您当前的位置: 首页 > 科技

2014SyScan360关注智能汽车安

2018-12-06 23:07:06

2014 SyScan360关注智能汽车安全 刻不容缓,热点资讯,

2014 SyScan360国际前瞻信息安全会议上,组织了全球智能汽车破解挑战赛,比赛的对象正是眼下风头正劲的特斯拉。对这样的挑战赛,特斯拉这个智能汽车的领导厂商并没有外界想象的反应激烈,反倒是释放出了冷静与沉稳的气息。或许特斯拉已经明白高人气之下的产品安全是一个无法回避的问题,只不过与传统汽车相比,智能汽车的内部系统安全是一个崭新的领域。无论是他们自己,亦或安全厂商、普通用户,都没有储备好足够的知识或是经验以应对这块崭新的安全挑战。

但安全无小事,能做的就是要与各界有生力量合作,将可以预见的安全隐患消灭在萌芽。

在比赛正式开始之前,360公司曾经把已经发现的一个漏洞提交给特斯拉公司。随后特斯拉公司在发给媒体的声明中表现出了谨慎的欢迎,他们这样表示,“我们非常重视车辆和客户安全。我们致力于与安全研究人员共同合作,根据我们的安全漏洞报告政策,以负的态度验证、重现、应对和修复报告中的漏洞”、“对于报告的任何合法漏洞,我们都会展开调查,并采取快速行动进行应对和修复”。

智能汽车所带来的安全问题,已经是一块蓝海。

智能硬件的安全已经刻不容缓

传统工业产品与互联、移动互联交互过程中催生了智能硬件,灯泡、马桶、汽车、乃至水坝、飞机、发电站,曾经只出现在科幻电影里的物联、车联正在成为现实,以超乎想象的速度向我们笔来。

在实现高效、便利和远程控制的同时,安全成为双刃剑的另一面,不时刺痛我们的神经。一个BUG、一个漏洞、一次ATP的攻击,在个人资产、社会资产乃至国家资产都在数字化迁移的过程中,这些智能硬件产品的安全隐患所造成的危害也呈几何级的激增。

有人这样描述,“如果特斯拉汽车能被远程控制,那么工厂的生产设备可能被远程切断,电梯也可能被远程停止或关门,空调可能被远程打开,电视可能被接管,冰箱可能被停止,健康监控设备可能会发出错误信息给医生……从某种角度,硬件的安全比软件的安全更重要。”

以前硬件设备的连接更多是在一个相对封闭的内环境中,有专人的管理。但随着越来越多的硬件设备接入互联,特别是通过接入移动互联,也就意味着安全隐患出现的概率大大增加。

好在仅就目前的情况来看,要利用这些安全隐患实施恶意攻击,仍然需要极高的技术门槛。但这并不意味着硬件厂商可以掉以轻心,厂商应该以此为契机,改进改善产品,消除这些漏洞可能存在的安全隐患。

破解挑战赛是奇招

海外媒体这样点评以破解挑战赛的方式检验汽车安全是奇招,对于汽车来说,安全稳定是重要的因素,那么在智能汽车时代,不但要考虑机械安全,还要考虑软件层面的安全,越智能、越科技也意味着风险因素越多,比如触控操作替代机械操作,如果触控不灵了或者屏幕坏了怎么办,软件运行不稳定出现故障无法操控怎么办,甚至如谷歌的无人驾驶车还可能出现被恶意操控撞车的风险等。

特斯拉本身是汽车厂商,为了弥补对智能汽车系统安全的短板,曾挖来苹果公司的技术大牛来完善相关研究。但毕竟术业有专攻,以破解挑战赛的方式广泛发现可能存在的漏洞和安全隐患,特斯拉另辟蹊径。

360公布特斯拉漏洞的事件短期内吸引了全球媒体的高度关注,但也在明确的传递出一个信息,那就是全球媒体都在关注智能汽车的安全隐患,特斯拉能否给业界带来示范效应,也将成为考验他们是否具备全球领军企业实力的标准之一。

影响或在未来呈现,具有积极意义

智能汽车的系统安全目前没有统一的权威检测、认证标准。但特斯拉要摆脱“土豪玩具”这样的标签,就必须将自己置于更加严苛的产业标准和安全标准之下。

但只有用户对产品提出更苛刻的要求,才会给安全厂商和产品制造方提供发展的动力。 这次的破解挑战赛模拟搭建了利用移动设备攻击汽车软件的场景,挑战者可尝试利用移动设备和汽车的软件之间的任何漏洞发起攻击,也就为智能汽车厂商提供了手的实际测试数据和资料,为特斯拉排除隐患,解决问题提供了便利。

但这只是一个开端,未来可能需要,安全厂商、汽车厂商、政府主管部门协会的通力合作,才能形成基于智能汽车的安全产业标准。

框体格斗机
焊管厂家
捕鱼游戏注册送20元
推荐阅读
图文聚焦