北京
當(dāng)人們談?wù)撀?lián)網(wǎng)汽車的漏洞時(shí)，腦海中浮現(xiàn)的畫面通常是一名黑客遠(yuǎn)程接管方向盤，將你連人帶車甩進(jìn)溝里。但這個(gè)流行文化塑造的恐怖場景，在現(xiàn)實(shí)中幾乎無法成立?，F(xiàn)代車輛的電子控制單元雖然遍布轉(zhuǎn)向、制動(dòng)和加速系統(tǒng)，但它們并非一個(gè)開放的遙控平臺(tái)。一位安全工程師曾直言：“就算攻擊者突破了網(wǎng)關(guān)，也很難像真正的駕駛員那樣操控車輛。”真正的危險(xiǎn)不是被遠(yuǎn)程駕駛，而是被集體強(qiáng)制熄火。
挪威安全部門的調(diào)查提供了一個(gè)更接近現(xiàn)實(shí)的威脅模板。他們?cè)趯彶橐慌袊圃斓碾妱?dòng)巴士時(shí)發(fā)現(xiàn)，制造商通過蜂窩網(wǎng)絡(luò)保留了部分車輛系統(tǒng)的遠(yuǎn)程訪問權(quán)限。令當(dāng)局緊張的并非有人會(huì)把這些公交車開上人行道，而是有人可能從地球另一端一鍵關(guān)停所有車輛。“想象一下，警車或公共巴士突然集體拒絕啟動(dòng)。” CNBC 的最新報(bào)告引述多位網(wǎng)絡(luò)安全分析師的警告，稱聯(lián)網(wǎng)車輛正在成為間諜活動(dòng)和規(guī)模性網(wǎng)絡(luò)攻擊的高價(jià)值目標(biāo)。此類攻擊不需要入侵駕駛系統(tǒng)，只需癱瘓車隊(duì)，就足以造成連鎖性城市停擺。
這正是目前被大多數(shù)人低估的風(fēng)險(xiǎn)結(jié)構(gòu)：普通人擔(dān)心個(gè)人車輛被遠(yuǎn)程劫持，而真正該擔(dān)憂的是政企車隊(duì)的大面積癱瘓，以及實(shí)時(shí)位置數(shù)據(jù)、駕駛習(xí)慣等敏感信息被批量竊取。國際刑警組織前官員米歇爾·米爾林克在接受采訪時(shí)強(qiáng)調(diào)，一輛聯(lián)網(wǎng)汽車每天可產(chǎn)生超過 25GB 的數(shù)據(jù)，“這些數(shù)據(jù)流的軍事級(jí)情報(bào)價(jià)值，遠(yuǎn)比把一輛車開進(jìn)河里要大得多”。與此形成反差的是，好萊塢情節(jié)里的“遠(yuǎn)程駕車殺人”至今缺乏真實(shí)案例，連車企內(nèi)部的紅隊(duì)滲透測試都承認(rèn)，要穿過車內(nèi)網(wǎng)關(guān)直達(dá)故障安全系統(tǒng)，至少需要連續(xù)擊穿三套獨(dú)立的通信協(xié)議，成本極高且成功率極低。
與此同時(shí)，OTA 空中升級(jí)正在扮演一個(gè)雙重角色。一方面，它讓車廠無需召回就能遠(yuǎn)程封堵安全漏洞，例如 2025 年某美系品牌曾在一周內(nèi)向 200 萬輛已售車輛推送補(bǔ)丁，修補(bǔ)了車載藍(lán)牙模塊的密鑰泄露缺陷。另一方面，OTA 通道本身若被滲透，也意味著攻擊者能同時(shí)向百萬級(jí)車輛注入惡意固件。這形成了一組令人不安的博弈：技術(shù)便利和端口暴露像一對(duì)孿生兄弟。正如一位來自德國大陸集團(tuán)的安全架構(gòu)師所言：“OTA 不會(huì)讓汽車變得更不安全，但它會(huì)讓攻擊的破壞規(guī)模從單點(diǎn)變成集群?！睋Q言之，明天的汽車網(wǎng)絡(luò)戰(zhàn)，不是沖著你的方向盤來的，而是沖著整個(gè)城市的交通動(dòng)脈。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
