Charlie Miller：自動駕駛時代，汽車安全問題將更為突出

兩年前，安全研究人員 Charlie Miller 和 Chris Valasek 遠端黑掉了一輛 Jeep 汽車，引發人們對汽車安全的關注。隨後，兩人參與了 Uber 自動駕駛汽車專案。上月，Miller 離開 Uber，加入了滴滴的美國研究院。在 Wired 網站的採訪中，Charlie Miller 表達了自己對自動駕駛汽車安全問題的看法。

Miller 說，在自動駕駛汽車普及之前，汽車設計師必須重新思考一切問題，包括汽車上可遠端控制的所有功能，以及乘客惡意攻擊自動駕駛汽車的可能性。

（圖片來自 wired）

“在自動駕駛汽車上，所有糟糕的事情都有可能發生，” Miller 說，“ 汽車已經是不安全的了，然後，你又添加了大量的感應器，並且使用電腦控制它們......如果壞人控制了這些東西，情況會變得更糟。”

如今，汽車的少數功能由電腦控制，而在自動駕駛汽車之上，電腦控制了一切。“在任何速度下，電腦可以隨意刹車和轉向，” Miller 說，“電腦的控制力更強了......在過去，人類總有控制汽車的機會，但是，如果你坐在後座，情況就完全不同了。你的安全完全依賴於汽車本身。”

如果自動駕駛汽車被用作計程車，潛在的安全問題就更多了，因為乘客也可能是一個潛在的威脅。安全研究人員曾經展示過，只要把聯網設備插到汽車的 OBD2 介面上，駭客就能遠端控制汽車了。“乘客未必是你你可以信任的人，而且，他會待在車上很長時間 ，” Miller 說，“ 他可以很輕易地把某件東西插到 ODB2 介面上，然後，他就能控制你的汽車系統了。”

(圖片來自 wired)

因此，汽車的安全架構需要從基礎層面上進行改變，比如，聯網系統需要加密，內部控制系統需要更好的細分和認證機制，以防關鍵部件盲目遵從 OBD2 介面傳來的命令，同時，汽車還需要入侵探測和警報系統，用來提醒駕駛員或者乘客。

不過，Uber、滴滴等公司並不製造汽車，缺乏對汽車安全的控制力。要解決自動駕駛汽車的安全問題，汽車製造商與網約車公司應當展開更加開放的對話和合作。Miller 說，他離開 Uber 就是為了更開放地表達自己的觀點。“我想要談論一下我們預見的可怕事情，以及如何讓我們的汽車更加安全，而不是私下設計這些東西，然後期望所有人都瞭解我們在做些什麼。”

題圖來自 tested