“當(dāng)黑盒子被打開，智能汽車還安全么?”這是國內(nèi)頂級黑客團(tuán)隊(duì)KeenTeam核心成員呂一平在全國最大的車聯(lián)網(wǎng)會(huì)議上拋出的問題，同時(shí)也是全球車聯(lián)網(wǎng)專家、汽車企業(yè)、車主在車聯(lián)網(wǎng)時(shí)代下所面對的安全新問題。

12月3日，全國最大的車聯(lián)網(wǎng)會(huì)議——Telematics@China2014大會(huì)(簡稱TC大會(huì))在上海召開，TC大會(huì)作為國內(nèi)規(guī)模最大、影響力最深遠(yuǎn)的汽車行業(yè)會(huì)議之一，在為期三天的活動(dòng)中全球130位頂級車聯(lián)網(wǎng)專家發(fā)表演講，其中包括互聯(lián)網(wǎng)預(yù)言家、《失控》作者KevinKelly(凱文凱利)、中國頂級安全研究團(tuán)隊(duì)KeenTeam核心成員呂一平等，以及超過400位整車企業(yè)代表、互聯(lián)網(wǎng)領(lǐng)域?qū)＜页鱿?/p>

KeenTeam是一支由全球領(lǐng)先的中國“白帽”安全專家組成的頂級黑客安全研究隊(duì)伍，隸屬于碁震(上海)云計(jì)算科技有限公司安全研究院，此次KeenTeam作為大會(huì)特邀安全領(lǐng)域的專家出席會(huì)議并發(fā)表主題演講。

隨著智能汽車聯(lián)網(wǎng)情況增多，傳統(tǒng)的汽車安全越來越多的受到高水平專業(yè)黑客們的關(guān)注。呂一平在主題演講中，分享了從專業(yè)信息安全研究者看到的未來汽車智能化所面臨的安全風(fēng)險(xiǎn)。“汽車會(huì)成為下一個(gè)重要的互聯(lián)網(wǎng)終端，這也是讓我們聚在一起的原因。但是隨著汽車向智能化方向發(fā)展，更多IT技術(shù)大量應(yīng)用于汽車工業(yè)，汽車由過去的封閉系統(tǒng)逐漸演變?yōu)殚_放系統(tǒng)。在給用戶帶來更多便捷和好的用戶體驗(yàn)的同時(shí)，也帶來更多的網(wǎng)絡(luò)和軟件層面的安全風(fēng)險(xiǎn)。”

據(jù)專業(yè)人士介紹，當(dāng)前智能汽車的中央電腦控制系統(tǒng)多為改裝的linux操作系統(tǒng)，而KeenTeam正是全球發(fā)現(xiàn)操作系統(tǒng)安全高危CVE漏洞最多的團(tuán)隊(duì)，這意味著智能汽車面臨的安全威脅將不僅是通過劫持手機(jī)APP實(shí)現(xiàn)鳴笛、開燈等簡單操作的威脅，而是將面臨被遠(yuǎn)程實(shí)現(xiàn)斷電和關(guān)閉安全氣囊等造成行車安全的威脅。

呂一平表示，存在于智能手機(jī)、智能手環(huán)等智能終端的安全隱患將隨著移動(dòng)互聯(lián)技術(shù)的應(yīng)用更多被移植到智能汽車上。如果被黑客獲取了車輛的控制權(quán)，當(dāng)黑盒子被打開，智能汽車還安全么?而及時(shí)發(fā)現(xiàn)并修復(fù)漏洞，將幫助智能汽車更加安全。呂一平強(qiáng)調(diào)，“傳統(tǒng)的IT企業(yè)如微軟，正是從漏洞被利用導(dǎo)致大規(guī)模安全事件的鎮(zhèn)痛中走出，開始將安全放在了極其重要的地位，并鼓勵(lì)白帽子發(fā)現(xiàn)漏洞、及時(shí)修復(fù)，從而保證了產(chǎn)品的安全性也為用戶提供了更好的使用體驗(yàn)。Keen建議汽車行業(yè)面對車聯(lián)網(wǎng)時(shí)代下的安全問題時(shí)，也應(yīng)該逐步建立動(dòng)態(tài)的安全保護(hù)體系。”

呂一平解釋道，建立動(dòng)態(tài)的安全保護(hù)體系以下四大要素缺一不可，一是信息安全專家的引入，讓專業(yè)的人做專業(yè)的事;二是先進(jìn)安全工程方法的引入，防范于未然;三是安全保護(hù)機(jī)制的引入，做更堅(jiān)固的保護(hù)盾;四是建立比攻擊者更快響應(yīng)、修復(fù)、更新流程。

最后，呂一平表示，只有懂汽車的信息安全專家與懂信息安全的汽車專家，以及汽車行業(yè)和廠商多方合力，共建動(dòng)態(tài)的安全體系，才能滿足車聯(lián)網(wǎng)時(shí)代下的智能汽車安全需求，真正保障用戶的安全。