【话题】黑客远程入侵控制吉普车，车联网存安全隐患

在美剧《生活大爆炸》中，主人公Rajesh Koothrappali和Howard Wolowitz运用自己的黑客才能，成功通过电脑来控制住中国四川一户人家的灯光照明开关，让我印象深刻。而在现实生活中，这样的类似事件也在上演着。

近日，美国两名职业黑客CharlieMiller和Chris Valasek做了一项测试研究，利用家中的电脑远程入侵一辆在公路上行驶的吉普车，他们通过攻击车载Uconnect游戏系统的漏洞，远程操控了车辆的无线电，雨刷，引擎甚至方向盘和刹车。

据车主描述：“当时我正在以每小时70英里的速度开在路上，突然这辆车的空调以最大风力吹出冷风，电台自己转到了当地的流行音乐频道，音量调节按钮，电台开关通通失灵，雨刷器开始运动，车载显示屏上出现了两个抱着笔记本电脑坐在沙发上的人，紧接着，车突然在高速上打转，刹车失灵，冲进了路旁的沟里。”

对黑客来说，这可能是件很有意思，值得炫耀的事情，但对于千千万万的车主来说，却是件极危险的事情。这不仅是生命安全方面的，还有信息安全方面。事实上，自“车联网”时代降临开始，关于它的安全问题就一直被大家所诟病。

2015年2月2日，德国汽车协会ADAC在一份报告中称，劳斯莱斯幻影，MINI掀背车和宝马i3电动车在内的绝大部分宝马品牌车型都存在设计缺陷，黑客可利用ConnectedDrive数字服务系统的漏洞来远程打开车门。

2014年3月28日，在新加坡举行的黑帽安全会议上，网络安全顾问Nitesh Dhanjani称特斯拉 Model S的安全系统存在多处设计缺陷。如果黑客采用类似盗窃电脑账户密码或在线账户密码的一些手法，就可以让这辆车的账户密码变得脆弱。

2013年7月，英国伯明翰大学的Flavio D. Garcia、荷兰内梅亨大学的Roel Verdult和Baris Ege撰写了一篇研究论文，宣布破解了保时捷，宾利等大众旗下豪华汽车使用的Megamo Crypto安全防护系统，发现了车辆内部的独特逻辑代码，能够允许车辆识别点火钥匙的特征。

..........

无论如何，车联网已是现代汽车发展的必然趋势。未来各家汽车厂商还会推出越来越人性化的车联系统，人们对于车联网的依赖必会越来越重。那么问题来了，信息安全问题，谁去保障？大家有啥看法，欢迎在留言区留下爪印。