根據(jù)最新報(bào)告，隨著汽車制造商推出更復(fù)雜的功能，日常通勤變得越來(lái)越輕松，但升級(jí)后的汽車也變得更容易遭受網(wǎng)絡(luò)攻擊。

2月6日，數(shù)據(jù)安全研究中心Ponemon Institute發(fā)布報(bào)告稱，隨著網(wǎng)聯(lián)汽車越來(lái)越多上路，惡意黑客可以利用蜂窩網(wǎng)絡(luò)、WiFi等連接方式的軟件漏洞來(lái)操控汽車，“這些風(fēng)險(xiǎn)若不解決，將可能對(duì)消費(fèi)者信心、個(gè)人隱私和品牌聲譽(yù)產(chǎn)生嚴(yán)重影響?！?/p>

該研究中心對(duì)汽車工程師和IT專業(yè)人士進(jìn)行了調(diào)查，84％的受訪者擔(dān)心汽車制造商無(wú)法跟上行業(yè)快速變化產(chǎn)生的安全威脅。國(guó)際自動(dòng)機(jī)工程師學(xué)會(huì)SAE International和網(wǎng)絡(luò)安全公司Synopsys委托進(jìn)行的這項(xiàng)研究表明，汽車制造商正在裝載的信息娛樂(lè)系統(tǒng)、自動(dòng)駕駛功能、WiFi、蜂窩連接等，會(huì)使公司和消費(fèi)者更容易受到安全漏洞的威脅。

“未經(jīng)授權(quán)的遠(yuǎn)程訪問(wèn)車輛網(wǎng)絡(luò)不僅會(huì)使駕駛員的個(gè)人信息受到威脅，還會(huì)危及他們的人身安全，”該研究發(fā)現(xiàn)。

早在2015年，黑客就操控過(guò)Jeep Cherokee，展示了如何滲透系統(tǒng)并控制轉(zhuǎn)向、制動(dòng)等，所有這些操作都來(lái)自數(shù)英里外的筆記本電腦。雖然Jeep的制造商菲亞特克萊斯勒發(fā)出警告，要求車主在線升級(jí)他們的汽車，但有些系統(tǒng)仍然很脆弱。

“業(yè)界正在慢慢轉(zhuǎn)向以軟件為基礎(chǔ)，隨著時(shí)間推移，許多研究人員發(fā)現(xiàn)各種類型的攻擊者正在使用這些弱點(diǎn)，”Synopsys汽車安全實(shí)踐負(fù)責(zé)人Art Dahnert表示。

該調(diào)查已發(fā)送給超過(guò)15000名IT專業(yè)人員、產(chǎn)品開(kāi)發(fā)人員和汽車工程師，最終樣本包含593份回復(fù)。62％的受訪者表示他們的組織沒(méi)有保護(hù)自己所需的網(wǎng)絡(luò)安全技能。

該研究是要揭示智能技術(shù)如何使車輛遭受攻擊，尤其是當(dāng)智能車正在崛起之時(shí)。據(jù)美國(guó)商業(yè)組織保險(xiǎn)信息研究所估計(jì)，2030年25％的汽車將開(kāi)始自動(dòng)駕駛。IHS Markit估計(jì)到2020年網(wǎng)聯(lián)汽車將占新車銷量的65％。

為了解決汽車安全問(wèn)題，賽門鐵克于2016年推出了一款汽車安全產(chǎn)品，黑莓也通過(guò)推出黑莓QNX進(jìn)軍了汽車安全領(lǐng)域。目前，黑莓QNX已安裝超過(guò)1.2億輛汽車。

“與安全相關(guān)的最重要事情是要周期性管理軟件及其安全性，你必須每天管理軟件系統(tǒng)的安全性，”BlackBerry技術(shù)解決方案高級(jí)副總裁兼聯(lián)合主管Kaivan Karimi說(shuō)?！斑@個(gè)過(guò)程會(huì)持續(xù)貫穿汽車的整個(gè)生命周期?！?/p>

汽車制造商也在努力提升汽車安全。三菱于1月21日宣布，已經(jīng)成功研發(fā)多層防御技術(shù)，可通過(guò)增強(qiáng)網(wǎng)聯(lián)汽車主機(jī)的防御能力，保護(hù)網(wǎng)聯(lián)汽車免受網(wǎng)絡(luò)攻擊。

調(diào)查顯示，汽車公司仍在開(kāi)發(fā)所需的網(wǎng)絡(luò)安全技術(shù)。63％的受訪者表示不到一半的硬件、軟件和其他技術(shù)進(jìn)行了安全漏洞檢測(cè)?！?/p>

Art Dahnert表示，汽車行業(yè)應(yīng)該聘請(qǐng)更多了解汽車相關(guān)安全問(wèn)題的人員，并培訓(xùn)員工注意潛在問(wèn)題。

雷鋒網(wǎng)推薦閱讀：法雷奧：進(jìn)軍L4市場(chǎng)，帶來(lái)比航空標(biāo)準(zhǔn)更加安全的自動(dòng)駕駛車 | CES 2019

雷鋒網(wǎng)推薦閱讀：重新打造自動(dòng)駕駛汽車安全，黑莓能否依靠QNX實(shí)現(xiàn)“自我救贖”

雷鋒網(wǎng)推薦閱讀：智能駕駛傳感器產(chǎn)業(yè)鏈共話：固態(tài)化、器件安全、視覺(jué)芯片...... | 2018全球智能駕駛峰會(huì)

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。