在車聯網領域，也許安全人員已經提前撲滅了數場不為人知的“森林大火”，但終有壹天我們也許會面臨壹次前所未有的汽車安全威脅。但只要全球汽車產業鏈能夠精誠合作，提升對於安全防護的重視程度，那麽這場“大火”的發生，就可能被無限期推延。
作者丨周到
▼
豐田“剎車門”、高田“氣囊門”……傳統汽車因為質量問題造成車輛大規模召回，乃至部分零部件企業破產的情況已經不勝枚舉。但隨著汽車智能化時代的到來，由車輛軟件漏洞而帶來的黑客攻擊，將成為直接危及社會資產乃至人身安全的新威脅。這盡管在大多數人看來有些危言聳聽，但隨著壹些過去不為人們所知的案例曝出，愈發嚴峻的現實正在我們面前展開。
2019年11月，360?SKY-GO安全研究團隊宣布，他們和梅賽德斯奔馳***同發現並修復了19個安全漏洞。通過這些漏洞，黑客能實現批量遠程開啟車門、啟動引擎等控車操作，影響涉及奔馳已經售出的200多萬輛汽車，這也是迄今為止影響範圍最廣，涉及車輛最多的車聯網漏洞挖掘事件。
360發布的《2019年智能網聯汽車信息安全年度報告》
不過，奔馳的安全漏洞曝出並不是孤立事件。在360公司SKY-GO團隊發布的《2019智能網聯汽車信息安全年度報告》中首席出行官看到，過去壹年的全球汽車出行產業，竟然因為黑客攻擊造成了如此慘重的損失。
「數字鑰匙存在漏洞，竊賊30秒盜走特斯拉Model?S」
2019年4月，由戴姆勒投資建立的***享出行Car2Go在芝加哥有100輛豪華高端車被盜，被迫停止了在該地區的運營工作。更可怕的是，這其中的壹部分車輛還被用作違法犯罪活動。根據相關研究人員披露，CarGo的APP遭到破解是導致這次車輛集體被盜的原因。最終經過壹番抓捕，地區檢察官對21位嫌疑人提出了指控，但惡劣的影響已經覆水難收。在多重因素的影響下，Car2Go在2019年6月宣布退出中國市場，並逐步縮減了在北美市場的業務。
由此可見，基於智能手機實現的數字車鑰匙APP盡管帶來了很多便利，但短板也非常明顯。據介紹，數字鑰匙的安全性不僅依賴於車鑰匙上的環境載體安全芯片（SE）和可信執行環境（TEE）系統，其整個業務邏輯上的各個環境都需要緊密配合。比如安全的服務器，以及采用加密的傳輸通道和雙向認證的傳輸協議。而在其中任何壹個環節出現漏洞，那麽整套流程就會被破解，進而讓黑客竊取用戶隱私，甚至取得車輛的遠程控制權限。
首席出行官認為，對於普通車主來說，選擇可靠的網絡環境來使用數字車鑰匙有助於規避這種風險。例如，不要在公***WIFI上使用APP解鎖或控車，最好連接4G運營商的網絡。但對於車企來說，防止這類風險最好的辦法，莫過於定期梳理安全威脅並進行風險管理。
但由於車企和供應商此前缺乏關註，在2019年歐洲和美國曝出了多次對包括手機APP以及數字鑰匙中的攻擊事件。在英國，僅2019年前10個月就有超過14000多次針對數字鑰匙的車輛盜竊事件，平均每38分鐘就有壹次盜竊發生，而小偷作案時間通常不超過30秒。這其中最知名的壹次攻擊，便是英國博勒姆伍德地區的壹次特斯拉被盜案件。
在事件中，兩個竊賊在30秒鐘內，使用中繼攻擊設備成功盜走了1輛特斯拉Model?S。在過程中，小偷利用壹個中繼類設備，現在車主房屋周圍搜集特斯拉鑰匙發送的信息，並進行識別和放大，讓Model?S以為鑰匙就在車輛附近。在這個過程中，小偷並沒有設計破解鑰匙和車輛的認證算法機制，只是重放了中繼設備采集車鑰匙發送的信號，並沒有篡改信號內容。而中繼設備的價格也在日益降低，甚至有黑客在網絡上非法銷售。
隨後，特斯拉更新了車鑰匙算法，修復了漏洞。但經過研究人員的分析發現，常見的數字鑰匙系統均存在未啟用固件讀寫保護、使用缺乏雙向認證機制的通信協議、缺少安全分區等問題。而此次事件中特斯拉鑰匙的供應商同時也在為多家知名車廠提供方案，顯然這也為破解留下了漏洞。
「智能汽車時代，安全漏洞可能成倍增加」
讀者們可能都聽說過，能否實現全車的在線升級，即“整車OTA”，成為了如今判斷壹輛車究竟是否為“智能汽車”的標準。車輛從分布式架構，逐步演進為域集中式架構和中央集中式架構。簡而言之，車輛變得更像是智能手機，硬件不再像過去那樣，只被某壹個特定功能所獨享。就像是車輛ADAS攝像頭，不僅可以用做探測前方車輛以及道路標誌線，未來還能夠作為感應雨刷的探測器。
盡管這種做法能夠提升車輛的智能化水平並降低硬件成本，但***享的硬件將會面臨被非法調用、惡意占用等安全威脅。隨著關鍵ECU（微控制器）的功能整合程度進壹步提高，代碼量的增加會導致漏洞隨之增長。例如蔚來ES8在2019年知名的“長安街停車升級”事件，便是因為該公司未向用戶提供終止升級並安全回滾到可用版本的功能所導致的。因此，車主在當時不得不在長安街主路上等待車輛升級完成。而SKY-GO團隊的負責人告訴首席出行官，如果這項漏洞被黑客所利用，可能會導致後者使用拒絕服務攻擊，讓車輛無法正常啟動。
那麽問題就來了，汽車企業如何才能規避安全風險呢？這個問題需要從車輛和系統的開發，監控，運營等方面來解決。
首先，包括車企、供應商在內的汽車產業鏈上下遊公司需要建立安全責任體系，並嚴格執行安全標準開發產品。其次，車企對黑客的攻擊不能只是被動防禦，還要對車輛、服務器等攻擊面進行動態監控，主動發現攻擊行為並及時阻斷。只有這樣才能夠形成安全閉環，在提早發現威脅後，及時發布補丁程序。只有在造成嚴重影響之前解決問題，車企才能夠避免遭受因召回、輿情負面帶來的損失。畢竟作為壹個事關生命安全的產品，汽車要比手機對安全更加敏感。
最後，車輛信息安全體系的搭建，絕對不只是車企以及供應商的事情。網絡安全公司、高校乃至“白帽子”（發現漏洞後主動上報，提供修補線索的正面黑客），都應當成為車企在智能化時代的新盟友。早在2013年，特斯拉就設立了“安全研究名人堂”，用於表彰發現特斯拉產品漏洞的安全團隊，360的SKY-GO、騰訊的科恩實驗室都曾多次上榜。而在2016年，通用汽車也和致命的白帽黑客平臺HackOne合作發布了“漏洞懸賞計劃”。受到此前的教訓，奔馳也計劃在今年發起聚焦安全的“漏洞報告獎勵”，邀請全球技術人員***同提升車輛的信息安全系數。
本文來源於汽車之家車家號作者，不代表汽車之家的觀點立場。