智能网联汽车还须跨越哪些“安全”门槛

李宁

2019-08-29 07:57:07　来源：光明日报

　　随着汽车产业向智能化、网联化、共享化的方向发展，车辆本身已从封闭的系统变成了开放的系统，智能网联汽车将逐渐成为像手机一样的智能终端设备。当汽车成为网络空间的一个组成部分，也像其他任何联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的网络安全挑战。近几年针对汽车的众多攻击事例表明，黑客攻击不仅会造成数据和隐私泄露，还能通过接管和控制车辆驾驶系统，给驾乘人员带来重大的人身和财产安全隐患。

　　不容忽视的安全问题

　　早在2015年，两名白帽黑客就通过远程入侵一辆正在路上行驶的切诺基，对其做出减速、关闭引擎、突然制动或者制动失灵等操控，这次事件造成克莱斯勒公司在全球召回了140万辆车并安装了相应补丁。2019年4月，腾讯科恩实验室发布的报告显示，利用特斯拉Autopilot自动辅助驾驶系统存在的缺陷，通过欺骗Autopilot系统，可以实现让车辆驶入反向车道；即使Autopilot系统没有被车主主动开启，黑客利用已知漏洞获取Autopilot控制权之后，也可以利用Autopilot功能通过游戏手柄对车辆行驶方向进行操控。

　　此外，汽车安全漏洞不仅会对用户的人身和财产安全构成威胁，还有可能造成城市交通瘫痪，给社会公共安全管理带来治理挑战。例如，佐治亚理工学院的研究人员通过数学模型分析发现，在交通高峰期，只要20%的汽车被黑客入侵导致熄火，就能有效地让城市交通瘫痪，并导致交通事故、人员伤亡等城市混乱，而救护车和消防车也因交通停滞而无法赶到。虽然让数百万辆汽车同时遭到协同攻击具有一定的技术难度，但这项研究成果显示了汽车网络安全风险可能导致的严重后果。

　　随着车联网的发展，智能网联汽车受到的攻击面非常广泛。例如，黑客可通过移动App、车联网云平台、OTA空中软件升级、车载T-BOX、车载信息娱乐系统、车载诊断系统接口、V2X车路通信等环节和节点存在的漏洞实现对车辆内数据的窃取、对车辆的盗窃以及对车辆驾驶系统自动控制。

　　同时，除网络安全风险外，加载自动驾驶功能的智能网联汽车在功能安全性方面也存在重大隐患。截至目前，特拉斯、谷歌Waymo、Uber等公司研制的自动驾驶汽车在上路测试过程中都发生过交通事故，Uber公司的自动驾驶汽车还曾在2018年3月造成一名行人死亡，特拉斯开发的加载辅助驾驶系统的汽车更是造成多起严重的交通事故。这些安全事件都为智能网联汽车产业发展蒙上了阴影。

　　用科技“药”治科技“病”

　　智能网联汽车产业链长、防护界面众多，安全问题复杂，为此，产业链各方纷纷加快安全技术研发，提升汽车安全防御能力。

　　整车厂安全意识明显提升，特拉斯连续4年在Pwn2own国际黑客大赛上举办漏洞悬赏计划，已向发现其系统漏洞的黑客提供了数十万美元奖励。2019年，其奖金更是提高为赠送一辆Model 3轿车。国内长安汽车、比亚迪、蔚来汽车也都纷纷建立信息安全部门，或与网络安全厂商加强合作。

　　汽车配套产品供应商积极在产品设计和研发侧嵌入网络安全能力，以满足整车厂的安全需求。大陆集团2017年收购以色列汽车网络安全公司Argus，并把网络安全放在产品与服务开发的核心位置，目前已发布了端到端安全解决方案，涵盖电子部件安全、部件间通信安全、车辆与外界接口安全、云端安全等。哈曼国际2016年收购汽车网络安全公司TowerSec，快速加强网络安全技术研发，推出了HARMAN SHIELD网络安全解决方案，并积极为标致雪铁龙等整车厂商提供智能网联汽车平台的网络安全策略。

　　IT互联网公司以及网络安全企业也积极应对汽车网络安全风险。腾讯旗下科恩实验室依靠自身多年的漏洞挖掘经验长期致力于车联网系统的漏洞挖掘与研究。百度2018年4月启动网络安全实验室，负责为自动驾驶汽车开发安全解决方案，2018年11月发布一站式汽车信息安全解决方案，可解决黑客攻击和隐私泄露等安全问题。此外，国内外网络安全厂商纷纷拓展汽车安全业务，360推出“汽车安全大脑”解决方案，通过监控、分析、响应的动态防御手段，为智能网联汽车的安全运营提供保障。此外，Arxan Technologies、Mocana、Intertrust Technologies等国外安全厂商，亚信安全、梆梆安全、绿盟科技等国内安全厂商都将汽车安全作为新增业务。同时，国外也涌现多家专注于汽车网络安全的初创企业，例如CarsDome、GuardKnox、CyMotive等。

　　汽车网络安全的立法挑战

　　除产业界积极应对汽车网络安全挑战外，针对该领域的法案、指南、标准等也在积极推进过程中。美国众议院2017年9月通过的《自动驾驶法案》将网络安全作为单独一个章节，要求自动驾驶车辆厂商必须制定网络安全计划，包括如何应对网络攻击、未授权入侵以及虚假或者恶意控制指令等安全策略，用以保护关键的控制、系统和程序，并根据环境的变化对此类系统进行更新。此外，还要求自动驾驶汽车制造商必须制定隐私保护计划，明确对车主和乘客信息的收集、使用、分享和存储的相关做法，包括在收集方式、数据最小化、去识别化以及数据留存等方面的做法。

　　英国政府于2017年8月发布《网联汽车和自动驾驶汽车的网络安全关键原则》，提出包括加强企业内部网络安全管理、安全风险评估与管理、产品售后服务与应急响应机制、整体安全性要求、系统设计、软件安全管理、数据安全、弹性设计在内的 8 项关键原则。随后，在英国交通部和英国国家网络安全中心以及众多汽车企业的支持下，英国标准协会于2018年12月发布自动驾驶汽车网络安全标准，英国由此成为首个发布此类标准的国家。目前，我国汽车标准化技术委员会和信息安全标准化技术委员会等标准制定机构也在加紧制定汽车信息安全标准。

　　针对功能安全问题，目前国内外都利用法律法规进行规制。各国针对自动驾驶汽车上路的立法都非常谨慎。例如出于安全考虑，目前国内外大部分自动驾驶道路测试法规都要求自动驾驶汽车测试时必须配备经过严格培训的测试人员，测试驾驶人应当始终处于测试车辆的驾驶座位上，要在必要时干预或接管车辆，并强制要求测试主体在测试前购买相关保险，且必须通过封闭道路测试验证后方可在公共和开放道路上进行测试。

　　当前，全球范围内进入智能网联汽车快速发展阶段，企业之间跨界融合、产业重构的趋势已经非常明显，产业生态正在快速形成与发展。未来，人工智能、5G、物联网、云计算等新一代信息技术的飞速发展，将在智能网联汽车技术发展中产生巨大协同效应，重塑汽车产业业态和商业模式，为人类出行方式带来根本性变革。但在当前发展阶段，国内外智能网联汽车厂商尚没有构建面向中高级无人驾驶阶段的可信安全体系，无论在功能安全，还是网络安全方面，智能网联汽车的安全可靠性都亟待加强。若无安全性保障，将极大地限制智能网联汽车的普及应用。因此，安全是智能网联汽车发展的基础，产业界各方应进一步提升安全意识，在产品设计、研发、测试的过程中，将安全内嵌其中，并在产品全生命周期中做到持续的安全保障，实现安全与产业发展同步建设。

　　（作者：李宁，系上海赛博网络安全产业创新研究院研究人员，博士）

编辑：迟语洋

书库

工运

为网约工们撑起工伤保护伞
“互联网+”环境下的灵活就业人数在以较快的速度增加，而人工智能又将导致就业进一步灵活化。现行的工伤保险制度与灵活就业者并不匹配，应当根据当前需要和未来趋势，建立符合灵活就业者劳动状况的工伤保险制度。
守正创新推动企业思想政治工作
面对新形势新任务新要求，迫切需要不断探索新时代企业思想政治工作的特点和规律，在守正创新上下功夫，切实增强思想政治工作针对性和实效性，推动思想政治工作强起来，为企业改革发展提供强大精神动力。
以市场和企业为主体推进产业工人队伍建设改革
党的十八大以来，以习近平同志为核心的党中央高度重视加快我国产业工人队伍建设改革，着力谋划深化改革的决策部署和顶层制度设计。各级党委政府统筹推进城乡一体化协调发展，加快实施科技创新驱动和人才兴国发展战略，完善我国职业教育布局和职业培训制度，探索健全职业发展通道和晋升激励机制，发挥市场机制在人力资源配置中的决定作用，全面落实企业产业工人职业培训的主体责任，不断提升企业劳动生产率和全要素配置效率，这是产业工人队伍建设改革取得实效的关键。
【学习贯彻习近平总书记关于工人阶级和工会工作的重要论述】奋力开创基层工会建设新局面
基层工会直接联系和服务职工，是工会全部工作的基础，是落实工会各项工作的组织者、推动者和实践者。习近平总书记对加强基层工会建设、做好工会基层工作，明确提出了“三个着力”的要求，是我们加强基层工会工作必须长期坚持的思想指引和根本遵循。

访谈

走向对马克思主义的信仰之路
科学规划布局，想明白“人往哪里去”
我们这里讨论的“人往哪里去”，专指苏北农民群众对居住目的地的选择去向问题，就是到哪里安家落户？这一问题看似简单，不外乎进城、入镇、留村三个选项，但实际上比较复杂，因为这既受到城乡人居环境优化的影响，也受到农村经济社会发展特别是农民群众生活水平提高的驱动，还受到城乡体制机制状况、公共服务水平以及传统文化习俗等方面的作用。
区域经济高质量发展动力从何而来？
“梯度效应”可能产生于经济发展水平的差异，产业链条的上下呼应，或是相应产业之间的供需引力。
在创新中不断开辟马克思主义新境界
为什么我们党能够不断进行理论创新、实践创新和制度创新？习近平新时代中国特色社会主义思想作为党最新的理论创新成果，新在何处？我们特邀请上海市习近平新时代中国特色社会主义思想研究中心研究员奚洁人教授对此进行解读。

文献

周恩来与南方局干部教育
从1939年开始，周恩来领导中共中央南方局在重庆红岩开展了8年工作。在这段艰苦卓绝的革命斗争时期，周恩来特别重视干部教育工作周恩来在《建设坚强的战斗的西南党组织》中提出了“要在思想上组织上巩固党，使西南党成为真正的彻底的地下党
伟大的跨越：西藏民主改革60年
一、黑暗的封建农奴制度三、彻底废除封建农奴制十、西藏发展进入新时代2019年是西藏民主改革60周年。按中国传统文化习俗，六十年一甲子，是值得纪念的日子。六十年前的民主改革，对西藏地方和西藏各族人民而言，是一次新生，意义非同寻常。

排行

新闻日历

智能网联汽车还须跨越哪些“安全”门槛

走向对马克思主义的信仰之路

排行