2015年，一輛吉普切諾基被兩名安全工程師遠(yuǎn)程侵入并操控，此后菲亞特克萊斯勒召回了140萬(wàn)輛汽車。這起遠(yuǎn)程“黑客”攻擊事件引發(fā)了汽車行業(yè)對(duì)聯(lián)網(wǎng)車安全設(shè)計(jì)的高度關(guān)注，同時(shí)也被認(rèn)為是對(duì)汽車行業(yè)產(chǎn)生巨大影響的標(biāo)志性事件。而在2016年8月，360汽車安全
實(shí)驗(yàn)室首次通過(guò)傳感器漏洞破解了特斯拉自動(dòng)駕駛系統(tǒng)……
近年，事關(guān)車聯(lián)網(wǎng)安全事件頻出，如果說(shuō)這些事件不足以說(shuō)明問(wèn)題的嚴(yán)重性，那么《速度與激情8》中無(wú)人駕駛失控的局面如果變成現(xiàn)實(shí)，當(dāng)社會(huì)和生命安全遭受摧殘性威脅的時(shí)候，恐怕任何唏噓已晚。尤其是隨著汽車智能化的快速發(fā)展，車與車、車與互聯(lián)網(wǎng)、車與道路等基礎(chǔ)設(shè)施的聯(lián)網(wǎng)程度將逐步深入，而潛在的入侵點(diǎn)和漏洞亦將會(huì)成幾何性的增長(zhǎng)，因此車聯(lián)網(wǎng)安全問(wèn)題的嚴(yán)重性已經(jīng)到了不容忽視的地步。
車聯(lián)網(wǎng)安全“漏洞”升級(jí) 行業(yè)亟待協(xié)同發(fā)展
隨著智能化、聯(lián)網(wǎng)化程度不斷增加，如今汽車已經(jīng)變成名副其實(shí)的萬(wàn)物互聯(lián)時(shí)代的智能終端設(shè)備。據(jù)了解，目前汽車的普通車型擁有25到200個(gè)不等的ECU（電子控制單元），高級(jí)轎車有144個(gè)ECU連接，軟件代碼超過(guò)6500萬(wàn)行，無(wú)人駕駛的軟件代碼超過(guò)2億行；5年之后，每一輛智能汽車每天產(chǎn)生的數(shù)據(jù)量在4000GB左右。360車聯(lián)網(wǎng)安全中心安全專家劉健皓表示，隨著汽車中ECU和連接的增加，將大大增加黑客對(duì)汽車的攻擊面，尤其是汽車通過(guò)通信網(wǎng)絡(luò)接入互聯(lián)網(wǎng)連接到云端之后，每個(gè)計(jì)算、控制和傳感單元，每個(gè)連接路徑都有可能因存在安全漏洞從而被黑客利用，實(shí)現(xiàn)對(duì)汽車的攻擊和控制。
而360補(bǔ)天漏洞響應(yīng)平臺(tái)總經(jīng)理白健亦指出，“汽車行業(yè)的信息安全相對(duì)金融等行業(yè)來(lái)說(shuō)弱一些，且高危漏洞占比較大，因此安全工作還有很長(zhǎng)的路要走?！蓖瑫r(shí)其指出，車聯(lián)網(wǎng)安全未來(lái)還將面臨數(shù)字化轉(zhuǎn)型、漏洞攻擊產(chǎn)業(yè)化、人才匱乏等挑戰(zhàn)。
然縱觀我國(guó)車聯(lián)網(wǎng)安全目前的發(fā)展，固然行業(yè)和各企業(yè)已經(jīng)引起關(guān)注，部分企業(yè)還組建了相應(yīng)的團(tuán)隊(duì)，但整體處于各自為戰(zhàn)、摸著石頭過(guò)河的階段。然每個(gè)人都清楚車聯(lián)網(wǎng)安全問(wèn)題涉及領(lǐng)域較多，更多的需要行業(yè)間的協(xié)同和產(chǎn)業(yè)間的支撐。
為了協(xié)同行業(yè)之間的資源互補(bǔ)，聚集上下游廠商力量共同驅(qū)動(dòng)車聯(lián)網(wǎng)安全產(chǎn)業(yè)快速向前發(fā)展， 近日，由360籌備發(fā)起的中國(guó)車聯(lián)網(wǎng)安全聯(lián)盟正式啟動(dòng)，這是國(guó)內(nèi)第一個(gè)專注于車聯(lián)網(wǎng)安全研究與實(shí)踐的聯(lián)盟組織。360集團(tuán)技術(shù)總裁、首席安全官譚曉生表示：“隨著這個(gè)世界對(duì)于網(wǎng)絡(luò)的依賴日益加深，很難想象一家公司就能把一個(gè)事情全部搞定，因此協(xié)同發(fā)展是一種形態(tài)，我們組織成立車聯(lián)網(wǎng)安全聯(lián)盟，希望更多相關(guān)的企業(yè)參與進(jìn)來(lái)，通過(guò)產(chǎn)業(yè)鏈的力量來(lái)去解決問(wèn)題，最終的目的就是未來(lái)讓普通的老百姓都能夠安全出行?！?/p>
軟件升級(jí)與車聯(lián)網(wǎng)安全
不過(guò)，在聯(lián)盟的發(fā)起成員中，發(fā)現(xiàn)OTA領(lǐng)域服務(wù)商上海艾拉比智能科技有限公司赫然在列。OTA因汽車智能發(fā)展需求，近兩年備受行業(yè)關(guān)注，尤其在特斯拉已經(jīng)將OTA技術(shù)大規(guī)模應(yīng)用在自家車型上之后，越來(lái)越多的車企及相關(guān)企業(yè)開始投入。不過(guò)不解的是其涉及的是軟件升級(jí)，跟車聯(lián)網(wǎng)安全有什么重要的實(shí)際關(guān)聯(lián)？為何360在聯(lián)盟初建時(shí)就會(huì)將其列入其中？
對(duì)于此問(wèn)題，上海艾拉比董事長(zhǎng)孫榮衛(wèi)表示之前也有考慮過(guò)，不過(guò)其在跟行業(yè)人士的交流中最終找到了答案：安全和升級(jí)是天然的一個(gè)親兄弟，安全支持升級(jí)，升級(jí)保障安全；另外安全不是絕對(duì)的，車聯(lián)網(wǎng)方案今天是安全的，但并不代表明天也會(huì)安全，而軟件穩(wěn)定的升級(jí)是安全的最后一道保障。
“雖然我們沒有360這樣大的資產(chǎn)規(guī)模，然而我們?cè)诩夹g(shù)上我們有多年的積累，并在歷史上有服務(wù)過(guò)十幾個(gè)億的終端安全，而對(duì)于OEM未來(lái)自主進(jìn)行的不同安全配套廠商的選擇，艾拉比會(huì)進(jìn)行定制化的適配，并通過(guò)服務(wù)經(jīng)驗(yàn)來(lái)保證適配效率，或許這也是360選擇我們的原因之一。這次我們很榮幸和360一起牽頭發(fā)動(dòng)這樣的產(chǎn)業(yè)聯(lián)盟，不過(guò)我們深知車聯(lián)網(wǎng)安全不是一兩家企業(yè)的問(wèn)題，是一個(gè)產(chǎn)業(yè)生態(tài)，需要更多的合作伙伴共同參與。”孫榮衛(wèi)說(shuō)道。
據(jù)了解，自產(chǎn)品研發(fā)階段開始，艾拉比即陸續(xù)與眾多汽車網(wǎng)絡(luò)安全廠商達(dá)成戰(zhàn)略合作，為客戶提供安全穩(wěn)定的解決方案。而在車聯(lián)網(wǎng)安全方面，一直置身其中，并與360智能網(wǎng)聯(lián)汽車安全實(shí)驗(yàn)室、吉大正元、聯(lián)合汽車電子等多個(gè)廠商還聯(lián)合發(fā)布了網(wǎng)聯(lián)安全概念車整體解決方案。
OTA升級(jí)是保障汽車安全的有效手段
市場(chǎng)調(diào)研機(jī)構(gòu) ABI Research 報(bào)告曾指出：到2022年，路上跑著的大約2.03億臺(tái)車將可能通過(guò)無(wú)線方式進(jìn)行軟件更新，而這些車輛中，至少2200萬(wàn)輛有可能連固件都能更新。而丹麥咨詢公司Navigant則稱，到2025年，全球近半數(shù)輕型車銷售，將會(huì)包含可啟用無(wú)線軟件更新解決網(wǎng)絡(luò)安全、功能和合規(guī)問(wèn)題的車載通信能力。因此在一定程度上可以說(shuō)，只要汽車軟件能像在任何移動(dòng)設(shè)備上一樣被更新，將在較大程度上防御新的威脅。
上海艾拉比智能科技有限公司總裁芮亞楠在接受蓋世汽車采訪時(shí)表示，通過(guò)OTA技術(shù)，未來(lái)具有強(qiáng)大硬件性能和軟件OTA能力的車輛，才能成為真正意義上的智能終端。而OTA在導(dǎo)入全新功能和提升用戶體驗(yàn)的同時(shí)，也是保障汽車安全的最佳手段，其可解決低成本軟件故障、軟件風(fēng)險(xiǎn)應(yīng)急響應(yīng)、安全漏洞修復(fù)等潛在問(wèn)題，例如，當(dāng)汽車遭遇黑客攻擊時(shí)，可通過(guò)OTA的方式關(guān)閉受到攻擊的服務(wù)，降低安全事故影響，同時(shí)查找安全漏洞，并通過(guò)OTA補(bǔ)丁升級(jí)的方式來(lái)修復(fù)漏洞，同時(shí)可以導(dǎo)入全新功能和提升用戶體驗(yàn)。
不過(guò)，芮亞楠同時(shí)指出，作為未來(lái)解決安全漏洞問(wèn)題的有效手段，OTA首先要保證自身體系的穩(wěn)定性和可靠性。而在此方面艾拉比經(jīng)過(guò)很多大規(guī)模的測(cè)試，并設(shè)定相應(yīng)的機(jī)制以提高測(cè)試成功率。其次，OTA升級(jí)還需要信息安全來(lái)保駕護(hù)航，軟件未來(lái)會(huì)越來(lái)越多，其防護(hù)變得很重要。目前車企通常是在基礎(chǔ)軟件體系上去加密來(lái)確保OTA信息安全，不過(guò)這遠(yuǎn)遠(yuǎn)是不夠的，還需要對(duì)整個(gè)系統(tǒng)做深度測(cè)試和整體防護(hù)。
“之前我們提及汽車信息安全可能會(huì)覺得較為遙遠(yuǎn)，然現(xiàn)在涉及聯(lián)網(wǎng)的車型逐步上市，車聯(lián)網(wǎng)系統(tǒng)已經(jīng)在應(yīng)用，車企勢(shì)必要經(jīng)受住被攻擊的風(fēng)險(xiǎn)考驗(yàn)。而艾拉比作為OTA領(lǐng)域的專業(yè)服務(wù)提供商，將與聯(lián)盟一起，從行業(yè)標(biāo)準(zhǔn)規(guī)范制定、體系建立、產(chǎn)業(yè)環(huán)境營(yíng)建等維度推動(dòng)我國(guó)汽車信息安全產(chǎn)業(yè)的可持續(xù)發(fā)展?！?芮亞楠說(shuō)道。
展望未來(lái)，車聯(lián)網(wǎng)安全將成為安全產(chǎn)業(yè)發(fā)展的重要領(lǐng)域，整車廠商和服務(wù)提供商將成為車聯(lián)網(wǎng)安全的關(guān)鍵角色。正如上述中所提到，汽車安全、車聯(lián)網(wǎng)的安全還有很長(zhǎng)一段路要走，這更需要各大供應(yīng)商以及整車廠共同配合，車輛的前端市場(chǎng)、后市場(chǎng)的安全都要做到生態(tài)化的聯(lián)動(dòng)協(xié)調(diào)，共同驅(qū)動(dòng)車聯(lián)網(wǎng)安全產(chǎn)業(yè)快速向前發(fā)展。