自動(dòng)駕駛汽車安全的主要挑戰(zhàn)

提高自動(dòng)駕駛汽車的網(wǎng)絡(luò)安全性是其被廣泛使用的關(guān)鍵。

現(xiàn)代汽車已經(jīng)非常復(fù)雜，許多汽車依賴的代碼行數(shù)比戰(zhàn)斗機(jī)甚至還要多。汽車非常復(fù)雜，允許車輛自主運(yùn)行的系統(tǒng)會(huì)增加更多的復(fù)雜性。

這種復(fù)雜性可能會(huì)導(dǎo)致棘手的網(wǎng)絡(luò)安全挑戰(zhàn)，并產(chǎn)生會(huì)影響現(xiàn)實(shí)世界的后果。與數(shù)據(jù)被盜或勒索軟件鎖定系統(tǒng)的經(jīng)典網(wǎng)絡(luò)攻擊不同，對(duì)汽車的網(wǎng)絡(luò)攻擊可能導(dǎo)致財(cái)產(chǎn)損失或傷害。

根據(jù) Morning Consult 最近的一項(xiàng)調(diào)查，只有 9% 的美國(guó)受訪者“非?！毙湃巫詣?dòng)駕駛汽車。年輕受訪者的意見稍微好一些，例如在中國(guó)、巴西和韓國(guó)。而這一切的主要關(guān)注點(diǎn)在于：安全問(wèn)題。

我們請(qǐng)了幾位網(wǎng)絡(luò)安全專家來(lái)確定自動(dòng)駕駛汽車面臨的一些最大的物理網(wǎng)絡(luò)挑戰(zhàn)。

更多傳感器、網(wǎng)絡(luò)、漏洞

IEEE Fellow 邢國(guó)良認(rèn)為，混合通信系統(tǒng)和復(fù)雜的操作環(huán)境是自動(dòng)駕駛汽車安全的主要挑戰(zhàn)：

不同的技術(shù)，不同的標(biāo)準(zhǔn)——“車輛配備了越來(lái)越多樣化的連接，例如藍(lán)牙等短程接口、5G 等蜂窩接口以及車對(duì)一切 （V2X） 和車對(duì)車 （V2V） 接口。這些無(wú)線技術(shù)在非常不同的頻率下工作，并遵循不同的標(biāo)準(zhǔn)。如何從整體上保護(hù)他們免受網(wǎng)絡(luò)和物理攻擊是一項(xiàng)重大挑戰(zhàn)。”

可攻擊表面積增加——“車輛上越來(lái)越多的控制單元和傳感器可能成為攻擊目標(biāo)。例如，毫米波雷達(dá)、攝像頭和激光雷達(dá)的感知可以被攻擊者修改的路邊物體操縱。

外部威脅——“威脅可能來(lái)自其他汽車或路邊基礎(chǔ)設(shè)施。我們的街道越來(lái)越多地安裝了智能燈柱等智能基礎(chǔ)設(shè)施，這可能會(huì)帶來(lái)惡意監(jiān)控甚至攻擊汽車和行人安全的風(fēng)險(xiǎn)。更重要的是，此類攻擊可以大規(guī)模發(fā)動(dòng)，對(duì)我們未來(lái)的城市構(gòu)成重大威脅?！?/p>

移動(dòng)隱私

IEEE會(huì)員Marcos Simplicio指出，隱私一直是一個(gè)重要問(wèn)題，將被整合到多個(gè)全球法規(guī)和標(biāo)準(zhǔn)中。他說(shuō)，自動(dòng)駕駛汽車可能還需要強(qiáng)大的身份管理系統(tǒng)來(lái)匿名用戶信息。

“整個(gè)想法是，你不必一直使用相同的密鑰向網(wǎng)絡(luò)驗(yàn)證自己，”Simplicio說(shuō)，“沿著你的路徑，你的身份也會(huì)發(fā)生改變——系統(tǒng)如何識(shí)別你？即使是控制所有通信的實(shí)體，他們也不會(huì)一直清楚你是哪一位?！?/p>

保持軟件版本更新

消費(fèi)者因不注意軟件更新而產(chǎn)生問(wèn)題是眾所周知的一種情況，其中通常包括對(duì)安全性的關(guān)鍵更新。這就是為什么大多數(shù)智能手機(jī)公司、設(shè)備制造商和應(yīng)用程序會(huì)自動(dòng)向用戶推送更新，而不是依賴消費(fèi)者主動(dòng)這樣做。IEEE高級(jí)會(huì)員Aiyappan Pillai 表示，汽車制造商需要采取同樣的方法。

“在維護(hù)軟件的這個(gè)問(wèn)題上，重要的是不需要太多的選擇和選項(xiàng)，這樣會(huì)令客戶感到迷惑，Pillai說(shuō)，“這個(gè)過(guò)程必須簡(jiǎn)單?！?/p>

“自主系統(tǒng)可以調(diào)整航空航天工業(yè)中用于監(jiān)控發(fā)動(dòng)機(jī)的機(jī)制，類似于該系統(tǒng)的東西也應(yīng)該設(shè)置為在定量和定義的時(shí)間自動(dòng)更新。然而，安全和安全關(guān)鍵補(bǔ)丁應(yīng)與新信息一起即時(shí)推送。每次更新都應(yīng)適當(dāng)應(yīng)用，以確保意外傷害和刻意威脅為重點(diǎn)?！薄　?/p>