圖文來(lái)源：Fastcompany ，作者：KATHARINE SCHWAB

想象這樣的場(chǎng)景，你正開(kāi)車行駛在美國(guó)曼哈頓第五大道上，汽車突然急剎車停了下來(lái)，一名黑客已經(jīng)通過(guò)聯(lián)網(wǎng)娛樂(lè)系統(tǒng)成功地攻擊了你的汽車，獲得了車輛的控制權(quán)。

這時(shí)，踩油門也無(wú)濟(jì)于事，你完全喪失了移動(dòng)自己的車的機(jī)會(huì)。于是，你選擇下車查看情況，結(jié)果讓人震驚的是，不僅僅是自己的車出了問(wèn)題，整條大道上約20%的汽車都成為被攻擊的對(duì)象。

在這樣的情況下，那些本來(lái)可以正常行駛的車輛被擋住，還有因躲避不及時(shí)而發(fā)生的撞車。汽車損壞、人員受傷，混亂由此形成。遠(yuǎn)處傳來(lái)了救護(hù)車的鳴笛聲，但人們知道，急救人員在交通已經(jīng)癱瘓的場(chǎng)景下不可能及時(shí)趕到。

現(xiàn)實(shí)中的2007年，曼哈頓發(fā)生了嚴(yán)重交通堵塞

這是佐治亞理工學(xué)院的研究人員最近在物理評(píng)論E期刊上發(fā)表的一篇論文中勾勒出的情景。此研究小組希望揭示網(wǎng)絡(luò)犯罪如何影響現(xiàn)實(shí)世界，并開(kāi)發(fā)了一個(gè)數(shù)字模型來(lái)研究黑客如何將聯(lián)網(wǎng)汽車武器化。

一直以來(lái)，當(dāng)我們提到黑客攻擊時(shí)，想到的往往是身份等信息的泄露，而像《速度與激情》電影里出現(xiàn)的遠(yuǎn)程操控多輛汽車進(jìn)行破壞的場(chǎng)面，也許只能靠電腦特效來(lái)實(shí)現(xiàn)。

但不可否認(rèn)，汽車安全漏洞可能會(huì)對(duì)人類和像道路這樣的實(shí)體基礎(chǔ)設(shè)施造成直接又危險(xiǎn)的影響。

“我們認(rèn)為，需要對(duì)被黑客入侵的汽車所造成的信息物理沖擊做了解和量化，因?yàn)樵谀撤N程度上，如今能買到的幾乎每一輛車都是聯(lián)網(wǎng)的?！弊糁蝸喞砉W(xué)院物理學(xué)助理教授彼得·云克（Peter Yunker）說(shuō)道。

如果自動(dòng)駕駛汽車——整個(gè)汽車依靠的都是傳感器——像預(yù)期的那樣變得更加普遍，那么，隨之而來(lái)的風(fēng)險(xiǎn)只會(huì)增加。

被困的自動(dòng)駕駛汽車或其他聯(lián)網(wǎng)汽車的車頂用紅色標(biāo)記。下圖描述了被攻擊車輛阻塞交通的情況，它們成為了其他汽車無(wú)法繞過(guò)的障礙物

之前，此類工作通常關(guān)注的是孤立的場(chǎng)景：遠(yuǎn)程控制汽車并制造車禍、強(qiáng)制讓車輛停下或擾亂汽車傳感器的識(shí)別功能。

而佐治亞理工學(xué)院的研究人員想要更進(jìn)一步，調(diào)查成千上萬(wàn)輛或數(shù)百萬(wàn)輛汽車的協(xié)同攻擊會(huì)如何影響整個(gè)城市。該研究小組還想通過(guò)現(xiàn)有的研究基礎(chǔ)，更好地確定哪些自動(dòng)駕駛汽車和聯(lián)網(wǎng)汽車的漏洞能被黑客利用。

他們使用一種先進(jìn)的物理模型進(jìn)行模擬，以了解如果路上有一定比例的汽車被攔截，曼哈頓的交通將受到怎樣的影響。

為了得到更精確的數(shù)據(jù)，云克和他的同事運(yùn)用了一個(gè)物理學(xué)概念，叫做逾滲。

簡(jiǎn)單來(lái)說(shuō)，這就和手沖咖啡的過(guò)程一樣，當(dāng)你把水倒進(jìn)咖啡漏斗后，液體會(huì)慢慢地流到底部，然后滴到杯子里。但如果你只倒幾滴水，就不會(huì)發(fā)生這種情況。

而性質(zhì)開(kāi)始發(fā)生尖銳變化的那個(gè)點(diǎn)稱為逾滲閾值。用這種模型想要找出的，正是要倒多少水才能有水滴落下，換成交通網(wǎng)絡(luò)，就是多少輛車被攻擊，車道就會(huì)被堵死。

曼哈頓交通堵塞地圖顯示了不同時(shí)間、各種黑客攻擊的模擬結(jié)果

研究發(fā)現(xiàn)，在交通高峰期，只要20%的汽車被黑客入侵，就能有效地讓交通癱瘓。

“當(dāng)這一數(shù)值超過(guò)20%的時(shí)候，情況不會(huì)變得更糟，因?yàn)閳?chǎng)面已經(jīng)嚴(yán)重到?jīng)]什么可以再變壞。”云克解釋說(shuō)，“這時(shí)，你已經(jīng)不知道救護(hù)車或消防車何時(shí)才能趕過(guò)來(lái)了。”

當(dāng)涉及到汽車黑客的場(chǎng)景時(shí)，路上20%的汽車被攻擊的結(jié)果就是它成功地消除了車輛在整個(gè)曼哈頓的街道上前行的可能性。至于為什么選擇曼哈頓，云克等人給出的原因是這座城市已有大量的地圖和交通數(shù)據(jù)。

但他們認(rèn)為，像上述那種規(guī)模的黑客襲擊會(huì)對(duì)亞特蘭大或洛杉磯等城市造成更嚴(yán)重的影響。這是因?yàn)樵谶@些城市里，寬敞的道路更少，也沒(méi)有采用網(wǎng)格狀的街道規(guī)劃，致使駕駛者不得不艱難行進(jìn)。

應(yīng)用于聯(lián)網(wǎng)汽車交通環(huán)境的一個(gè)逾滲理論數(shù)學(xué)方程式

幸運(yùn)的是，其他網(wǎng)絡(luò)安全研究人員認(rèn)為，目前不太可能出現(xiàn)這種極端情況。

早在2013年，白帽黑客、頂級(jí)安全專家克里斯·瓦拉塞克（Chris Valasek）就和查理·米勒（Charlie Miller）一起，成功地劫持了一輛車。但瓦拉塞克稱，僅僅遠(yuǎn)程入侵一輛車都是極其困難的，更不用說(shuō)同時(shí)對(duì)路上20%的車下手。

“它假設(shè)所有的交通工具都有某種相似之處?！爆F(xiàn)擔(dān)任通用Cruise自動(dòng)駕駛汽車安全架構(gòu)師兼技術(shù)經(jīng)理的瓦拉塞克表示，“我們之前所做的研究已經(jīng)表明，車輛之間有著非常大的差異性?！?/p>

對(duì)此，云克指出，如果某家大型汽車制造商的安全系統(tǒng)存在漏洞，那么黑客可能會(huì)利用這些漏洞，讓該企業(yè)的所有聯(lián)網(wǎng)汽車都處于危險(xiǎn)之中。

瓦拉塞克回應(yīng)說(shuō)這也不太可能，因?yàn)樵S多公司在設(shè)計(jì)汽車時(shí)，都將關(guān)鍵功能與非關(guān)鍵功能分開(kāi)，也就是說(shuō)，獲得訪問(wèn)娛樂(lè)系統(tǒng)的權(quán)限，并不意味著黑客能同時(shí)操控汽車的方向盤。

不管怎樣，這項(xiàng)研究確實(shí)給出了一個(gè)重要的啟示，那就是企業(yè)和監(jiān)管機(jī)構(gòu)需要認(rèn)真對(duì)待聯(lián)網(wǎng)汽車的安全問(wèn)題。

美國(guó)馬里蘭大學(xué)公共政策教授查爾斯·哈利（Charles Harry）給出的答案是：“雖然我們想要讓汽車達(dá)到完全自動(dòng)駕駛的水平，但對(duì)用戶來(lái)說(shuō)，讓他們依舊具備手動(dòng)操控車輛的權(quán)力有重要意義。”

換句話說(shuō)，每輛自動(dòng)駕駛汽車都應(yīng)該有一個(gè)人類可以控制的方向盤，而不該是科幻片中出現(xiàn)的那種未來(lái)主義的、缺少傳統(tǒng)機(jī)制的駕駛艙。

返回第一電動(dòng)網(wǎng)首頁(yè) >