下一代汽車(chē)電子安全設(shè)計(jì)考量

　　2010年，美國(guó)汽車(chē)製造商推出了一項(xiàng)新穎的功能，可以讓車(chē)主在地球任何一個(gè)角落透過(guò)智慧手機(jī)控制車(chē)鎖并啟動(dòng)發(fā)動(dòng)機(jī)。這種連接功能需要依賴(lài)于汽車(chē)上的遠(yuǎn)端資訊通訊系統(tǒng)，而這種系統(tǒng)目前已經(jīng)是許多型號(hào)汽車(chē)的標(biāo)準(zhǔn)配置。

　　在這種智慧手機(jī)推出之前，有個(gè)大學(xué)研究小組發(fā)佈了一份研究報(bào)告，報(bào)告中指出，透過(guò)利用汽車(chē)嵌入式系統(tǒng)中的缺陷，汽車(chē)的關(guān)鍵系統(tǒng)（例如，剎車(chē)、發(fā)動(dòng)機(jī)節(jié)氣閥等）很容易被惡意操控。

　　這些研究人員研究了如何使用‘模煳’技術(shù)，從低安全性網(wǎng)路侵入到關(guān)鍵系統(tǒng)。在汽車(chē)行駛過(guò)程中，出現(xiàn)了剎車(chē)失靈和發(fā)動(dòng)機(jī)失控，這顯示攻擊確實(shí)能將乘客置于危險(xiǎn)境地。

　　將汽車(chē)連接到廣域網(wǎng)路是導(dǎo)入老練攻擊者的元兇。一個(gè)缺陷就可能讓遠(yuǎn)端攻擊者威脅到一長(zhǎng)串挨著行駛的車(chē)隊(duì)。

　　研究人員并沒(méi)有告訴我們能為目前的嵌入式汽車(chē)安全做些什么。但正如后面我們要討論到的那樣，我們必須對(duì)汽車(chē)技術(shù)做出實(shí)質(zhì)性的改革，以更好地隔離網(wǎng)路子系統(tǒng)和生死攸關(guān)的安全功能。

　　目前的汽車(chē)電子

　　下圖顯示了當(dāng)代汽車(chē)內(nèi)部的部份電子系統(tǒng)。

　　圖1：當(dāng)代汽車(chē)內(nèi)部的部份電子系統(tǒng)。

　　高階豪華汽車(chē)在總計(jì)100個(gè)組件或電子控制單元（ECU）的相應(yīng)系統(tǒng)中包含多達(dá)200個(gè)微處理器。這些ECU由多種不同類(lèi)型的網(wǎng)路連接，例如，控制器區(qū)域網(wǎng)（CAN）、FlexRay、局域互連網(wǎng)路（LIN）和針對(duì)媒體的系統(tǒng)傳送（MOST）。汽車(chē)OEM廠商需要對(duì)來(lái)自數(shù)十家一級(jí)和二級(jí)供應(yīng)商的ECU組件和軟體進(jìn)行整合。但OEM廠商不會(huì)去嚴(yán)格控制其供應(yīng)商的開(kāi)發(fā)過(guò)程。

　　因此人們對(duì)這種情形不能維持下去就不會(huì)感到驚訝了。OEM廠商將承受‘木桶理論’的惡果：只要一塊有嚴(yán)重可靠性問(wèn)題的ECU，就可能造成交貨延遲或車(chē)輛故障，因而使信譽(yù)受損。