勒索病毒肆虐，互联网汽车、自动驾驶会不会是下一个沦陷区？

　　自动驾驶除了道路安全，也要考虑网络安全！

　　“永恒之蓝”，一个你很难把它和电脑蠕虫病毒联想到一起的名字，但是短短几天，就让全球有互联网基础的国家几乎都沦陷了，势头甚至比07年的“熊猫烧香”还猛。作为一个十年的网民，我想说的是，我依然没受到任何影响，黑客于我而言始终就是传说中的人物。有时候想想也挺失败的，难道我和朝鲜一样，连被黑的价值都没有？

　　

　　△蓝点表示受影响区域（朝鲜是亮点）

　　看来这辈子能不能被黑一次，就看我能不能开上自动驾驶的汽车了。看过《速8》电影的人，想必都会对自动驾驶有了一个全新认识。作为全片的黑科技担当，由查理兹·塞隆扮演的高智商反派美女塞弗，通过黑客手段入侵了该街区的整个车联网，劫持所有自动驾驶汽车对俄罗斯高官的车队进行围追堵截。

　　

　　而当护送车队不得已拐进另一条街道时，旁边停车楼里的自动驾驶汽车又被黑客激活，直接来了个自杀式的跳楼袭击。纵使奔驰Guard武装精良，能禁受火箭筒的轰击，想必其设计者也不会想到，被几十辆僵尸车猛砸会是什么样子吧！

　　

　　这可能是自动驾驶最风光也是被黑的最惨的一次，据说直接让全球无人驾驶技术的普及率降低了至少四分之一。其实汽车电子技术发展至今已经快三十年了，为什么以前都安然无恙，而在智能车联网技术刚起步的今天，汽车网络安全就变得如此不堪呢？

　　

　　△2015年美国黑帽大会关于汽车网络安全的实验

　　听说这几天勒索病毒还攻入了一些上世纪的旧电脑，结果因为配置太低直接卡死了，然后就没有然后了…其实早期的汽车电子就如同这些旧电脑，配置原始而且基本不与外界通信，很难入侵，即使花费大精力黑进去也干不了啥坏事。

　　

　　但互联网自动驾驶汽车就不一样了，为了实现智能互联，现在的汽车中加入了很多Telematics（远程控制）节点，这也方便了黑客入侵。而自动驾驶的核心就是把转向、车速、刹车等核心驾驶ECU的控制权限交给智能驾驶控制器。黑客攻击雷达、摄像头等任何环境感知节点都会造成传感器误报引起安全事故，而一旦攻破中央处理器，制造影片中万车奔腾的场景基本就不在话下了。

　　

　　△车联网Telematics节点的架构

　　关于自动驾驶汽车我也体验过，道路安全方面已经相当可靠了。但我们需要一匹识途的好马，而不是一匹脱缰的野马。不论自动驾驶汽车的道路安全性有多好，只要网络安全有问题，我是不敢用的。毕竟现实中，谁也不想出现《速8》中的情景，被自己的汽车劫持着去玩命！

　　

　　问题是，现在开发自动驾驶技术的各大公司，都在争相展示自己的技术水平，力求在技术上快人一步，而一旦涉及网络安全和隐私问题，没有一个能说得明白。据说这次很多人都被比特币支付难住了，所以病毒并没有勒索到很多钱，但开车的都是有钱人啊，等你们都用上了自动驾驶，又没有网络安全方面的防御系统，就等着被我勒索吧！