【奥迪网络被攻击怎么解决】网络车辆的网络安全令人担忧，黑客入侵如何打破？

据 Galaxy汽车的外电报道，Karama最近开发了黑客入侵防御软件，致力于为互联网车辆提供网络安全保护。

随着汽车互联和自动化的普及和提高，汽车企业担心黑客、恐怖分子、勒索犯和小偷入侵车辆，更不用说喜欢恶作剧的熊孩子了。

互联车辆的网络安全令人担忧

2015年，两名白帽黑客(white-hat hacker)成功入侵Jeep Cherokee (Jeep Cherokee)后，对车辆网络安全的担忧进一步增加。这起黑客事件迫使FCA召回了140万辆Jeep Chenoki，以修复Uconnect车辆信息娱乐系统的软件漏洞。

黑客通常侵入用户的平板电脑、服务器或手机，占用或窃取必要的数据信息。如果入侵对象变成互连车辆，黑客入侵的动机及其后果将发生根本变化，车辆可能接近用户的网络安全压力将进一步增大。例如，黑客成功侵入行驶中的车辆可能会发生交通死亡事故，常见的入侵防护软件处理速度太慢，或者无法避免车辆事故。

汽车业对黑客车辆的反应

Security的董事长兼联合创始人David Barzilai表示：“要消除用户对车辆网络安全的担忧，光靠数据安全是不够的。”“为了防止车辆被黑客攻击，需要采取多种安全措施。”这与一般的服务器安全和企业网络安全不同。”

他说：“黑客成功入侵车辆系统后，利用机器学习和人工智能识别恶意软件也是不可取的。因为那时太晚了。”解决方法只有一个：黑客试图入侵车辆系统时，必须阻止，保护车辆系统。" "

目前汽车网络安全领域的市场很小，但随着车间、无线通信等新兴技术的出现，这个市场将迅速增长。哈曼国际作为黑车型Jeep切诺基车辆信息娱乐系统——Uconnect制造商做出了回应。该公司于2016年初收购了以色列的网络安全公司3354TowerSec，提高了网络安全技术。

另一家以色列竞争对手Argus Cyber Security最近发现，使用转换器(dongle)可以入侵车辆电子系统并进行技术演示。电子狗是看似平淡的小型闪存盘，插入车辆的USB借口或其他端口，就可以执行软件操作。特斯拉和FCA提供“bug奖励”金奖，以鼓励黑客技术爱好者和业余黑客找到的软件漏洞，并向车企报告。

黑客入侵路径——电子控制设备和无线网络

黑客的技术水平、动机、创新作案手法差异迥异，因此没有开发出全面的网络安全保护方式，从而阻止了黑客对车辆电子结构的入侵。

高级车可以由数百种电气控制设备(ECU)(实际上是小型计算机)组成，通过互联建立了车辆的电子体系结构，但其中只有车辆信息娱乐系统和遥控器无钥匙出入控制系统(remote keyless entry)等电子控制设备可以无线与外界建立网络连接，供黑客使用。

Karamba推出的软件保护计划和限制

为了找到大型网络安全设计的关键层(critical layer)，Karamba致力于车辆系统的入侵保护。Karamba的防黑客软件在电气控制设备制造时已经内置，因此该功能已集成到电子控制设备的工厂设置中，不能自由更改。该软件旨在阻止黑客入侵时出现的可疑代码，防止黑客窃取电气控制设备的数据。与工厂设置不匹配的代码不能访问电气控制设备。

Barzilai表示，如果使用软件显示器查找恶意软件并将其销毁，响应速度太慢，开发人员必须继续推进软件升级，才能与黑客联手。黑客也会试图欺骗这种安全程序。何况他们的黑客技术也趋于成熟。他说，这种程序有时会引起误报(false positives)，对车内司机和乘客来说误报是相当危险的行为，会妨碍安全驾驶行为。

德尔菲汽车系统(Delphi Aut)

omotive）的首席技术官Glen De Vos表示，随着自动驾驶等车辆互联特性的不断发展，未来还将采用无线网络方式向云端或其他车辆传输数据，Karamba将无法完全掌控所有的安全层。

他说道：“你可以将互联车辆想象成Xbox或PlayStation（两款电子游戏机）亦或是手机，你的软件及数据不仅存在于设备中，同时还会上传云端备份。而Karamba提供的防黑客入侵软件仅仅只是其中一个重要部件，并非全部。”

Karamba的公司动态

由于汽车网络安全是一项相对较新的专业领域，Karamba认为可将其软件并入当前在研发或有待设计的车辆电子架构中。今年5月，该公司宣布完成B轮融资，获得资金1200万美元，目前获得的总投资已高达1700万美元。在众多投资商中，不得不提下Fontinalis Partners，该公司的联合创始人为福特汽车的董事长享利·福特（Bill Ford Jr.）。Karamba公司宣称，公司在2016年已与16家供应商及车企进行“业务洽谈”，但目前尚未达成合作。

Karamba的四位创始人均是以色列高科技电子及软件行业内的资深人士，其中两位甚至还曾服役于以色列国防部旗下的8200，该部门以智囊团的身份为人们所熟知，他们在网络战（cyberwarfare）方面经验丰富，其校友中也不乏初创公司的创始人。