早在1996年，電腦在中國還屬于奢侈品，在美國，安吉星就開始正式投入運營了;
早在1987年，老牌電腦病毒“黑色星期五”就開始肆虐全球;
早在1994年，隨著因特網的迅猛發展，“黑客(Hacker)”一詞也開始進入公眾視野;
但一直到2015年，車聯網才在黑客面前公開顯示出其脆弱性。
黑客的本質其實和律師別無二致，都屬于是“發現并利用空子的行家”，問題在于，這空子被發現了，該如何來填上?
單單是人工把控環節無法杜絕黑客
“只需一個電話，在車主身份經嚴格驗證通過后，服務顧問將幫助您進行遠程車門應急開啟，簡便又安心”——這是安吉星中國官網的宣傳語。
從表面看，安吉星在服務過程中加入了人工把控環節。很多車聯網企業想當然認為，人工把控環節是杜絕黑客攻擊的最有效途徑。
然而問題在于，有很多辦法可以欺騙人工把控環節，黑客只要攻擊用戶手機或電腦獲取相關的用戶信息，就可以搖身一變成為“用戶”，騙過車聯網后臺的客服人員取得車輛的某些控制權。
這說明，所謂的人工把控環節其實是有很大漏洞的。
《超級戰艦》啟示錄
有網絡專家曾經告訴我，其實可以用一個“笨辦法”來增加車聯網系統的安全性，那就是“用戶口頭密鑰”。
說得簡單點，就是“天王蓋地虎”，“寶塔鎮河妖”，用戶對不上口令的話后臺客服人員拒絕提供服務，而這個口令是用戶自己初始設定的，只有用戶自己知道。
然而問題在于，車聯網后臺也有可能被黑客攻破，用戶設定的“口頭密鑰”也有可能被黑客獲取。似乎如此一來，就沒有什么可以阻擋那些壞心眼黑客了。
所以有專家提出，車聯網的安全其實就是互聯網的安全，就是移動終端的安全。然而現實是，迄今為止我們都無法保證互聯網和移動終端的絕對安全——這是一個很大的工程，讓很多人覺得車聯網安全遙遙無期。
我之前看過一個名為《超級戰艦》的美國科幻電影。為了對付無所不能的外星侵略者，地球人動用了沒有任何信息系統的二戰時期的老式戰列艦，最終取得了戰爭的勝利。
這其實可以給我們一個很好的啟示，那就是老掉牙的系統不見得一無是處。
鑒于這樣的啟示，我認為，車聯網系統對于黑客的威脅其實可以通過最原始的“內部網絡”進行規避。
用戶設立“用戶口頭密鑰”的時候，可以通過人工電話完成錄入，而后臺客服則將“用戶口頭密鑰”保存在另外一套完全獨立于互聯網的內部局域網中——例如我國的戶籍系統就屬于是這種完全獨立的內部局域網。
用戶只要撥打電話，讓客服人員通過內部局域網完成“用戶口頭密鑰”驗證，就能在根本上規避黑客的入侵威脅。
當然，這樣的系統設定可能會導致車聯網服務效率降低，增加企業服務成本，甚至會惡化用戶的使用感受，進而招來某些專業人士的反對。
但是，車聯網的安全某種意義上決定的就是車主的生命安全，這是傳統的網絡威脅所不具備的特質，不妨小心一點為妙。
用互聯網思維來開發新的總線系統
長久以來，大多數車廠沒有將車聯網企業，真正視為平等的合作伙伴，在開放總線協議這一塊存在先天不足。
實際上就我的經驗看，大部分車企的總線系統其實都不能算作是“互聯網產品”，一旦和車聯網扯在一塊就會凸顯出在網絡安全上的先天不足——這才是車聯網安全性的最大軟肋。
和現實世界中的互聯網相比，絕大部分的車輛總線技術是上個世紀的落后產物。
所以說，車企和車聯網企業建立信任以及通力合作，共同開發新型總線技術，將成為未來的汽車進化趨勢。
一邊覬覦車聯網技術帶來的豐厚利潤，一邊居高臨下將車聯網企業視為旗下的附屬甚至是討飯吃的供應商，這正是當今大多數車企的做派。
換句話說，在和車聯網如何合作，如何擺正自己位置的問題上，很多車企的傳統思維還沒有被扭轉過來。
此外還有一個問題不得不提，那就是無論是美國還是中國，都沒有完善的車聯網標準——甚至連行業協會都沒有，這是車聯網行業的先天不足，因此車聯網的安全性也就可想而知了。
京公網安備 11010502049343號