不要相信汽车黑客炒作

查看图库中的所有照片

让我们面对现实：这些天连接的任何东西都可以被黑客入侵，包括汽车。 但是，尽管越来越多的汽车开始联网，但这并不意味着更多的汽车被黑客入侵了。 而且，车辆在黑客攻击目标列表中仍然处于较低的水平。

但是，如果您上个月看了 60分钟 ，或者看过马萨诸塞州参议员Ed Markey的报告，您不会认为。 60分钟的时间 段显然是关于五角大楼国防高级研究计划局（DARPA）对安全性的关注，因为物联网（IoT）旨在连接数百万个从恒温器到智能手表的消费类设备。

负责领导物联网网络安全的DARPA信息创新办公室负责人在 60分钟内 指出，军事“每天”都是网络攻击的目标，而且这种攻击正在“急剧增加”。 然而，大部分细分市场都集中在汽车黑客攻击上，到目前为止，这一威胁可以忽略不计。

为了使观看者感到恐惧，认为联网汽车即将受到黑客攻击，在汽车车轮后面播放了 60分钟 通讯员莱斯利·斯塔尔的视频，而DARPA代表则遥控了诸如挡风玻璃清洗器和喇叭之类的功能。 当白帽DARPA黑客禁用了汽车的刹车，并导致当Stahl拼命地踩下刹车踏板时，它撞上了一组橙色的圆锥体时，事故就来了。

对于参议员马基（Markey）的报告而言，“ 60分钟” 部分是一个完美的设置，该报告第二天就出现了-可能不是巧合。 该报告说，在对16家汽车制造商的做法进行调查之后，它发现“显然缺乏适当的安全措施来保护驾驶员免受可能控制车辆的黑客的攻击。”

查看图库中的所有照片

但是，大肆宣传的事实是，到目前为止，不算有出于研究和宣传目的的骇客事件，总共发生了一次汽车骇客事件。 这是由一个心怀不满的前汽车经销商雇员执行的，他可以使用一个系统，该系统可以通过禁用点火系统或鸣喇叭来收回汽车，以使拖欠还款的车主感到尴尬。 骇客中，没有任何汽车，视锥细胞或人员受到伤害。

该报告还说，汽车制造商没有适当的方法来检测安全漏洞并及时做出反应，这在一定程度上是正确的。 诸如特斯拉和宝马之类处于连接性前沿的汽车制造商已被第三方发现的漏洞所措置。 对于宝马和特斯拉来说，正是安全漏洞可以使黑客远程定位汽车并解锁车门（尽管不能启动发动机并开车离开）。 在这两种情况下，都向受影响的汽车推送了空中软件补丁，以迅速解决问题。

这并不是要减少在车辆开始连接时保护车辆的迫在眉睫的迫切需求，也不是为了让汽车制造商摆脱固定其连接的汽车的束缚。 所有的喧嚣肯定会帮助汽车制造商在联网汽车的安全性上大放异彩，因为很明显，即使目前威胁已经过时，联网汽车也会在某个时候被黑客入侵。

福特公司前全球技术专家，经营咨询公司Ellis&Associates的约翰·埃利斯（John Ellis）说：“恐惧的散布使人们对此更加勤奋，因为您不希望有意料之外的后果。” “但是，人们一直不停地听到这场灾难性事件，汽车公司正在雇用安全人员，并越来越认真地对待这一问题。”

埃利斯补充说：“只要有足够的时间和勤奋，黑客就可以通过访问联网汽车来造成一定程度的破坏。 但他说，“现在确实很难做到”，大多数汽车制造商都将诸如制动和转向之类的关键系统从诸如门锁或车辆位置等可远程控制的功能中屏蔽出来。

此外，除了恶意以外，目前几乎没有其他诱因让黑客攻击汽车。 乔治·梅森大学计算机科学助理教授，汽车安全研究人员戴蒙·麦考伊（Damon McCoy）在我去年与他人合办的一次活动中观察到：“鉴于大多数黑客的金钱动机，汽车黑客的机会非常低。”在德克萨斯州奥斯汀市的SXSW Interactive期间。 目前，只有围绕汽车黑客的炒作非常高。 而且它可能会持续下去，因为它成为头条新闻。

查看图库中的所有照片