美媒：車載OTA升級(jí)技術(shù)暗藏安全風(fēng)險(xiǎn)，分析師對(duì)外發(fā)出警示

1. 分析師表示，汽車行業(yè)大規(guī)模普及遠(yuǎn)程無線升級(jí)（OTA）技術(shù)，令車輛更易遭受網(wǎng)絡(luò)攻擊。
2. OTA即無線遠(yuǎn)程技術(shù)，可向聯(lián)網(wǎng)設(shè)備推送新版軟件、固件、程序補(bǔ)丁與數(shù)據(jù)。
3. 但該技術(shù)在汽車領(lǐng)域滲透率持續(xù)走高，也引發(fā)各界擔(dān)憂，交通基礎(chǔ)設(shè)施安全首當(dāng)其沖。

據(jù) CNBC 報(bào)道，分析師稱，車企愈發(fā)依賴遠(yuǎn)程無線升級(jí)（over-the-air，簡(jiǎn)稱 OTA）技術(shù)更新車載系統(tǒng)，車輛遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)隨之攀升，業(yè)內(nèi)亟需加強(qiáng)監(jiān)管干預(yù)。

OTA是一種無線技術(shù)，能夠?yàn)槁?lián)網(wǎng)設(shè)備推送全新軟件、固件、修復(fù)補(bǔ)丁以及各類數(shù)據(jù)（OTA technology is wireless tech that can deliver new software, firmware, fixes and data to internet-connected devices）。

澳大利亞戰(zhàn)略政策研究所網(wǎng)絡(luò)、科技與安全研究員杰森·范德施夫表示，特斯拉2012年就為Model S車型搭載OTA遠(yuǎn)程更新功能，推動(dòng)這項(xiàng)技術(shù)普及，如今絕大多數(shù)汽車產(chǎn)品都標(biāo)配了該功能。

英國(guó)斯旺西大學(xué)系統(tǒng)安全教授西拉杰·艾哈邁德·謝赫近日在接受CNBC采訪時(shí)稱：“相較于傳統(tǒng)方案——車輛召回、保養(yǎng)時(shí)線下刷機(jī)，OTA便捷且成本低廉，因此廣受車企青睞?！?/p>

但這項(xiàng)技術(shù)全面普及后，各類安全隱患隨之浮現(xiàn)，交通基礎(chǔ)設(shè)施安全問題尤為突出（The growing penetration of OTA technology in the auto industry has raised concerns, however, particularly regarding transportation infrastructure）。

新加坡拉惹勒南國(guó)際研究院高級(jí)分析師加布里埃爾·林向CNBC表示，OTA的應(yīng)用帶來了獨(dú)有的國(guó)家安全隱患（a unique national security concern）。

他補(bǔ)充道：“除用戶數(shù)據(jù)隱私泄露風(fēng)險(xiǎn)外，境外勢(shì)力有可能遠(yuǎn)程操控行駛中的車輛、實(shí)施破壞，挪威、丹麥、英國(guó)多國(guó)均已對(duì)此表達(dá)擔(dān)憂。”

美國(guó)企業(yè)研究所今年5月發(fā)布警示報(bào)告：守住汽車行業(yè)安全防線，是遏制境外機(jī)構(gòu)情報(bào)竊取活動(dòng)的關(guān)鍵（crucial to limit foreign governments’ espionage capabilities）。

報(bào)告提出建議：美國(guó)應(yīng)增設(shè)專項(xiàng)安全審查機(jī)制、限制車輛搭載部分境外軟硬件產(chǎn)品，并強(qiáng)制車企全面公開車輛數(shù)據(jù)采集細(xì)則，以此抵御境外間諜活動(dòng)威脅。

“攻擊者可直接接管整車控制系統(tǒng)”

一系列實(shí)地測(cè)試暴露了技術(shù)漏洞，相關(guān)安全憂慮絕非空穴來風(fēng)（The concerns come as real-life tests reveal vulnerabilities）。

去年年末，挪威公交運(yùn)營(yíng)商魯特公司對(duì)兩臺(tái)公交車開展安全檢測(cè)，發(fā)現(xiàn)其中一臺(tái)存在OTA相關(guān)安全隱患。

該公司披露：“設(shè)備可通過羅馬尼亞SIM卡移動(dòng)通信網(wǎng)絡(luò)，接入車輛電池與供電控制系統(tǒng)。理論上，車輛廠商能夠遠(yuǎn)程強(qiáng)制停運(yùn)該公交車、使其徹底癱瘓?！?/p>

魯特公司的調(diào)查結(jié)果，促使英國(guó)、丹麥相繼啟動(dòng)同類排查。英國(guó)交通部表示，正跟進(jìn)該安全問題，并與英國(guó)國(guó)家網(wǎng)絡(luò)安全中心緊密協(xié)作。

本次檢測(cè)對(duì)象為中國(guó)宇通（Yutong）客車，但謝赫教授指出，隨著OTA技術(shù)遍地開花，安全隱患并非單一廠商、單一國(guó)家獨(dú)有（the issue goes beyond one manufacturer or country, as the technology becomes more pervasive）。

他表示：“不止乘用車，海運(yùn)、軌道交通、航空（無人機(jī)領(lǐng)域尤為突出）、工業(yè)機(jī)械、機(jī)器人行業(yè)均在落地OTA遠(yuǎn)程升級(jí)方案。”

新加坡拉惹勒南國(guó)際研究院分析師加布里埃爾·林強(qiáng)調(diào)，技術(shù)落地必須落實(shí)主體責(zé)任（the RSIS’ Lim stressed the importance of taking responsibility for the implementation of the tech）。

“我們必須認(rèn)清這項(xiàng)技術(shù)的潛在風(fēng)險(xiǎn)，督促相關(guān)企業(yè)、各國(guó)規(guī)范OTA系統(tǒng)部署，尤其要警惕這類程序在日常設(shè)備后臺(tái)靜默運(yùn)行帶來的安全盲區(qū)?！?/p>