不可不防的智能

黑客控制了你的汽车，这话题要是搁以前肯定会贻笑大方，感觉你是电影看多了，毕竟没有联网的汽车怎么可能让别人远程接管呢？可是科技发展到今天，作为人类最常用的出行工具，汽车与人的生活安全息息相关。随着汽车电子化品类配件的日益增多，不难预想到日后的汽车便如同在一台强大的智能电脑上安装了四个轮子，不论是智能辅助驾驶，还是日后必将到达的自动驾驶，我们都将不可避免会遇上黑客行为，从汽车智能钥匙被破解的那天开始，便宣告了黑客与汽车之间的不解之缘。

就在本次专题进行的时候，恰巧HACKPWN安全极客狂欢节在京举行。汽车安全成为其中最热议题，诸多知名白帽黑客携技而来；不但现场表演了仅用二十秒的时间，便成功利用爆破序列号方式破解汽车遥控钥匙的现场秀，还有特意举办的“汽车破解大赛”，大赛需要参赛者通过汽车上拉出两条125k和250k 的CAN线接入预留接口，使用工具逆向汽车协议破解汽车。破解汽车各项功能；每破解出一个车身控制协议，得10分，如闪灯、鸣笛、开车门、转向灯等。计分原则是根据限定时间内破解功能项数量来累计加分，最后根据总积分评定冠军。最终Lcesep团队成功破解汽车十项功能，累计得分100分获得冠军。

不过当天的重头表演莫过于360汽车安全信息实验室负责人刘健皓所做的“利用漏洞破解特斯拉自动驾驶”的演讲和演示，其团队利用特斯拉自动驾驶漏洞，逼停正在行驶中的特斯拉Model S，同时，安全专家发现：通过干扰、欺骗或者运用新型材料等对前置摄像头、毫米波雷达、超声波雷达等手段，对自动驾驶传感器实施攻击，可以干扰特斯拉汽车的传感器系统，触发自动驾驶系统算法设计缺陷，有可能导致特斯拉在行驶过程中偏离车道，或者在倒车、自动召唤的功能下造成拒绝服务等安全问题。

智能汽车给人们生活提供了便利性，车主上下班下楼前，可以提前远程开启汽车空调，上车后可以直接享受舒适的温度。但若被不法分子利用，控制油表盘，错误显示剩余油量指出，极易造成汽车行驶过程抛锚，或者在车中植入恶意软件，导致刹车失灵，造成人员伤亡。智能驾驶背后的隐忧看似离我们很远，可实际上近在咫尺，看来汽车厂商在大力发展智能驾驶技术的同时，需要将如何防范其产品被恶意入侵提上日程了。