英国政府出台智能汽车网络安全指南 抵御网络攻击及远程控制车辆

今年《速度与激情8》上映的时候朋友圈各种刷屏，这部电影确实不乏各种震撼的场面，其中有一幕是大反派女黑客Cipher远程控制了纽约的大批车辆，于是各种车辆或在街头追逐，或从天而降，这场景是何等“恢宏壮观”。

在生活中，被黑客远程入侵并控制汽车的情况我们不曾见过，但随着科技的发展，汽车上的各种车载系统也变得越来越智能，越来越复杂，同时也存在着诸多漏洞，从理论上讲在不久的将来还真有可能上演这样的场景，虽然没有大反派Cipher轻轻动一下手指就能控制几百上千辆汽车的那么夸张，但控制一辆车不在话下。

在2015年的时候，美国两名黑客就曾在一辆jeep切诺基上做了这样的一场试验，他们通过互联网技术入侵了这辆切诺基，并远程操控加速、制动系统、电台和雨刷器等装置，甚至让汽车冲进路旁沟里。这意味着，黑客可以通过一些网络攻击手段对汽车系统进行入侵，并可以造成车辆紧急刹车、突然加速和偏行等行为，这严重威胁到车上人员的安全。

为了避免这种情况是发生以及鼓励汽车制造商在机动车网络安全上多些重视，英国政府在8月7日出台了一套智能汽车安全指南，这份指南细分了8个原则：

一、组织上应确保在董事会层面将安全重视起来；

二、制造商应该评估潜在的风险（尤其是第三方承包商）；

三、汽车安全需要在整个生命周期内持续存在；

四、组织与分包商必须携手认证它们的安全流程和产品；

五、安全系统应该有冗余；

六、制造商应在系统制造周期内对软件进行管理；

七、数据的存储必须是安全的；

八、车辆或系统应能够承受攻击并继续工作。

这份指南的全称为《面向联网和自动驾驶汽车的网络安全关键原则》，目标是将之拓展到汽车制造和供应链上的每一方。

对于这份安全指南，英国交通大臣卡兰南勋爵（Lord Callanan）表示，随着该国道路上自动驾驶和联网汽车的增长，制造商理应为消费者提供最基础的防护，比如抵御网络攻击、控制个人资料、甚至远程控制车辆。

在2016年，美国交通局就开始对自动驾驶技术进行分级，从高到底分为5级，定义了行业标准，而这一次英国发布安全指南，更是表示了人们对汽车智能化的重视以及担忧。