今年4月份，好萊塢大片《速度與激情8》在中國席卷票房，里面有一幕上讓看過的人至今膽戰心驚。電影中，反派通過遠程控制，黑進1000多輛汽車系統里，無論是停在路邊的汽車還是正在駕駛的汽車統統被操控了，頓時，1000多輛如同僵尸一樣的車在紐約的街頭橫行……

　　很多人以為這只不過是科幻片里面的橋段，距離現實還很遙遠，殊不知，這樣的事情隨時可能在我們身邊發生。

　　最 近一個名叫“永恒之藍”的病毒讓不少人頭疼不已，特別是大學生群體中已經有人默默的“中招”了?？粗脖P里諸多“老師”被加密肯定心痛不已。

　　一直以來我們都認為要造出自動駕駛汽車、智能汽車難在技術不夠，其實這是我們的人知錯誤，智能汽車最大的問題不是技術而是安全！這里所說的安全問題并不是指自動駕駛過程中的安全問題，因為隨著技術的逐步成熟，自動駕駛完全可以替代人工駕駛，甚至還會減少交通事故的發生。這里的安全問題指的是網絡安全！

　　智能汽車是以車聯網為基礎的，具體來說就是將汽車內各個硬件連接在一起并且在云端運行，比如說，我們可以通過網絡對汽車開鎖、鳴笛、啟動、開窗關窗等等，甚至可以遠程操作。而自動駕駛同樣也離不開車聯網，沒有網絡就無法進行定位，因此汽車網絡是必不可缺的。

　　這就是導致智能汽車不安全的根本原因！在互聯網時代，我們的PC和手機常常遭到黑客的入侵，他/她們可以隨意控制我們的電腦、手機，竊取里面的信息，至今我們都無法做到百分之一百的預防和應對木馬病毒，我們能夠做的僅僅是事后修復。

　　那么現在把網絡和汽車連接起來，同樣的網絡安全問題就會出現在汽車上，黑客可以入侵我們的汽車系統，可以植入木馬病毒，可以在任何地方操控我們的汽車。

　　看到這里肯定也有小伙伴在疑惑“永恒之藍”是什么病毒？其實這個病毒就是大家在說的“勒索病毒”。相信不少人擔心的是自己硬盤中那些“老師”的安危，但這個病毒的危害遠不止限于“個人”，就在前不久就有車企中了招。

　　根據外媒的報道在法國當地時間5月13日，雷諾法國桑杜維爾工廠的代表向法國媒體表示，該工廠的生產工作也已暫停。而雷諾位于斯洛維尼亞的新梅斯托工廠也未能幸免，此外，雷諾的盟友日產汽車位于英國東北部的桑德蘭工廠也受到了同種網絡病毒的攻擊。

　　特斯拉成為黑客的眾矢之的

　　“電腦病毒”早已經不是什么新鮮事了，但汽車“中毒”的事卻好像是在近些年來大家才慢慢有所耳聞的。這里又不得不談到“特斯拉”。作為“新能源”和“人工智能”兩個標簽加身的車企，如此“耀眼”自然也成為了“黑客”的眾矢之的。

　　在2015年的8月的Defcon黑客大會上，就有兩名安全專家，Marc Rogers和Kevin Mahaffey，公開特斯拉Model S車型存在的5處0day漏洞。他們表示會在特斯拉修復這些漏洞之前對外詳細介紹這些漏洞，一旦特斯拉沒有在下月之前發布補丁，那么用戶的特斯拉就可能陷入被攻擊的危險當中。研究人員表示特斯拉已經修復了本為6個漏洞的其中1個。

　　如果說2015年8月宣布的漏洞是必須與車輛進行“物理”接觸才能破解。那么2016年9月，騰訊科恩實驗室曾宣稱，他們利用安全漏洞對特斯拉進行了無物理接觸遠程攻擊，實現了對特斯拉駐車狀態和行駛狀態下的遠程控制，并且宣稱拿到了全部控制權限。

　　這也是全球范圍內第一次通過安全漏洞成功無物理接觸遠程攻入特斯拉車電網絡，并實現任意的車身和行車控制。

　　上面被破解的案例都是一些“白帽子”黑客，如果自己的車被“黑帽子”入侵，那么結果可能就會有許多人會付出代價，這“代價”可能是錢，也可能是生命安全。

　　“普通”汽車也不安全

　　是不是以為只有“特斯拉”這種貼著“新能源”和“人工智能”標簽的車才能被破解？其實不然，就在2015年，美國的兩名黑客Charlie Miller和Chris Valasek成功破解了JeepCherokee，但好在這兩位美國黑客并沒有做出危害社會，反而把所發現的漏洞告知了克萊斯勒公司，幫助車企維護了其車聯網系統的安全性。

　　在當時克萊斯勒公司不得不召回140萬輛車。他們能在不接觸汽車的情況下，入侵并控制汽車的多媒體系統、動力系統以及剎車系統等。例如，他們可以破解汽車的無鑰匙進入系統，隨意控制影音播放系統和雨刷器，讓車輛在行駛過程中油門和剎車失靈等等。

　　在國內以網絡安全自居的奇虎360公司其實也做了同樣的事情，在去年舉辦了現場破解特斯拉的比賽。

　　如何預防自己的汽車被攻擊？

　　那么如何預防自己的汽車被黑客破解呢？首先先要了解汽車受到攻擊的方式，其實一般主要分為三種：物理接觸（通過OBD端口入侵）、近場控制（藍牙和wifi）、遠程控制（通過破解運營商網絡和云服務系統）。

　　OBD端口一般都在車內，想要通過OBD端口入侵，前提是先打開車門，顯然有“文化”的黑客一般是不會暴力去破壞一臺車再去破解的，這樣太low，并且實在太危險。

　　通過藍牙和wifi入侵，這聽著倒是有些危險。但是大家只要在熄火后，關閉車內的藍牙以及wifi就可以輕松躲過一劫。

　　遠程控制入侵，這已經上升到普通車主不能干預和控制的層面了，這個層面的安全只有靠大公司和車企聘請的網絡安全人員了。

　　手機app遙控車輛

　　不過如今許多汽車都具備手機app遙控車輛的功能，這里潮老師建議大家在使用app時盡量使用流量，不要使用一些來歷不明的wifi來控制車輛，此外還可以利用手機的安全功能，讓app在打開時需要密碼或指紋，這樣對于汽車的安全也是有幫助的。

　　好消息與壞消息

　　好消息：對于汽車的“安全性”其實也不必太過擔心，想要對汽車進行破解并沒有那么容易，并且也只有那些技術非常了得的黑客才能做到。除非你家財萬貫或者是身居要職，否則黑客也沒那個閑工夫。

　　壞消息：雖然破解通過破解運營商網絡和云服務系統難度很大，但是一旦破解遭殃的車主絕對就不是零星的那么幾位。但想想五角大樓的防火墻都能被攻破，世界上也并沒有什么絕對安全的防護系統。

　　結語

　　如今什么都在跨界，電腦病毒看似與汽車沒有關系，但現在它們好像越走越近。潮老師今天并不是要“黑”某些廠商，畢竟只要是系統就可能存在“漏洞”。“因噎廢食”不可取，但也不能盲目樂觀。