網路安全專家：自動駕駛汽車躲不過「黑客危機」

來自Business Insider的一份深度報告顯示，截至2020年，至少有近千萬輛自動駕駛汽車會出現在我們的日常交通中。

自動駕駛汽車的擁護者們認為，未來，自動駕駛技術將會帶來一系列的「甜頭」，如促進經濟產能提升和減少城市擁堵等等。當然，也有不少人表達了擔憂，這其中包括一些自動駕駛技術的潛在購買者和一些風險評估人員，他們認為，所謂的自動駕駛車隊，在未來將不可避免地遭遇嚴酷的網路安全風險。已經有人提出這樣的假設，「網路罪犯是否會通過黑進自動駕駛汽車的電子器件故意引發事故？恐怖分子是否會操控自動駕駛汽車成為他們的襲擊武器呢？車內的信息會被外界竊取么？」

對於這些問題，一位專攻系統和網路安全，來自計算機信息科學院及工程學院的研究人員似乎有一定的發言權。這個雙料教授名叫Engin Kirda，目前他正在做無人駕駛汽車網路安全方面的研究，而且十分關注正被這個問題困擾的汽車製造商。

以下是媒體與他就自動駕駛網路安全問題的一些Q&A。

Q：有專家指出自動駕駛汽車未來將極易受到黑客入侵。是什麼造成了系統如何脆弱？

A：這個問題取決於我們討論的是哪個類型的自動駕駛汽車，以及汽車與外界的互聯方式。如果車輛必須時刻依賴基於雲端的計算系統與外界連接，為了實現該功能需要滿足某種網路連接不中斷，或是完全依賴外界感測器來做出駕駛決策。那麼，這個答案就是肯定的，黑客很有可能趁虛而入。

原則上，任何計算機系統其實都存在一個黑客可能入侵的介面，計算機學專家也都明白，讓一個軟體系統完全沒有漏洞（bug），這幾乎是不可能的——尤其對於那些極其複雜的系統。這些漏洞有時候僅僅是安全的系統缺陷，但有的，則可能成為被黑客利用的窗口。因此，一些非常複雜的自動駕駛汽車系統，很可能故意設計一些系統缺陷讓黑客來入侵，前提是不會導致什麼問題，抑或是在容易被黑客做手腳的部分使用感測器感知的信息來配合做出決策。例如，對人類而言很容易辨別的停車路標，很可能被黑客入侵誤導成其他符號。事實上，最近已經有越來越多的研究論文正通過深度學習系統破解這些黑客慣常的騙局。

Q：「網路安全事故正在困擾全球每一個車企，」通用首席執行官Mary Barra在去年的公開演講中指出，「這事關公共安全」。那麼汽車製造商如何防止黑客的遠程惡意攻擊呢？

A：雖然極力想要避免，但遺憾的是，目前研究人員已經在論文中指出了許多能夠攻擊汽車製造商的手段。例如，加州聖迭戈大學研究團隊5年前公布了系列論文，其中甚至談到在行車過程中激活汽車剎車控制的黑客手段。無獨有偶，2015年黑帽技術大會上，Charlie Miller成功演示了對汽車的遠程入侵。

因此，與其他眾多行業一樣，汽車製造商正努力試圖開發系統防禦技術，來避免黑客的攻擊。顯而易見的是，系統中的安全漏洞越少，黑客就越難有可乘之機。可以想象，未來車企將投入更多的努力用來研發安全可靠的控制系統。同時，與現今的航空客運飛行調度系統一致，未來的自動駕駛汽車系統也不會僅僅依賴單一的計算機網路調配，這樣可以有效防止其中個別網路受到攻擊而全體癱瘓的局面，更健壯的系統會允許其他自動駕駛汽車依然正常運行。

Q：去年9月，美國交通部發布了自動駕駛技術安全檢測和應用的指導性框架——《聯邦自動駕駛機動車政策》，其中提出了15項自動駕駛汽車的安全評估標準。在你看來，政府監管部門在預防黑客攻擊自動駕駛汽車時扮演著什麼樣的角色？一些布局自動駕駛汽車系統安全的創業公司又扮演了怎樣的角色呢？

A：我不確定政府能夠在解決自動駕駛信息安全問題中發揮多大的作用。在我看來，政府需要參與，但對於已經十分複雜的自動駕駛系統而言，想要測試和認證它的安全性就太難了。相反，我認為政府可以在車輛的基礎安防措施檢測中進行規範化，例如檢查車輛是否堅持使用一些規範的預定義安全編碼等。

眼下，信息安全市場十分火爆，許多布局汽車系統安全的創業公司收入達到數百萬美元一點兒也不稀奇。但是，市場亂象也十分明顯，許多創業團隊承諾做到的事情對龐大的系統安全領域而言不值一提。我需要觀察他們到底在做什麼，計劃如何去做。而遺憾的是，系統安全公司圈子充滿了騙局。

Q：當你坐在自動駕駛汽車中時，會信任它並感到安全么？

A：2017年的汽車當然不可能是完全自動駕駛的。但在2027年，我想一切都會成為可能。而這很大程度上取決於將來的技術成熟度。目前看來，自動駕駛汽車是存在的，但人類還在考慮要不要進入這輛可能會犯錯的汽車中。之前特斯拉的駕駛員死亡事故也告訴我們，我們目前還沒有擁有完全意義上的自動駕駛汽車，但我想我們已經可以去嘗試半自動駕駛的車輛了。

智駕註：本文轉載來源為雷鋒網，由AutoR智駕轉載。