為了降低未來(lái)車輛和司機(jī)所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),日前英特爾宣布成立“汽車安全評(píng)估委員會(huì)(Automotive Security Review Board,簡(jiǎn)稱ASRB)”。
英特爾表示,ASRB將匯聚世界范圍內(nèi)的“頂級(jí)安全人才”,特別是物理系統(tǒng)安全方面人才。
這個(gè)委員會(huì)的專家成員將持續(xù)不斷地進(jìn)行車輛安全測(cè)試和評(píng)估,得出的最佳實(shí)踐建議和設(shè)計(jì)建議能讓汽車制造商獲益,這將為司機(jī)和乘客在汽車中的安全提供保障。
如今汽車早已不再是一種承載人們從A點(diǎn)到B的“物理設(shè)備”,攝像頭、傳感器、支持聯(lián)網(wǎng)的娛樂內(nèi)容儀表盤、電腦控制的維護(hù)和控制系統(tǒng)已經(jīng)成為了現(xiàn)代汽車中重要的組成部分。盡管這些智能功能能夠提高駕駛體驗(yàn),讓車況保持在較好的水平,但是在你選擇連接到網(wǎng)絡(luò)的那一刻起,你的汽車也暴露在了潛在的攻擊之下,這些攻擊可能導(dǎo)致車輛被遠(yuǎn)程控制或是監(jiān)視。為了幫助司機(jī)消除威脅,英特爾匯集了這些網(wǎng)絡(luò)安全方面的專家,專門對(duì)網(wǎng)絡(luò)連接汽車提出安全建議。
前不久有媒體報(bào)道,菲亞特-克萊斯勒旗下的數(shù)款Jeep車型存在嚴(yán)重的安全漏洞,黑客可以通過(guò)Uconnect車載連接系統(tǒng)對(duì)汽車發(fā)動(dòng)機(jī)進(jìn)行控制,這將讓司機(jī)面臨危險(xiǎn)。對(duì)此,該公司召回了140萬(wàn)輛汽車。
英特爾將為ASRB提供公司的高級(jí)研發(fā)平臺(tái),方便ASRB進(jìn)行研究。
除了成立ASRB之外,英特爾還發(fā)布了第一版的“汽車網(wǎng)絡(luò)安全最佳實(shí)踐”,這個(gè)實(shí)踐指南將隨著研究的不斷深入而進(jìn)行升級(jí)。
“與車輛安全不同,網(wǎng)絡(luò)安全更像是售后活動(dòng)。當(dāng)車輛行駛在路上,車載軟件的脆弱性讓它更容易受到惡意的攻擊。針對(duì)這個(gè)方面的威脅分析和風(fēng)險(xiǎn)評(píng)估貫穿車輛生命周期的始終,有時(shí)候你剛修補(bǔ)了一個(gè)漏洞,新的問(wèn)題又會(huì)出現(xiàn)。隨著時(shí)間的推移,車輛受攻擊的風(fēng)險(xiǎn)還有可能提高。”實(shí)踐指南中寫道。
英特爾高級(jí)副總裁兼安全業(yè)務(wù)總經(jīng)理克里斯·楊(Chris Young)表示:“我們能夠,同時(shí)也必須提高汽車針對(duì)網(wǎng)絡(luò)攻擊的抵御能力。在ASRB的幫助下,英特爾可以建立最佳的安全實(shí)踐,推動(dòng)網(wǎng)絡(luò)安全成為每一輛連接汽車的重要組成部分。沒有多少事比我們?cè)诘缆飞系陌踩匾珹SRB是出現(xiàn)在正確時(shí)間的正確想法。”