關注網路安全：為汽車裝上「防火牆」

[汽車之家 技術] 就算在今天，很多人對於網路黑客的認知依然停留在互聯網層面上，幾乎每個人都知道要給自己的電腦安裝殺毒軟體或防火牆，但從沒想過為他們的汽車也裝一套。當然，這樣也沒什麼錯，因為還沒有誰的車被「黑」過，但是以後可就說不好了……

- 汽車被「黑」會怎樣？

世界上目前有大概20%的車輛已經聯網，而隨著車聯網和雲服務的普及，10年後將有80%的車輛實時在線，同時也將有更多的網路服務與車相關。一旦車輛被非法攻擊和控制，後果也許會非常嚴重：小到車內乘客受到驚嚇、財物受到損失，大到生命安全受到威脅，甚至導致群死群傷。

- 什麼樣的車會被「黑」？

如果你的座駕已經服役超過了10年，那你的確不用有這種擔心，如果你上個月才剛剛買的新車是一台連中控大屏都沒有的「乞丐」版，你也可以把心放進肚子里。但是，如果你的車有一塊巨大的屏幕，同時又能在線聽歌、看網頁，甚至能用手機App在千里之外控制車輛解鎖、天窗甚至點火系統的話，那你可能真的就應該多長個心眼兒了。這說明，它已經不僅僅是一台單純的汽車了，還是一台能夠駕駛的網路終端。

說到這兒你可能就明白了，凡是能online的設備，黑客們就都能把它「黑」掉！事實上，黑客們已經這麼做過了，而且攻無不克。不過好消息是，這些黑客都是致力於研究汽車網路安全的「駭客」，而攻擊那些車的目的是為了研究它們的安全漏洞，從而找到防範的策略。

- 汽車是如何被「黑」的？

對於那些汽車「技術控」們來說，「匯流排（CAN BUS）」這個詞顯然是不陌生的。當然就算你不知道什麼是匯流排也沒關係，因為你可以把它簡單地理解為人的神經系統，人類所有的器官行為都需要大腦通過神經來控制，但有時候也不需要使用大腦——比如，如果對屍體的神經系統施加一定的刺激，那麼屍體也會產生某些反應，甚至變成傳說中的「殭屍」。汽車的匯流排就相當於神經系統，動力總成、儀錶、中控鎖等重要的「器官」都連接在匯流排上，從某種程度上講，誰掌握了匯流排的控制權，誰就能控制這台車，如果車輛被入侵者非法控制，那麼它就變成了一台「殭屍車」。

顯然，匯流排誕生的時期要遠遠早於車聯網和雲服務，因此很多廠商在設計匯流排時並不會對匯流排進行安全保護——在他們的眼裡，車輛內部依舊是一個封閉式的網路，即便開通了車聯網，安全意識也沒有提高太多。因此，這就為黑客們提供了一個非常容易進入的「後門」，一旦通過網路進入車輛系統，基本上就是平趟……

- 汽車如何防「黑」？

最簡單的方法：斷網！沒錯，如果你使用物理手段（比如：取出SIM卡）讓車輛Offline，那麼不論黑客有多大能耐，只要無法接觸到車輛，就無法「黑」掉你的車。但是，未來的汽車很有可能像你一樣依賴網路，你現在敢說你能離開互聯網生活嗎？說了我也不信！所以這種自我隔離的做法顯然不可取。

既然不能斷網，那麼就需要像對待計算機黑客那樣防禦汽車黑客了。首先，要為聯網的汽車設計一道防火牆，這道防火牆是抵禦網路攻擊的第一道防線，相當於古代城堡的護城河。這很好理解，誰的Windows系統里沒有防火牆呢？在防火牆的後面，還需要構築一道足夠安全的網關，以保證匯流排上的各種數據協議不會受到破壞，也就是說，即使黑客通過網路攻破防火牆進入到車輛系統，也不能輕易地通過匯流排來控制車輛，這就相當於敵人闖過護城河之後，把守在城門的部隊也會將其擋在門外。

- 市場中有這樣的產品嗎？

如果你想要像當年買殺毒軟體一樣去買一套汽車防火牆，那麼不論你問誰，別人都會覺得你瘋了。但是，買不到不意味著沒有，當年高舉免費大旗終結了殺毒軟體付費時代的360就已經在做這件事兒了。看到這裡你不要以為又被「套路」了，這當然不是廣告。剛剛說過，車載安全系統其實是個2B（注意：2B=To Business，不是罵街）的生意，所以就算打廣告也沒什麼意義，但車輛的網路安全確實每個人都必須重視起來的。

360的這套系統其實就是一套防火牆+網關的組合，當車輛被攻擊時，系統通過雲端資料庫進行判斷並且做出應對反應，同時還會對此類攻擊進行上報，並通知給所有可能遭受這類攻擊的車輛進行預警。為什麼要依靠雲端呢？因為車機的運算處理速度實在是太慢了，如果依靠車載晶元獨立完成的話，恐怕在採取措施之前黑客已經遙控你的車跑完一圈兒紐北了。

未來，將有越來越多的汽車廠商會與像360這樣的安全服務供應商進行合作，把這些關乎車輛網路信息安全的系統直接植入車輛系統中， 同時這些系統也和智能手機、智能車機系統一樣，可以進行OTA空中升級，以應對不斷變化的黑客手段。

總結：

目前大家所關心的車輛安全，基本還停留在主被動安全性能的層面，用英語來說叫做Safety；而對於互聯網而言，安全意味著信息的安全，英文叫做Security。未來的智能汽車作為一種奔跑在道路上的網路終端，既要有Safety，也要有Security。顯然，科技越先進，需要顧慮的事情就越多，人類文明不就是在不斷地自我折騰中邁步向前么？（文/圖 汽車之家 張戈）