北京
為什么汽車遠程升級越來越普遍，卻讓網絡安全專家夜不能寐？當你的下一輛車通過無線網絡接收新功能、修復漏洞時，一種新的風險也在同步生長。行業研究者提醒，軟件定義汽車的便利性背后，OTA更新正在成為整個產業最難忽視的安全短板。
斯旺西大學系統安全教授西拉杰·艾哈邁德·謝赫在接受CNBC采訪時指出，OTA更新已經成為傳統保養模式極具吸引力的替代方案。它讓車企不用再為軟件故障發起大規模召回，而是遠程直修，既能壓縮成本，也能把部署時間從幾周縮短到幾乎即時響應。除了修復程序錯誤，汽車制造商還可以借此優化電池管理、增添信息娛樂功能，甚至小幅提升駕駛性能——不用車主踏進維修站一步。特斯拉早在2012年就通過Model S把這一模式帶進主流視野，如今從豪華品牌到平民車型，空中升級幾乎成了標配。
然而，支撐這種便利的“永遠在線”架構，本身也在放大攻擊面。網絡安全分析師們反復提醒，聯網汽車本質上就是一臺帶輪子的計算機。如果攻擊者切入更新基礎設施，或者以高權限訪問車輛軟件，后果遠不止個人信息泄露。新加坡南洋理工大學拉惹勒南國際研究院高級分析員加布里埃爾·林對CNBC表示，這一問題已經觸及國家安全層面。在他看來，各國政府不僅要追問用戶隱私能否得到保護，還開始嚴肅審視境外制造商或惡意行為體理論上能否遠程干預車輛系統。這種擔憂正促使多個國家重新評估對聯網汽車的監管框架。
挪威公共交通公司Ruter去年的安全測試，讓爭論迅速升溫。他們對一批電動公交車發起模擬攻擊，發現只需通過移動網絡連接，就能遠程接觸到其中一輛車的電池與電源管理系統。測試結論直言：理論上，制造商可以遠程禁用車輛，甚至讓整車無法動彈。如果說私人數據泄露還只是隱私層面的風險，那么行駛中的車輛被人接管，就變成了公共安全的直接威脅。
當OTA既能讓車越用越聰明，也能成為被利用的入口，產業和監管機構顯然沒法再只盯著更新帶來的好處了。謝赫和林的觀點指向同一個事實：軟件定義的程度越深，對更新管道的安全要求就必須越高。從技術公司到交通主管部門，曾經那條“先上線再補丁”的邏輯，在汽車上可能行不通——因為一次失敗的補丁，代價也許不再是黑屏，而是失控。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
