自动驾驶汽车频繁出事故,这次真的要“凉凉”了?


3月23号,在加利福尼亚州山景城101号高速公路上,一辆蓝色的特斯拉Model X在向南行驶时,撞上中间隔离栏后汽车发生起火,之后又被车道后方驶来的一辆马自达和一辆奥迪相继撞上。随后,特斯拉司机被送往医院后因伤重不治而亡。

特斯拉事件引发的思考


结合前两天Uber自动驾驶的交通事故,难道说自动驾驶真的是一条死胡同么?


百度搜索“自动驾驶”结果


有人说,自动驾驶的初衷是为了安全。


通过各大巨头的表现来看,大家对自动驾驶的前景是看好的,但是在具体的实践过程中可能发生了一些不尽如人意的事情,所以导致网友们对于自动驾驶并不友好,公众对于自动驾驶技术的信任达到了一个低点。


微博截图


其中不乏对自动驾驶汽车的未来充满信心的网友。


微博截图


微博截图


过去一个月,中国各地纷纷发布自动驾驶道路测试管理细则等相关文件,并发放部分路段的测试牌照。然而,与中国持续高涨的自动驾驶热情形成鲜明对比的是,Uber自动驾驶路测撞死行人事件在美国持续的发酵,给自动驾驶敲响警钟,让业内重新审视自动驾驶技术的安全。

可以看到的是,在智能汽车发展的过程中,需要平衡的两个矛盾和问题正在凸显:一是自动驾驶如何在确保安全的同时鼓励技术不断创新;二是自动驾驶技术发展的速度如何与法律完善的速度齐头并进。


自动驾驶技术为何会受到大厂的青睐,让政府开绿灯?


无论是政府,厂商,还是普通消费者,对于它都有需求,而且是比较强的需求。

➔ 对于政府来说,只要自动驾驶技术成熟,那么它的可控性,其管理成本会比人驾驶的汽车更低,还能在一定程度上缓解拥堵。


 ➔ 对于消费者来说,自动驾驶解放了注意力,同时也就会解放生产力,让移动的办公和娱乐有了更多可能。


 ➔ 对于厂商来说,自动驾驶可以让它们在共享出行领域形成规模化,像欧洲的主要车厂以及中国的吉利,都已经在做相关的布局。


沃尔沃汽车集团自动驾驶汽车项目总监 Marcus Rothoff强调:“自动驾驶针对不同的场景和交通状况,必须要一步一步的测试,去适应不同地区不同环境中道路场景和行人习惯。”


自动驾驶的自动驾驶研发过程也是循序渐进的,必须针对不同的场景不同的应用来开展,在中国进行自动驾驶研发必须考虑中国的特殊性。


人工智能并不是绝对的安全


随着自动驾驶汽车的发展,不得不考虑的事情还有一个,那就是人工智能系统的安全问题。


微博截图


与其他联网设备一样,人工智能的汽车同样也面临来自网络黑客的攻击以及其他一些因互联网带来的潜在威胁。因此,联网汽车相对与其他联网设备而言需要更加强大的安全功能,以避免任何可能危及到乘客的安全威胁。


安全公司迈克菲曾指出安全威胁涉及多个方面,这包括:个人数据泄露、汽车盗窃和“钥匙扣”攻击、利用CAN总线作为攻击后门、垃圾邮件和恶意广告、恶意软件和漏洞、第三方应用程序风险以及车对车通讯(V2V)技术带来的威胁。



存在泄露风险的个人数据


联网汽车会记录了很多关于车主的个人信息,这些信息可能来自连接到汽车的外部设备,例如车主使用的手机。这些信息可能包括详细的联系方式、短信和通话记录,以及你的位置信息和生活习惯,生活圈等。


克隆“钥匙扣”以盗走汽车


“钥匙扣”攻击是一种黑客技术,允许网络犯罪分子通过劫持车主汽车钥匙扣发出的无线电信号来“克隆”钥匙扣,以便在车主离开时将汽车开走。


这种技术在去年已经被公开报道,尽管我们无法知道具体有多少数量或者型号的汽车会受到此类攻击的影响,但可以肯定的是,这种黑客技术对于偷盗汽车来说是真实可用的。



CAN总线可能会成为攻击后门


自20世纪末以来,汽车已经开始使用专用控制器局域网(CAN)标准,以允许微控制器和设备相互通话。CAN总线与车辆的电子控制单元(ECU)通信,该控制单元操作许多子系统,如防抱死制动系统、安全气囊、变速箱、音响系统、车门以及许多其他部件,包括发动机。


外部OBD设备可以插入汽车作为外部命令的后门,控制诸如Wi-Fi连接、性能统计和解锁门等服务。这意味着如果OBD端口没有得到很好的保护,它将成为恶意活动的一个突破口。


警惕垃圾邮件和恶意广告


迈克菲表示,为联网汽车增加更多服务的同时,也必然会增加更多的安全风险。当你能够通过联网汽车来访问互联网时,意味着其他人也可以通过互联网来发现你的汽车。


如果这个信息是由攻击者发出的,那么它便可能成为感染恶意软件的媒介。我们知道,由很多恶意软件都是垃圾邮件或者恶意广告进行传播的。



恶意软件和安全漏洞利用


迈克菲认为汽车中的所有电子控制单元(ECU)都含有可被黑客入侵的固件,如被用来控制音频或视频以及提供其他一些功能的车载信息娱乐(IVI)系统,并且这些系统的功能仍在不断增加。


安全薄弱的第三方应用程序


许多现代联网汽车都允许车主通过第三方应用程序来管理自己的汽车,如利用安装在手机上的应用程序来锁定或者解锁车门。


迈克菲表示,破解智能手机应用程序远比破解汽车电子控制单元(ECU)要容易的多,这会使得第三方应用程序成为一种新的攻击媒介。


通常来讲,第三方应用程序往往都十分脆弱,当然这完全取决于开放商所采取的安全措施。不过,无论这些应用程序本身如何,但它们都会存储有关车主或车辆的重要信息,如GPS数据、汽车型号以及其他信息。



V2V和V2I技术带来的隐患


车对车通讯(V2V)技术允许车主之间通过无线网络分享彼此的行车速度、相对位置等数据信息。通过数据的分享和分析,可以帮助车主进行预先判断,以减少交通事故的发生。例如,当另一辆车靠得太近时,该技术可以通过降低汽车的速度来避免事故发生,以维持道路安全。


另外,运用车对基础设施(V2I)技术还可以允许车辆与道路标志设备进行通信,传输的信息用于改善驾驶体验以及安全性。


无论是V2V还是V2I,如果通讯信号遭到了恶意软件的连接及篡改,我们很难想像在这种情况下的交通会是怎样一个场面。另外,这种两种通信技术很可能成为传播恶意软件的媒介,恶意软件能够以此在车辆与车辆之间、车辆与交通基础设施之间进行传播感染。


自动驾驶 ≠ 无人驾驶

有一部分的网友说自动驾驶就是无人驾驶?别开玩笑了!



图解:SAE国际汽车工程师协会的分级标准


其实就小编个人来说,对无人驾驶的汽车的普及还是蛮期待的。


你对自动驾驶车辆的未来有什么看法呢?欢迎留言~


素材来源:搜狐,黑客视界,芭莎男士

图片来自于网络,微博截图

安全圈综合整理编辑,如有侵权请联系删除

猜你喜欢

 黑客如何攻破一个网站?图文讲解全流程

 太刺激!服务器被黑遭攻击,凌晨一点紧急逆袭!

   重大预警!多家国家机关、金融机构WIFI密码被窃,9亿用户如同“裸奔”

◆ WiFi强势回应,央视真正该怒批的竟是它?

 如何减轻挖矿攻击给企业安全带来的威胁

 十种常见数据泄露攻击技术

 中国信息安全从业人员现状调研报告(2017年度)

 基于机器学习发起网络攻击的6种方式

 爬虫需谨慎,那些你不知道的爬虫与反爬虫套路