趨勢科技副總訪談錄：互聯及自動駕駛汽車的安全風險

據外媒報道，據美國消息，當地時間18日晚，一輛優步自動駕駛汽車撞死一名行人，該車開啟了自動駕駛模式。這是世界上第一起自動駕駛汽車撞死行人的事故。悲劇發生后，人們對聯網汽車的各種風險提出了質疑，其中黑客入侵的風險最受關注。趨勢科技安全研究部副總裁里克·弗格森在接受外媒采訪時談到了聯網汽車的風險以及應對安全漏洞的對策。

問題1：世界在不斷變化，安全保護也是如此，但真正發生了什么變化？Ferguson在一次采訪中透露：“已經改變并將繼續改變的是‘我們信息交流的內容和方式’，我們不再簡單地討論人際溝通或人機溝通。如今，我們專注于機器之間甚至（行業）之間的溝通生態系統，人們越來越關注互聯交通領域。“Ferguson指出，自動駕駛汽車和互聯的交通系統將給人類帶來巨大的好處：節省出行時間、安全和環保，這是交通行業發展的大趨勢。然而，重要的是，新技術仍存在許多固有風險，僅靠強調安全是無法避免的y的設計。他強調：“風險來自勒索軟件，甚至乘客本身。黑客會使用遠程控制來控制一輛車，甚至整個車隊（前提是黑客在車隊的車輛中發現了相同的安全漏洞），以實現他們的非法利潤。”事實上，一些車輛已經被黑客入侵和劫持，自動駕駛汽車被“黑客入侵”的風險始終存在。Ferguson提醒：“如果不將車輛安全作為核心領域，隨著互聯互通車輛水平的提高，車輛被黑客攻擊的可能性將增加。”問題2：目前的安全保護措施是什么？他回答說：“除了防火墻，很少有車企配置了相應的網絡安全保護措施。趨勢科技的研究表明，當前車輛信息架構的缺陷是根本問題，CAN總線需要徹底重新設計。目前，CAN總線架構中的安全系統充其量只能達到初始保護水平nd（黑客）可以很容易地克服其安全系統。他說：“汽車公司應該吸取企業安全領域的教訓，利用先進的技術和經驗來提高車載系統的安全性。這就是現在需要做的。網絡分段可以提高車載系統的安全保護能力。盡管加密、訪問控制和入侵保護仍處于初級階段，但成熟的安全軟件公司需要與車載設備制造商建立高效的合作機制，并共享相關專業知識。“問題3：消費者應該如何保護他們的自動駕駛汽車？自動駕駛汽車的安全性是否高于人類控制的傳統汽車？對此，Ferguson自信地回答：“當然。自動駕駛汽車的安全性很高，這是由于消除了人為因素，從而消除了酒后駕駛（DUI）、駕駛分心、超速或車道進入以及任意駕駛的問題（許多事故都來自于此）。自動駕駛的決策速度比人類駕駛員快得多，在遇到危險情況時可以提高駕駛安全性。在談到未來的安全風險時，Ferguson表示，犯罪分子將繼續使用網絡手段非法獲利，通過勒索軟件迫使用戶支付贖金，或竊取和出售被盜數據（使用合法渠道或地下交易）。他還提到：“恐怖分子或黑客活動主義者可能會利用車載系統中的軟件漏洞，使用作為發動恐怖襲擊的武器的車輛或車隊。當然，這是最壞的情況。事實上，我們已經看到了來自倫敦、尼斯、巴塞羅那、紐約等地的此類恐怖襲擊。他還表示：“在互聯生態的設計中，必須將安全置于核心，這樣才能檢測和隔離異常或危險的行為或事件。信息交換已經從簡單的車間通信（V2V）發展到車輛到外部通信（V2X），涵蓋車輛到基礎設施……

通信（V2I）、車對人通信（V2P）、車與設備通信（V2D）和車與電網通信（V2G）。據估計，未來將增加更多的信息運輸方式。最后，他表示：“未來，自動駕駛汽車的駕駛將成為現實。我希望設計師能夠考慮到不切實際的事件和黑客攻擊的擔憂，并增加安全測試，因為用戶在買車之前肯定會考慮到這一因素。”據外媒報道，據美國消息，當地時間18日晚，優步的一輛自動駕駛汽車撞死了一名行人，于是開啟了自動駕駛模式。這是世界上第一起自動駕駛汽車撞死行人的事故。悲劇發生后，人們對聯網汽車的各種風險提出了質疑，其中黑客入侵的風險最受關注。趨勢科技安全研究部副總裁里克·弗格森在接受外媒采訪時談到了聯網汽車的風險以及應對安全漏洞的對策。

問題1：世界在不斷變化，安全保護也是如此，但真正發生了什么變化？Ferguson在一次采訪中透露：“已經改變并將繼續改變的是‘我們信息交流的內容和方式’，我們不再簡單地討論人際溝通或人機溝通。如今，我們專注于機器之間甚至（行業）之間的溝通生態系統，人們越來越關注互聯交通領域。“Ferguson指出，自動駕駛汽車和互聯的交通系統將給人類帶來巨大的好處：節省出行時間、安全和環保，這是交通行業發展的大趨勢。然而，重要的是，新技術仍存在許多固有風險，僅靠強調安全是無法避免的y的設計。他強調：“風險來自勒索軟件，甚至乘客本身。黑客會使用遠程控制來控制一輛車，甚至整個車隊（前提是黑客在車隊的車輛中發現了相同的安全漏洞），以實現他們的非法利潤。”事實上，一些車輛已經被黑客入侵和劫持，自動駕駛汽車被“黑客入侵”的風險始終存在。Ferguson提醒：“如果不將車輛安全作為核心領域，隨著互聯互通車輛水平的提高，車輛被黑客攻擊的可能性將增加。”問題2：目前的安全保護措施是什么？他回答說：“除了防火墻，很少有車企配置了相應的網絡安全保護措施。趨勢科技的研究表明，當前車輛信息架構的缺陷是根本問題，CAN總線需要徹底重新設計。目前，CAN總線架構中的安全系統充其量只能達到初始保護水平nd（黑客）可以很容易地克服其安全系統。他說：“汽車公司應該吸取企業安全領域的教訓，利用先進的技術和經驗來提高車載系統的安全性。這就是現在需要做的。網絡分段可以提高車載系統的安全保護能力。盡管加密、訪問控制和入侵保護仍處于初級階段，但成熟的安全軟件公司需要與車載設備制造商建立高效的合作機制，并共享相關專業知識。“問題3：消費者應該如何保護他們的自動駕駛汽車？自動駕駛汽車的安全性是否高于人類控制的傳統汽車？對此，Ferguson自信地回答：“當然。自動駕駛汽車的安全性很高，這是由于消除了人為因素，從而消除了酒后駕駛（DUI）、駕駛分心、超速或車道進入以及任意駕駛的問題（許多事故都來自于此）。自動駕駛的決策速度比人類駕駛員快得多，在遇到危險情況時可以提高駕駛安全性。在談到未來的安全風險時，Ferguson表示，犯罪分子將繼續使用網絡手段非法獲利，通過勒索軟件迫使用戶支付贖金，或竊取和出售被盜數據（使用合法渠道或地下交易）。他還提到：“恐怖分子或黑客活動主義者可能會利用車載系統中的軟件漏洞，使用作為武器的車輛或車隊……

發動恐怖襲擊。當然，這是最壞的情況。事實上，我們已經看到了來自倫敦、尼斯、巴塞羅那、紐約等地的此類恐怖襲擊。他還表示：“在互聯生態的設計中，必須將安全置于核心，這樣才能檢測和隔離異常或危險的行為或事件。信息交換已經從簡單的車間通信（V2V）發展到車外通信（V2X），包括車與基礎設施通信（V2I）、車與行人通信（V2P）、車設備通信（V2D）和車與電網通信（V2G）。據估計，未來將增加更多的信息運輸方式。最后，他說：“未來，自動駕駛汽車的駕駛將成為現實。我希望設計師能夠考慮到不切實際的事件和黑客攻擊的擔憂，并增加安全測試，因為用戶在買車之前肯定會考慮到這個因素。”

標簽：遠程

汽車資訊熱門資訊