滴滴信息安全專家Charlie Miller來華了。2015年，這位知名白帽“黑客”曾與他的研究伙伴合作，完成了遠程控制汽車的試驗。最終迫使菲亞特克萊斯勒召回了140萬輛存在安全的漏洞汽車，并對它們進行升級。Miller此次來華，唯一的公開行程是出席一場滴滴主辦的 “安全說”。這是由滴滴主導，鼓勵互聯網業內人士分享最新信息安全研究的系列交流活動。
自從今年3月宣布離開優步，并正式加盟滴滴后，很少接受媒體采訪。Miller低調的態度佐證了滴滴年初提出的“修煉內功”的關鍵詞。只有在談論信息安全問題的場合，這位快人快語的業界風云人物，才又公開露面，呼吁汽車行業開展更廣泛的交流和合作，以應對物聯網時代新生的安全問題。
未來信息安全可能造成物理性傷害
傳統印象里，黑客入侵會竊取我們的個人資料和銀行信息，造成隱私泄漏或財產損失。但汽車網絡安全問題不同，其中最大的區別是，一旦黑客利用漏洞遠程控制了汽車，我們未來還有可能受到生命威脅。
現在的汽車有越來越多的網絡連接功能，比如無線傳感器、藍牙、車載wifi。隨著智能駕駛、以及無人駕駛技術普及，汽車制造商還會將更多功能接入網絡。其中暗藏的信息安全風險也將隨之增加。盡管汽車安全漏洞可能導致極其嚴重的后果，但在Miller看來，目前此類安全議題尚未受到足夠的重視。他此次來華希望藉由滴滴的“安全說”活動，讓更多中國同行關注這個近年來萌生的新問題。
提升行業透明度是解決問題的關鍵
Miller此前側重于傳統信息安全研究，曾多次發現蘋果瀏覽器、iOS系統、Android系統等產品的安全漏洞。當他意識到，汽車網絡安全有可能比傳統信息安全存在更大隱患時，查理便開始專注于這一新興物聯網安全領域的研究。
豐富的跨領域研究經歷，讓他相信提高汽車網絡安全問題最有效的方式，是讓整個汽車行業提高透明度。對于軟件公司來說，公布安全系統設計和應用是很常見的做法。微軟、蘋果和谷歌等公司都會發布公告詳細描述他們如何確保瀏覽器的安全，以及怎樣防御針對內存的攻擊。乍看之下，公開這些文件好像為黑客提供了便利。但是從安全角度來看，出色的系統不會因為你了解它們的工作原理，而更容易受到入侵。
Miller在分享活動中解釋說，公布相關汽車安全防御信息，不但能促使制造商設計出更加穩定的系統，還能讓行業內部彼此學習，讓用戶有知情權。借鑒軟件行業公開信息的慣例，還能讓外部安全研究人員更容易從事相關研究，最終令企業和用戶獲益。有時候汽車廠商需要幾年才能修復的漏洞，但是交給信息安全專家可能只需要一個禮拜就可以快速解決。到目前為止，大部分汽車制造商們仍將安全方面的技術作為公司機密，相信“不公開即安全”。然而未來這樣的封閉做法，會造成極大隱患。
滴滴積極應對智能駕駛中的信息安全難題
好的趨勢是，業界對汽車網絡安全的關注度有所提升。傳統汽車制造商們開始向外部專家尋求幫助。Miller說他最近有一些驚喜的發現，比如汽車租賃公司開始在使用說明書中，增加信息安全的內容。
為了履行他在安全研究中上“分享、開放”的一貫主張，Miller和他的研究伙伴陸續將此前多年研究積累的工具、數據、研究筆記和論文一次性免費公開。合作伙伴在推特上說，希望通過分享這些價值超過百萬美金的資料，幫助相關領域的研究者節省資金和時間上的投入。
此前《連線》雜志報道，Miller認為專業人士有責任向公眾解釋信息安全的潛在風險，提升社會對安全問題的關注。滴滴在安全研究領域鼓勵行業合作的態度，給他提供了更多表達的機會。在多數人看來，無人駕駛時代尚未真正到來，科技公司針對物聯網時代下的汽車信息安全研究更多是戰略性的部署。但滴滴似乎在信息安全領域已經先人一步，有了相對明確的方案。在將Miller收歸麾下之前，滴滴還聘請了包括弓峰敏、卜崢在內的多位業界頂尖的信息安全專家。與此同時，公司還針對高校學生舉辦信息安全闖關賽，通過在線競賽的方式網羅未來人才，從而形成完善的安全研究團隊。
在滴滴眼中，物聯網時代下日趨嚴峻的信息安全問題并非假設性議題，只是一個時間的問題。滴滴對物聯網時代的汽車信息安全問題有著超出常態的明確的認識和更有針對性的規劃。這一做法與Uber專注于押注自動駕駛有著明顯的差異，孰優孰劣？談談你的看法。
我是36氪汽車小組記者鄭曉康，關注特斯拉、無人駕駛、新能源車、車聯網、出行及后市場，歡迎直接與我聯系，微信：15735104947
京公網安備 11010502049343號