全球著名白帽黑客：攻击一辆自动驾驶车只需四步

在电影《速度》中 12月18日，世界著名的白帽黑客和顶级安全专家克里斯·米勒和克里斯·维尔塞克在主题演讲中表示，随着自动驾驶技术的普及，好莱坞大片中的情节将分分钟变成现实。

“攻击者攻击一辆自动驾驶汽车通常需要四个步骤。”在近日由腾讯主办的2018全球汽车人工智能大会上，克里斯·米勒和克里斯·维尔塞克就“如何确保自动驾驶汽车的安全”发表了自己的观点。他指出，“随着自动驾驶汽车的自动驾驶程度越来越高，未来汽车控制的每一个部分都可能遭到黑客攻击。”自动驾驶汽车已成为全球汽车公司和人工智能开发的关键技术。2014年，国际汽车工程师学会发布了L0至L5的自动驾驶六级分类体系，该体系已被美国国家公路交通安全管理局采用，成为自动驾驶研究的主流分类标准。目前，国内外多家车企已经按照这一标准规划了自动驾驶产品上市的时间表。然而，随着一些自动驾驶产品的测试，安全问题已经开始出现。除了今年3月优步的自动驾驶汽车在美国杀害行人引发的交通安全质疑外，对自动驾驶汽车遭到黑客攻击的恐惧也一直贯穿着这项技术的发展。北京航空航天大学教授田大新认为，汽车技术变革带来的互联网和智能技术在汽车上的应用越来越受到关注，主要包括三大风险源：“一是移动通信网络环境；

二是车内的车载网络环境。这些总线网络结构脆弱，带宽小，这使得车辆的信息流结构在车辆联网的影响下极其脆弱。第三，汽车已经越来越成为一个高度复杂的移动系统。因为它承载了更多的功能，它也在黑客面前暴露了更多的系统攻击入口。“过去，黑客经常通过蓝牙和CD播放器攻击车辆，并控制整个车辆的制动系统。这种攻击方法需要距离车辆不超过30米才能实现蓝牙连接。”随着蜂窝通信网络技术的发展，黑客现在可以在全国任何地方攻击汽车。Chris Vlsek说：“未来，汽车控制的每一个部分都可能遭到黑客攻击。“克里·米勒说。随着自动驾驶程度的提高，除了最早的自动制动系统外，汽车的部件将通过以太网相互连接，这也为攻击者提供了更多的入口。Chris Vlsek列举了2016年腾讯科恩实验室针对特斯拉Model s的远程多步攻击，”主要通过安装在特斯拉的汽车，也就是说，允许用户访问可疑的网站。获取他们的Wi-Fi AP地址，然后你就可以进入这个车主单元，进入网关来控制Model S的方向盘和刹车。”他强调，特斯拉和吉普在被黑客入侵时都没有发现这些安全漏洞，因此，真正安全的“代码”并不存在。Chris Vlsek说：“我们曾经是黑客，现在我们是防御者。“2015年夏天，白帽黑客克里斯·米勒和克里斯·维尔塞克成功入侵该车，并通过车载娱乐系统远程控制了一辆吉普切诺基，导致克莱斯勒紧急升级系统，召回其140万辆存在隐患的车辆。“白帽黑客”是指那些使用自己的黑客技术来维护网络关系的公平正义，并通过测试网络和系统的性能来判断自己是否能够抵御入侵的黑客。通常，白帽黑客会攻击自己的系统，或者受雇攻击客户的系统进行安全审查。Chrise Miller和Chris Vlsek攻击吉普切诺基的目的是指出，由于制造商缺乏应对网络攻击的能力和不透明的安全测试，当时的许多汽车都存在巨大的安全风险。在过去的几年里，Chrise Miller和Chris Vlsek主要致力于为自动驾驶汽车提供安全技术，例如为通用汽车旗下一家名为Cruise Automtion的公司提供自动驾驶汽车的安全架构。“L5级自动驾驶在任何路况下都需要车辆实现自动驾驶，并能处理任何意外现象。可以说，要达到L5级还有很长的路要走。目前，市场上的最高水平仍停留在L4级。”克里·米勒说，在研究了两三辆不同的自动驾驶汽车后，发现每个人都采用了一种共同的架构，即使用激光雷达系统和摄像头等硬件来感知周围环境，并通过以太网将信息传输到计算单元。在计算单元最终处理后，控制单元实现了汽车的转向、加速和减速。“更困难的部分是你必须确保安全。这需要大量的技术。相对而言，我们必须确保数据中心和数据通信之间以及通信之间的安全。这部分是安全的首要任务。”克里·米勒说。“保护自动驾驶汽车的最好方法是研究人们是如何攻击的。”Chris Vlsek说，“攻击者通常需要四个步骤才能攻击汽车，我们可以在这四个步骤中的任何一个步骤中拦截他们。”首先，是利用蜂窝通信进行远程攻击；第二点是通过无线、Wi-Fi、热点、蓝牙等渠道进行短距离攻击；第三点是在物理层面直接干预车辆；

第四点是通过改变外部环境来影响对汽车的判断，例如修改路标等。针对这些攻击，Chrise Miller和Chris Vlsek也通过实例简要介绍了保护方法。“我们应该去掉所有原本在普通汽车中需要，但在自动驾驶汽车中不需要的东西。”例如，取消用户在未来汽车旅行中使用较少的蓝牙功能。此外，他们表示，自动驾驶汽车在行驶过程中应面对交通标志，还应与地图和摄像头相结合进行实时识别，以提高驾驶安全性。“我们知道会有一些代码可以被黑客入侵，不可能有100%的安全性。我们只能说，我们应该尽可能地考虑它的风险，考虑实际实施过程中可能发生的事情，然后我们才能实现可靠的实施。”Chris Vlsek说。目前，世界各地的车企都在加码自动驾驶，其中信息安全也是一个难以克服的问题，包括在车联网方面相对领先的通用汽车。在推广新技术时，汽车公司强调对用户信息安全和反黑客的多重保护。然而，随着越来越多的智能软硬件在汽车中的出现，如何阻断安全漏洞被攻击的概率已成为自动驾驶技术产业化的敏感环节。在电影《速度》中 12月18日，世界著名的白帽黑客和顶级安全专家克里斯·米勒和克里斯·维尔塞克在主题演讲中表示，随着自动驾驶技术的普及，好莱坞大片中的情节将分分钟变成现实。

“攻击者攻击一辆自动驾驶汽车通常需要四个步骤。”在近日由腾讯主办的2018全球汽车人工智能大会上，克里斯·米勒和克里斯·维尔塞克就“如何确保自动驾驶汽车的安全”发表了自己的观点。他指出，“随着自动驾驶汽车的自动驾驶程度越来越高，未来汽车控制的每一个部分都可能遭到黑客攻击。”自动驾驶汽车已成为全球汽车公司和人工智能开发的关键技术。2014年，国际汽车工程师学会发布了L0至L5的自动驾驶六级分类体系，该体系已被美国国家公路交通安全管理局采用，成为自动驾驶研究的主流分类标准。目前，国内外多家车企已经按照这一标准规划了自动驾驶产品上市的时间表。然而，随着一些自动驾驶产品的测试，安全问题已经开始出现。除了今年3月优步的自动驾驶汽车在美国杀害行人引发的交通安全质疑外，对自动驾驶汽车遭到黑客攻击的恐惧也一直贯穿着这项技术的发展。北京航空航天大学教授田大新认为，汽车技术变革带来的互联网和智能技术在汽车上的应用越来越受到关注，主要包括三大风险源：“一是移动通信网络环境；

二是车内的车载网络环境。这些总线网络结构脆弱，带宽小，这使得车辆的信息流结构在车辆联网的影响下极其脆弱。第三，汽车已经越来越成为一个高度复杂的移动系统。因为它承载了更多的功能，它也在黑客面前暴露了更多的系统攻击入口。“过去，黑客经常通过蓝牙和CD播放器攻击车辆，并控制整个车辆的制动系统。这种攻击方法需要距离车辆不超过30米才能实现蓝牙连接。”随着蜂窝通信网络技术的发展，黑客现在可以在全国任何地方攻击汽车。Chris Vlsek说：“未来，汽车控制的每一个部分都可能遭到黑客攻击。“克里·米勒说。随着自动驾驶程度的提高，除了最早的自动制动系统外，汽车的部件将通过以太网相互连接，这也为攻击者提供了更多的入口。Chris Vlsek列举了2016年腾讯科恩实验室针对特斯拉Model s的远程多步攻击，”主要通过安装在特斯拉的汽车，也就是说，允许用户访问可疑的网站。获取他们的Wi-Fi AP地址，然后你就可以进入这个车主单元，进入网关来控制Model S的方向盘和刹车。”他强调，特斯拉和吉普在被黑客入侵时都没有发现这些安全漏洞，因此，真正安全的“代码”并不存在。Chris Vlsek说：“我们曾经是黑客，现在我们是防御者。“2015年夏天，白帽黑客克里斯·米勒和克里斯·维尔塞克成功入侵该车，并通过车载娱乐系统远程控制了一辆吉普切诺基，导致克莱斯勒紧急升级系统，召回其140万辆存在隐患的车辆。“白帽黑客”是指那些使用自己的黑客技术来维护网络关系的公平正义，并通过测试网络和系统的性能来判断自己是否能够抵御入侵的黑客。通常，白帽黑客会攻击自己的系统，或者受雇攻击客户的系统进行安全审查。Chrise Miller和Chris Vlsek攻击吉普切诺基的目的是指出，由于制造商缺乏应对网络攻击的能力和不透明的安全测试，当时的许多汽车都存在巨大的安全风险。在过去的几年里，Chrise Miller和Chris Vlsek主要致力于为自动驾驶汽车提供安全技术，例如为通用汽车旗下一家名为Cruise Automtion的公司提供自动驾驶汽车的安全架构。“L5级自动驾驶在任何路况下都需要车辆实现自动驾驶，并能处理任何意外现象。可以说，要达到L5级还有很长的路要走。目前，市场上的最高水平仍停留在L4级。”克里·米勒说，在研究了两三辆不同的自动驾驶汽车后，发现每个人都采用了一种共同的架构，即使用激光雷达系统和摄像头等硬件来感知周围环境，并通过以太网将信息传输到计算单元。在计算单元最终处理后，控制单元实现了汽车的转向、加速和减速。“更困难的部分是你必须确保安全。这需要大量的技术。相对而言，我们必须确保数据中心和数据通信之间以及通信之间的安全。这部分是安全的首要任务。”克里·米勒说。“保护自动驾驶汽车的最好方法是研究人们是如何攻击的。”Chris Vlsek说，“攻击者通常需要四个步骤才能攻击汽车，我们可以在这四个步骤中的任何一个步骤中拦截他们。”首先，是利用蜂窝通信进行远程攻击；第二点是通过无线、Wi-Fi、热点、蓝牙等渠道进行短距离攻击；第三点是在物理层面直接干预车辆；

第四点是通过改变外部环境来影响对汽车的判断，例如修改路标等。针对这些攻击，Chrise Miller和Chris Vlsek也通过实例简要介绍了保护方法。“我们应该去掉所有原本在普通汽车中需要，但在自动驾驶汽车中不需要的东西。”例如，取消用户在未来汽车旅行中使用较少的蓝牙功能。此外，他们表示，自动驾驶汽车在行驶过程中应面对交通标志，还应与地图和摄像头相结合进行实时识别，以提高驾驶安全性。“我们知道会有一些代码可以被黑客入侵，不可能有100%的安全性。我们只能说，我们应该尽可能地考虑它的风险，考虑实际实施过程中可能发生的事情，然后我们才能实现可靠的实施。”Chris Vlsek说。目前，世界各地的车企都在加码自动驾驶，其中信息安全也是一个难以克服的问题，包括在车联网方面相对领先的通用汽车。在推广新技术时，汽车公司强调对用户信息安全和反黑客的多重保护。然而，随着越来越多的智能软硬件在汽车中的出现，如何阻断安全漏洞被攻击的概率已成为自动驾驶技术产业化的敏感环节。

标签：远程发现特斯拉Model S北京

汽车资讯热门资讯