車輛打補丁(修補程序漏洞)。我們還需要政府機構和保險公司提供的網路安全測試和車輛排名，就像今天我們可以得到，汽車在前端碰撞安全方面的信息一樣。

最後，我們需要確保汽車買家和業主知道，由於這些汽車擁有新的智能和便利，會帶給汽車的一些風險，所以他們可以向製造商和政府官員詢問一些，關於怎樣能確保他們更安全的問題。

（本文由36氪編譯組授權發布，未經許可不得轉載。文/郝鵬程）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！