首页 理论教育 安全问题对未来生活的影响及防护措施

安全问题对未来生活的影响及防护措施

时间:2023-07-24 理论教育 版权反馈
【摘要】:虽然电脑蠕虫和病毒对普通汽车几乎没有负面影响,但它们却可以严重扰乱自动汽车在驾驶过程中的功能使用。这些商店本身将受益于信息安全专业人员的保护。这些专业人员将确保他们的系统不受网络攻击的影响。因此,列维预测以后需要进行车辆的远程更新。通过在研发过程中将齐夫·列维这样的人和阿里洛科技公司这样的信息安全公司相连接,汽车制造商就可以尽最大努力制造“防黑客”的自动汽车了。

安全问题对未来生活的影响及防护措施

如果你来到以色列特拉维夫的阿里科技公司(Arilou Technologies)的办公区,把车停在那里,然后试图出来,可能会突然发现车门是锁着的,而自己又没有锁过门。如果你打开车门,再次试图从车里出来,会发现自动锁已重新接通。你会大吃一惊,然后干脆不看仪表盘,结果看到阿里洛公司的创始人兼首席技术官齐夫·列维(Ziv Levi)站在车外,脸上带着恶魔般的笑容。只要他想,他就可以锁定或解锁你的车。如果他喜欢,还可以控制你的油门和刹车

虽然这个场景是虚构的,但并非不可能。阿里洛科技公司一直在开发一种系统,用于保护车辆免受网络攻击。当然,它也会试图攻击车辆来找出自己的防御系统的弱点和漏洞。阿里洛公司的工程师们检查了是否有可能通过导航和娱乐系统侵入车辆。经过几个月的努力,他们终于想出了一个办法,可以侵入任何配备某种无线电系统(我被要求保密)的车辆。

列维对我说:“如今,车辆是由电脑控制的,这些电脑可以接收彼此或司机的指令。只要我能够远程连接到车辆,就可以命令它的计算机开门或锁门。我可以干扰引擎监控系统,让汽车加速,防止它减速,甚至可以让某些可以自动停车的车辆停在道路中间,或者撞到墙上。”

那么,为什么我们今天没有看到这样的网络攻击呢?列维认为,类似的攻击行为已经发生了,只是我们还没有认识到罢了。在某些情况下,车主一定认为这只是技术故障或反常现象,因为这个问题最近几年才开始引起公众的注意,而且还没有开发出合适的工具供有经验的黑客发动这样的攻击。正因为如此,阿里洛科技公司的人才会善意地让我开一辆由特定汽车制造商生产的汽车,因为他们不能简单地入侵所有车辆。侵入一种新型汽车或系统需要专门研究其品牌和系统。

自动驾驶汽车呢?

自动驾驶汽车本质上是计算机化恐怖袭击的一个诱人目标。虽然电脑蠕虫和病毒对普通汽车几乎没有负面影响,但它们却可以严重扰乱自动汽车在驾驶过程中的功能使用。这个电脑被病毒感染的时候,最好别在它旁边。安全机构最担心的情况就是一个小小的恶意代码就可以同时破坏大量自动驾驶汽车的控制系统,让它们撞向其他汽车和路人,变成大规模破坏的工具。

这种情况能避免吗?列维面露忧色。

他指出:“保护这类车辆是一项非常复杂的任务。它们有大量可能被攻击的组件。除此之外,很多时候,司机需要在非常短的时间内做出决策。如果要刹车,就现在刹车,没法考虑加密或者命令来源的问题。所以确实很难提供实时保护。由于无人驾驶汽车的所有系统都是相互协调、相互连接的,如果我能够侵入一辆汽车,我就能够控制它的每一个动作,并造成极大的损害。”(www.xing528.com)

列维也认为未来的汽车修理厂将经历根本性的变革。他认为,人们将会需要那些汽车制造商自己经营的、集中的、先进的维修店。这些车间的工程师和技术人员必须熟悉车上的各个软件和硬件。这些商店本身将受益于信息安全专业人员的保护。这些专业人员将确保他们的系统不受网络攻击的影响。

从定义就能看出来,如果去这些具有精选的高素质工作人员的中心店检查和维修,必然要花大价钱。这些车辆的软件,包括杀毒软件和防火墙,会不断更新,但如果每天有成千上万的顾客到这些商店来更新他们的车,那它们就没法正常运营了。因此,列维预测以后需要进行车辆的远程更新。客户将需要从网上下载更新,然后安装到车上。或者,车辆自己下载更新。更新会加密,并单独适配到每辆车。

即便在车上安装了所有的更新软件和控制防御系统,也尚不清楚是否有可能转移所有的黑客攻击。只要投入足够的时间和精力,专注的黑客能够绕过任何保障措施。不过,通过车辆的巧妙设计以及不同系统之间的适当交互,还是可能将潜在的损害降至最低。一个最优的设计将能够限制黑客使用无线电系统等,而汽车最重要的部分,包括控制引擎、刹车和方向盘等将继续正常工作。

虽然有潜在的黑客和混乱风险,自动驾驶汽车还能上路吗?列维表示乐观。

他总结道:“我相信,自动驾驶汽车最终会走进大众。虽然我们很可能无法毫无漏洞地保护它们,大多数事故其实还是由人为失误造成的。问题主要在于人们对这些汽车的看法:如果黑客攻击导致了数百人受害,那么公众舆论可能会站到这一理念的对立面。不过,我觉得一般也不会有人毫无目的地随便掀翻一辆车。即便真的发生了,那也只是一个无聊的黑客或者恐怖分子偶然实行的车辆黑客攻击。我们也不能把它造成的伤害与人类驾驶的汽车每天造成的路上大屠杀相提并论。自动驾驶汽车是交通领域值得称道的创新之举,但我还是希望汽车制造商能提前与信息安全专业人员合作,确保技术安全,因为追溯修复故障的成本将会高出几个数量级。我很愿意拥有一辆自动驾驶汽车,但前提是它有合理的安全保障。”

虽然保护自动驾驶汽车的问题显然是没有快速的解决办法,但也很难估计它会在多大程度上阻碍进展。毕竟,计算机也会遭遇恶意软件。破坏互联网银行网站和交通灯也可能导致混乱、经济损失甚至生命损失。通过在研发过程中将齐夫·列维这样的人和阿里洛科技公司这样的信息安全公司相连接,汽车制造商就可以尽最大努力制造“防黑客”的自动汽车了。我们只能希望,即使有人使用车辆的远程控制进行了恐怖袭击,公众和议员也不要放弃一项可能挽救生命的技术。

贝霍尔总结道:“今天的交通系统完全就是效率低下!无法否认,现在的交通系统就是在浪费空间、时间甚至是生命。无论你从哪个角度看,都不好。如果自动驾驶汽车能够力挽狂澜,我们绝对应该欢迎它们。”

免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。

我要反馈