未來汽車與數(shù)據(jù)安全 談信息化背后的安全隱憂
加入技術(shù)交流群
信息化單從字面的理解就是把一個東西利用信息科技把它變成數(shù)據(jù)或者說數(shù)字信息，從而能在互聯(lián)網(wǎng)的空間中自由穿梭，從而達(dá)到創(chuàng)造人類生活的第二空間的效果。毋庸置疑的，信息化帶來很多便利和快捷的助力，也推動了時代和其他相關(guān)科技的高速發(fā)展，由經(jīng)濟(jì)也由于科技的發(fā)展而不斷復(fù)蘇。但是信息化是不是真的都是好處，而沒有壞處呢？答案當(dāng)然也是否定的，信息化牽扯的數(shù)據(jù)安全問題就是其背后的隱憂。
自動駕駛與系統(tǒng)數(shù)據(jù)安全
目前仍有人，甚至大部分人還是認(rèn)為2020年實(shí)現(xiàn)自動駕駛是天方夜譚。然而許多車企已經(jīng)在用實(shí)際行動證明這一切不只是夢想。
車企為了達(dá)成自己提出的“2020目標(biāo)”，他們必須在2017年就制造出實(shí)車，因?yàn)榻酉聛淼臅r間需要進(jìn)行大量道路測試。
而作為自動駕駛的基礎(chǔ)，駕駛輔助系統(tǒng)的研發(fā)也是目前各車企正在努力的方向。其主要功能包括車道偏離警告、自適應(yīng)巡航、碰撞閃避系統(tǒng)和自動泊車等。配備先進(jìn)駕駛輔助系統(tǒng)的車輛可以被稱為“半自動”，因?yàn)樗緳C(jī)仍是主要的車輛操控者。
但其實(shí)眾所周知，不管是半自動還是全自動都需要信息技術(shù)的支持，而在信息技術(shù)介入的情況下數(shù)據(jù)安全又將變得非常棘手?；蛟S要讓汽車成為“全自動”系統(tǒng)數(shù)據(jù)安全的問題才是最難克服的吧。
升級還是不升級安全才是最大的考量
通常來說，因?yàn)槠嚺c其中搭載的電子系統(tǒng)生命周期不在同一頻率，因此車載軟件/硬件的更新一直是一個很糾結(jié)的問題。然而，這一問題或?qū)⒌玫浇鉀Q。
車內(nèi)硬件系統(tǒng)正變得模塊化，對于汽車制造商來說，硬件升級變的更容易。在將來，消費(fèi)者可能僅需更換一個陳舊的發(fā)動機(jī)ECU控制系統(tǒng)就能提升車輛馬力。雖然在近期這一憧憬還不會實(shí)現(xiàn)，不過理論上來說，今后更換車載軟件就和現(xiàn)在為電腦添加一根內(nèi)存條這么簡單。
但不論是簡單也好、麻煩也罷，對于這樣一個關(guān)于出行安全的交通工具，或許安全問題才是升級與否的最大考量，不軟是硬件還是軟件。
信息化汽車的安全問題從電影走入現(xiàn)實(shí)
汽車黑客并不只在電影中出現(xiàn)。理論上來說，任何車載娛樂信息系統(tǒng)或儀表板向司機(jī)發(fā)送的信息都存在漏洞。
2011年加利福尼亞圣地亞哥大學(xué)與華盛頓大學(xué)的研究小組就曾演示過截取信息代碼并篡改達(dá)到控制車輛的目的。他們還撰寫了一篇名為“汽車信息入侵的綜合實(shí)驗(yàn)分析”的論文。論文中，研究者演示了如何遠(yuǎn)程控制車輛的剎車系統(tǒng)。其表示，如果能夠破壞ECU的橋接模式，那么就能通過無線信號控制剎車系統(tǒng)。
今年，這一話題又重新被熱議。兩位汽車安全專家Charlie Miller和Chris Valasek演示了如何侵入車載ECU網(wǎng)絡(luò)。隨著汽車與外界的聯(lián)系變得更加密切，汽車信息安全問題也必須更加注重。
對于信息化的安全問題從本源防護(hù)出發(fā)靈活應(yīng)對或許是更好的選擇
雖然由于信息化的對象各有不同，防護(hù)的重點(diǎn)也會不同。但是信息化產(chǎn)物的一個共同點(diǎn)就是——他們的核心部分都被數(shù)據(jù)化、電子化，這既是信息化的本質(zhì)，又是安全防護(hù)的本源。即我們只要找到一種能對數(shù)據(jù)本源起到防護(hù)效果，又能靈活應(yīng)對各種防護(hù)需求和安全環(huán)境的技術(shù)，便能達(dá)到最好的安全防護(hù)效果。而現(xiàn)今能同時達(dá)到這兩種要求的安全技術(shù)就是國際先進(jìn)的多模加密技術(shù)。
多模加密技術(shù)采用對稱算法和非對稱算法，在確保了數(shù)據(jù)本源防護(hù)質(zhì)量的同時，其多模的特性就是能讓用戶自主地選擇加密模式，從而能更靈活的應(yīng)對各種防護(hù)需求和安全環(huán)境。雖然，現(xiàn)在這項(xiàng)技術(shù)還沒運(yùn)用到更多的信息化領(lǐng)域中去，但是只要它的特點(diǎn)還是靈活和本源，相信必將成為今后信息化事物安全防護(hù)所采用的主流手段。
未來汽車或許只是未來信息化的一部分，但是它反映的信息化背后的安全隱憂確實(shí)真實(shí)的和普遍的，想要避免這種隱憂發(fā)生在自己的身上，主動采用具有針對性且能靈活的應(yīng)對的加密軟件進(jìn)行本源防護(hù)或是最好的選擇！
評論