车企欲“组团”阻击黑客 或加快软件更新堵漏洞

Biu

    车企结盟 频出招提升安全
; s. u- h2 k( ~- u4 x7 m$ D! m* l$ g    近来发生的数起黑客入侵汽车事件，给整个汽车行业敲响了警钟。专家和立法者甚至对整个汽车行业及相关监管机构发出警告，“如今，汽车的计算机控制系统以及车载网络连接存在太多的安全漏洞，这些漏洞应该尽快堵上。”
% `' V+ }5 |& j/ G3 I    美国国家公路交通安全管理局（NHTSA）局长Mark Rosekind近日称，该机构已敦促车企加快设立汽车网络安全标准并避免ZF强制调控。
    目前，部分车企已经开始在车上安装一套安全防护系统，该系统可以识别黑客潜入指令并阻止其控制车辆。此外，宝马和特斯拉业已加快软件更新速度，其它车企也纷纷表示将采取类似措施。
    不过，专家也指出：“汽车正变得越来越复杂，因此就目前而言，想要阻止一切网络攻击仍然不太现实。”
    美国汽车制造商联盟（Alliance of Automobile Manufacturers）表示，由于汽车遭受黑客攻击的危险加大，各车企已经达成合作，将共享关于遭受网络攻击的信息来合力抵御黑客攻击，并希望针对车对车通信以及车辆云数据建立起一道防火墙。
+ I; r9 ^# i/ V    多家车企“中招” 今年首因黑客入侵召回
' i3 Z3 e) N5 j0 [# A. X1 u5 I" g    早在2010年，两名黑客便利用蜂窝数据和蓝牙连接入侵了通用旗下一款车型，而前不久发生的数起黑客攻击事件，更是给整个汽车行业敲响了安全警钟。
' I% R" `7 ^  F* L0 g9 X    今年2月份，据外媒报道，宝马集团旗下宝马、劳斯莱斯等品牌上百万辆汽车存在缺陷，配备的ConnectedDrive数字服务系统有漏洞，黑客可利用此远程打开车门。不过随后宝马表示已修复故障。
    上个月底，菲亚特克莱斯勒（FCA）宣布在美国召回140万辆汽车，原因是这批车辆搭载的Uconnect车载系统存在软件漏洞，可能被黑客趁虚而入控制汽车。这也是汽车行业首次因黑客侵入风险大规模召回车辆。
    两位著名白帽黑客（White Hat Hacker）查理·米勒（Charlie Miller）以及克里斯·瓦拉塞克（Chris Valasek）之前曾进行了一项测试，只需一台手提电脑便能侵入Uconnect车载系统，远程通过软件向该系统发送指令，启动车上的各种功能，包括减速、关闭发动机、制动或让制动失灵。这无疑加大了车辆的安全风险。
    上周，白帽黑客Samy Kamkar在社交网站上发布了一段视频，称其通过拦截安吉星RemoteLink APP以及安吉星服务端的连接，已经成功“定位，解锁并远程启动”了车辆。随后通用发布声明称，该公司工程师已经对这一故障进行了检查，并且已经完成了修复。
  h# h& p, j) K$ c' [2 W# I% F# k
8 H. l6 i/ t, u5 @9 z! _1 b! K) X$ t