自动驾驶汽车被黑客攻击怎么办？

“数据中心发生黑客攻击时，最坏情况可能是数据丢失，但当自动驾驶汽车被黑客入侵时，可能发生的就是生命损失。”

随着自动驾驶技术的不断涌现，汽车的安全问题也越来越受到关注，除了智能化技术的安全可靠性，无人驾驶汽车容易被黑客攻击的论调也成为一种主流的担忧，而jeep、丰田等汽车被黑客劫持，特斯拉不断爆出网络安全漏洞，导致这一担忧似乎也在慢慢成为现实。

01多种多样的入侵方式

正如我们昨天文章中所讲的那样，物联网中形成的僵尸网络（僵尸汽车）与普通的PC电脑病毒不一样，其传播性更广更快，可以通过庞大的物联网系统感染海量的设备，其中就包括无人驾驶网联汽车。

黑客入侵汽车的方式多种多样，并且随着技术的发展也在不断更新，即使权威专家也没有掌握全部方法。汽车内的计算机如果感染病毒，可能会通过蓝牙、无线连接、手机连接将病毒传播给其它联网汽车。黑客也可能入侵制造商计算机，联网汽车会定期下载软件更新和补丁。黑客可能会利用热点在同一时间黑进多辆汽车。当我们通过汽车浏览器下载App时可能不安全，最终不知不觉将恶意软件装进汽车。同时，从理论上说对于具有车联网功能的汽车，黑客只要黑掉车主的手机或者汽车的云服务器就可以通过远程服务进攻汽车。

此外，相较于普通的网联汽车，自动驾驶技术对于环境感知、智能决策和智能控制的需求，让汽车的CAN（Controlled Area Network）总线架构又进行了一次大的修改：

①环境感知增加了一些必备的雷达、摄像头和传感器，增加了网络节点的数量；

②智能决策对高性能运算的需求又必须依靠更高性能的处理器甚至是云计算；

③智能控制的核心就是把转向、车速、刹车等核心驾驶ECU的控制权限交给智能驾驶控制器。

上述这些改变几乎都会增大不良居心的黑客攻击无人驾驶汽车的可能性，主要原因如下：

①智能驾驶传感器、控制器的增多使得黑客攻击的方式也变多了，在没有自动驾驶的时候要劫持汽车威胁车内乘客安全只能通过攻击转向、刹车等驾驶相关部分。而在智能驾驶情况下，黑客攻击雷达、摄像头等任何环境感知节点都会造成传感器误报引起安全事故。

②作为智能决策的控制器已经可以算是智能汽车的核心，这种情况下汽车在黑客眼中和手机电脑也没太大的差别，也就是说只要能攻破中央处理器，整车的控制权基本都不在话下了。

③新通信技术的普及和运用，CAN总线作为一种古老的通讯技术，已经跟不上智能驾驶技术的发展，现在以太网、5G、WiFi等互联网常用的通讯方式也逐步应用到汽车上来。以5G为例，5G产业化发展对无人汽车主要影响在于云端到嵌入式端数据交互延迟的降低和宽带速度的增加，但这个方案对信息安全、隐私保护等都提出挑战，换句话说，在5G时代由于网速的几何提升，其无人驾驶系统客户的隐私更易泄露。

02 自动驾驶技术的反击

在5G和智能网联“加持”下的自动驾驶汽车并不是完全绝对地增加了黑客攻击的可能，实际情况也并没有那么糟糕。

具体来说，入侵无人驾驶汽车的难度极大，非一般的黑客可以做到。因为无人驾驶汽车必须持续监控环境，接收信息，而目前只要减少攻击面就可以大大降低被入侵的风险，目前汽车厂商也在努力攻克这一点难点。

同时，简单辅助驾驶汽车目前依靠一个或两个传感器进行物体检测，未来完全自动驾驶的车辆将具有多个传感器和通信层。鉴于破解单个传感器已经很棘手，导致黑客会更难以入侵复杂的传感器系统，并且需要多层设置才能不断访问实时交通和行人数据。

此外，多种信息和网络加密技术的出现也让居心叵测的黑客们无从下手，例如集成基于量子力学的安全加密系统、同态加密系统等。

03 如何进行安全防护

通过综合网上资料，整理出以下几点可为您的汽车降低被“黑”的风险：

①修改密码：这个方法最简单，也最有效。2019年4月，一位黑客报告说他成功黑进汽车GPS追踪App，可以让汽车熄火，无数汽车都能进入。怎么做到的？很简单，他用默认密码“123456”进入，车主购买汽车后并没有修改过密码。

②升级软件：车主应该定期更新软件，这样能降低风险，因为厂商经常会发布补丁，修复漏洞。

③部署更多小网络：如果城市联网汽车使用同一张网络，黑客只要攻击网络就能导致所有汽车瘫痪。城市或者汽车厂商可以部署更多的小网络，然后再组成一整张大网络，这样被黑风险就会降低。

④安全放在首位：汽车制造业需要借助现有的安全技术并进一步研发领先黑客攻击的技术，以完善包含无人驾驶在内的车辆网络安全机制，比如在最初产品设计阶段车辆就必须将安全防护详细化。

每一代新技术的出现都有他自身的价值以及伴随而来的安全隐患，自动驾驶安全技术需要领先于黑客入侵手段，并不断在软件硬件上进行升级变更，以提高抵御恶意攻击的能力，使自动驾驶更安全。从这个角度而言，黑客的出现也促进着自动驾驶技术的不断变革。