關注網絡安全：為汽車裝上“防火墻”

即使在今天，很多人對網絡黑客的認知還停留在互聯網層面。幾乎每個人都知道給自己的電腦安裝殺毒軟件或者防火墻，卻從來沒有想過給自己的汽車安裝一個。當然，這也沒什么不好，因為沒有人的車被黑過，不過以后就不好說了...

-車被黑了會怎么樣？

目前，全球約有20%的車輛接入了互聯網。隨著車聯網和云服務的普及，10年內80%的車輛將實時上線，與車輛相關的網絡服務將會更多。一旦車輛被非法攻擊和控制，后果可能非常嚴重:小到車內乘客受到驚嚇，財產損失，生命安全受到威脅，甚至造成大規模傷亡。

-什么樣的車會被黑？

如果你的車已經使用了10年以上，那么你真的不用擔心。如果你上個月剛買的新車是乞丐版的，連中控屏都沒有，那你也可以把心放進肚子里。但是，如果你的車有一個巨大的屏幕，同時可以在線聽歌、看網頁，甚至可以用手機App控制千里之外的車的解鎖、天窗甚至點火系統，那么你可能真的需要小心了。這說明它不僅僅是一輛簡單的汽車，更是一個駕駛網絡終端。

說到這里，你可能明白了，黑客可以“黑”任何可以上網的設備！其實黑客早就這么干了，無敵了。不過好消息是，這些黑客都是致力于汽車網絡安全研究的“黑客”，攻擊那些汽車的目的就是研究它們的安全漏洞，尋找防范策略。

-汽車是如何被黑的？

“CAN總線”這個詞顯然是那些汽車“技術控制人員”所熟悉的。當然，即使你不知道公共汽車是什么也沒關系，因為你可以簡單地把它理解為人類的神經系統。人類所有的器官行為都需要通過神經由大腦來控制，但有時候并不需要用到大腦——比如，如果對尸體的神經系統施加一定的刺激，尸體也會產生一些反應，甚至成為傳說中的“僵尸”。汽車的總線相當于神經系統，動力總成、儀表、中控鎖等重要“器官”都與總線相連。在某種程度上，誰控制公共汽車，誰就能控制汽車。如果汽車被入侵者非法控制，就會變成“僵尸車”。

顯然，公交車的誕生要比車聯網和云服務早得多，所以很多廠商在設計公交車的時候都不會對公交車進行保護——在他們眼里，車內仍然是一個封閉的網絡，即使車聯網開放了，安全意識也沒有太大的提升。因此，這給黑客提供了一個非常容易進入的“后門”。一旦他們通過網絡進入車輛系統，那基本上就是一次扁平化的出行…

-如何防止車內“黑”？

最簡單的方法:斷開網絡！沒錯。如果你用物理手段讓車輛離線，那么不管黑客有多厲害，只要他不能和車輛取得聯系，他就不能“黑”你的車輛。然而，未來的汽車很可能會像你一樣依賴互聯網。你敢說現在沒有互聯網還能活嗎？我不相信！所以這種自我隔離顯然是不可取的。

既然不能斷網，就需要像電腦黑客一樣防御汽車黑客。首先，我們應該為聯網汽車設計一個防火墻。這道防火墻是抵御網絡攻擊的第一道防線，相當于古代城堡的護城河。很容易理解。誰的Windows系統沒有防火墻？在防火墻的背后，還需要構建一個足夠安全的網關，保證總線上的各種數據協議不會被破壞。也就是說，即使黑客通過網絡突破防火墻，進入車輛系統，也不能輕易通過總線控制車輛，相當于敵人突破護城河后，守城門的部隊會將其拒之門外。

-市場上有這樣的產品嗎？

如果你想像買殺毒軟件一樣買汽車防火墻，那么無論你問誰，別人都會覺得你瘋了。但是，買不到不代表沒有。高舉免費大旗，終結殺毒軟件支付時代的360，就已經在這么做了。不要以為在這里看到了就又“套路”了。這當然不是廣告。我剛才說了，車內安全系統其實是一個2B的業務，所以打廣告沒什么意義，但是車輛的網絡安全確實需要大家關注。

這個30的系統實際上是防火墻和網關的結合。當車輛受到攻擊時，系統通過云數據庫進行判斷和響應。同時，它將報告此類攻擊，并通知所有可能遭受此類攻擊的車輛進行預警。為什么要依賴云？因為車機的運算速度真的太慢了，如果你依靠車載芯片獨立完成，恐怕黑客在采取措施之前就已經遙控你的車跑一圈新北了。

未來會有越來越多的汽車廠商與360這樣的安全服務商合作，將這些與車輛網絡信息安全相關的系統直接植入車輛系統。同時，這些系統和智能手機、智能汽車系統一樣，可以在OTA空中進行升級，以應對不斷變化的黑客手段。

總結:

目前大家關心的車輛安全基本停留在主動和被動安全性能的層面，英文叫安全。對于互聯網來說，安全就是信息安全，英文叫安全。未來的智能汽車，作為行駛在路上的網絡終端，應該兼具安全性和安全性。顯然，技術越先進，需要擔心的事情就越多。人類文明不是在不斷的自我折騰中前進嗎？