1. 分析師表示,汽車行業大規模普及遠程無線升級(OTA)技術,令車輛更易遭受網絡攻擊。
2. OTA即無線遠程技術,可向聯網設備推送新版軟件、固件、程序補丁與數據。
3. 但該技術在汽車領域滲透率持續走高,也引發各界擔憂,交通基礎設施安全首當其沖。
![]()
據 CNBC 報道,分析師稱,車企愈發依賴遠程無線升級(over-the-air,簡稱 OTA)技術更新車載系統,車輛遭受網絡攻擊的風險隨之攀升,業內亟需加強監管干預。
OTA是一種無線技術,能夠為聯網設備推送全新軟件、固件、修復補丁以及各類數據(OTA technology is wireless tech that can deliver new software, firmware, fixes and data to internet-connected devices)。
澳大利亞戰略政策研究所網絡、科技與安全研究員杰森·范德施夫表示,特斯拉2012年就為Model S車型搭載OTA遠程更新功能,推動這項技術普及,如今絕大多數汽車產品都標配了該功能。
![]()
英國斯旺西大學系統安全教授西拉杰·艾哈邁德·謝赫近日在接受CNBC采訪時稱:“相較于傳統方案——車輛召回、保養時線下刷機,OTA便捷且成本低廉,因此廣受車企青睞。”
但這項技術全面普及后,各類安全隱患隨之浮現,交通基礎設施安全問題尤為突出(The growing penetration of OTA technology in the auto industry has raised concerns, however, particularly regarding transportation infrastructure)。
新加坡拉惹勒南國際研究院高級分析師加布里埃爾·林向CNBC表示,OTA的應用帶來了獨有的國家安全隱患(a unique national security concern)。
![]()
他補充道:“除用戶數據隱私泄露風險外,境外勢力有可能遠程操控行駛中的車輛、實施破壞,挪威、丹麥、英國多國均已對此表達擔憂。”
美國企業研究所今年5月發布警示報告:守住汽車行業安全防線,是遏制境外機構情報竊取活動的關鍵(crucial to limit foreign governments’ espionage capabilities)。
報告提出建議:美國應增設專項安全審查機制、限制車輛搭載部分境外軟硬件產品,并強制車企全面公開車輛數據采集細則,以此抵御境外間諜活動威脅。
![]()
“攻擊者可直接接管整車控制系統”
一系列實地測試暴露了技術漏洞,相關安全憂慮絕非空穴來風(The concerns come as real-life tests reveal vulnerabilities)。
去年年末,挪威公交運營商魯特公司對兩臺公交車開展安全檢測,發現其中一臺存在OTA相關安全隱患。
該公司披露:“設備可通過羅馬尼亞SIM卡移動通信網絡,接入車輛電池與供電控制系統。理論上,車輛廠商能夠遠程強制停運該公交車、使其徹底癱瘓。”
![]()
魯特公司的調查結果,促使英國、丹麥相繼啟動同類排查。英國交通部表示,正跟進該安全問題,并與英國國家網絡安全中心緊密協作。
本次檢測對象為中國宇通(Yutong)客車,但謝赫教授指出,隨著OTA技術遍地開花,安全隱患并非單一廠商、單一國家獨有(the issue goes beyond one manufacturer or country, as the technology becomes more pervasive)。
他表示:“不止乘用車,海運、軌道交通、航空(無人機領域尤為突出)、工業機械、機器人行業均在落地OTA遠程升級方案。”
![]()
新加坡拉惹勒南國際研究院分析師加布里埃爾·林強調,技術落地必須落實主體責任(the RSIS’ Lim stressed the importance of taking responsibility for the implementation of the tech)。
“我們必須認清這項技術的潛在風險,督促相關企業、各國規范OTA系統部署,尤其要警惕這類程序在日常設備后臺靜默運行帶來的安全盲區。”
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.