0
根據(jù)最新報告，隨著汽車制造商推出更復雜的功能，日常通勤變得越來越輕松，但升級后的汽車也變得更容易遭受網(wǎng)絡(luò)攻擊。
2月6日，數(shù)據(jù)安全研究中心Ponemon Institute發(fā)布報告稱，隨著網(wǎng)聯(lián)汽車越來越多上路，惡意黑客可以利用蜂窩網(wǎng)絡(luò)、WiFi等連接方式的軟件漏洞來操控汽車，“這些風險若不解決，將可能對消費者信心、個人隱私和品牌聲譽產(chǎn)生嚴重影響。”
該研究中心對汽車工程師和IT專業(yè)人士進行了調(diào)查，84％的受訪者擔心汽車制造商無法跟上行業(yè)快速變化產(chǎn)生的安全威脅。國際自動機工程師學會SAE International和網(wǎng)絡(luò)安全公司Synopsys委托進行的這項研究表明，汽車制造商正在裝載的信息娛樂系統(tǒng)、自動駕駛功能、WiFi、蜂窩連接等，會使公司和消費者更容易受到安全漏洞的威脅。
“未經(jīng)授權(quán)的遠程訪問車輛網(wǎng)絡(luò)不僅會使駕駛員的個人信息受到威脅，還會危及他們的人身安全，”該研究發(fā)現(xiàn)。
早在2015年，黑客就操控過Jeep Cherokee，展示了如何滲透系統(tǒng)并控制轉(zhuǎn)向、制動等，所有這些操作都來自數(shù)英里外的筆記本電腦。雖然Jeep的制造商菲亞特克萊斯勒發(fā)出警告，要求車主在線升級他們的汽車，但有些系統(tǒng)仍然很脆弱。
“業(yè)界正在慢慢轉(zhuǎn)向以軟件為基礎(chǔ)，隨著時間推移，許多研究人員發(fā)現(xiàn)各種類型的攻擊者正在使用這些弱點，”Synopsys汽車安全實踐負責人Art Dahnert表示。
該調(diào)查已發(fā)送給超過15000名IT專業(yè)人員、產(chǎn)品開發(fā)人員和汽車工程師，最終樣本包含593份回復。62％的受訪者表示他們的組織沒有保護自己所需的網(wǎng)絡(luò)安全技能。
該研究是要揭示智能技術(shù)如何使車輛遭受攻擊，尤其是當智能車正在崛起之時。據(jù)美國商業(yè)組織保險信息研究所估計，2030年25％的汽車將開始自動駕駛。IHS Markit估計到2020年網(wǎng)聯(lián)汽車將占新車銷量的65％。
為了解決汽車安全問題，賽門鐵克于2016年推出了一款汽車安全產(chǎn)品，黑莓也通過推出黑莓QNX進軍了汽車安全領(lǐng)域。目前，黑莓QNX已安裝超過1.2億輛汽車。
“與安全相關(guān)的最重要事情是要周期性管理軟件及其安全性，你必須每天管理軟件系統(tǒng)的安全性，”BlackBerry技術(shù)解決方案高級副總裁兼聯(lián)合主管Kaivan Karimi說。“這個過程會持續(xù)貫穿汽車的整個生命周期。”
汽車制造商也在努力提升汽車安全。三菱于1月21日宣布，已經(jīng)成功研發(fā)多層防御技術(shù)，可通過增強網(wǎng)聯(lián)汽車主機的防御能力，保護網(wǎng)聯(lián)汽車免受網(wǎng)絡(luò)攻擊。
調(diào)查顯示，汽車公司仍在開發(fā)所需的網(wǎng)絡(luò)安全技術(shù)。63％的受訪者表示不到一半的硬件、軟件和其他技術(shù)進行了安全漏洞檢測。”
Art Dahnert表示，汽車行業(yè)應該聘請更多了解汽車相關(guān)安全問題的人員，并培訓員工注意潛在問題。
雷鋒網(wǎng)推薦閱讀：法雷奧：進軍L4市場，帶來比航空標準更加安全的自動駕駛車 | CES 2019
雷鋒網(wǎng)推薦閱讀：重新打造自動駕駛汽車安全，黑莓能否依靠QNX實現(xiàn)“自我救贖”
雷鋒網(wǎng)推薦閱讀：智能駕駛傳感器產(chǎn)業(yè)鏈共話：固態(tài)化、器件安全、視覺芯片...... | 2018全球智能駕駛峰會
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
