HackPWN：智能汽车时代黑客或可成马路杀手

　　图：HackPWN：智能汽车时代马路杀手不是女司机而是黑客

　　HackPWN关注智能汽车安全谜题

　　在智能汽车成为全球热议的话题之时，智能汽车的“安全性”也遭遇了前所未有的挑战。安全专家指出，智能汽车很聪明，但通常不够安全，安全与智能化之间始终是一对矛盾体。专家进一步指出，如果智能化的汽车等设备不够安全，那么很有可能被黑客利用，进而引发社会危害。“未来，马路杀手可能不是女司机，而是躲在电脑屏幕后面的黑客。”

　　在现场演示中，技术人员攻破智能汽车只需要借助电脑、手机等基本设备，不需要与汽车发生物理接触。也就是说，一旦这种智能汽车的安全漏洞被黑客利用，那么现行的一切监控设备就都将失效。安装在街角的摄像头画面中，可能会出现这样一幕：没有任何人接近一辆汽车，但这辆汽车自行发动了。

　　从自动巡航到高级别的自动驾驶，车辆控制出现了程度不等的电子化，让黑客有了可乘之机。在之前的美国参议员调查中，有关“车厂能否实时回应一场数据攻击”的提问，仅仅收获了1/8的肯定答案，仅有的两家车企给出了实时应对入侵的措施。

　　智能汽车安全研发投入不够

　　关注智能汽车安全的专家指出，黑客在操控一辆汽车时，最有可能在两个环节进行绝对控制：第一，当车辆障碍检测系统发现车前障碍时，攻击令车加速，阻止刹车动作;第二，对使用自适应巡航控制跟车行驶的车辆进行攻击，使车紧急制动。

　　在HackPWN启动仪式现场，安全工程师表示，尽管全世界都对智能汽车、无人驾驶等技术投入巨资研发，但在安全性的研发上却始终投入不够。硅谷一家初创企业Cruise Automation正在研发第三方无人驾驶汽车技术和相关设备。Cruise Automation拿出的第三方无人驾驶汽车设备，称为RP-1公路自动驾驶仪。该系统预计售价约1万美元。在高速公路上，该系统将接管汽车行驶，让汽车在规定车道内行驶，并使用大量传感器和前后左右车辆保持安全车距。

　　稍微有点安全常识的人都会发现，事实上“RP-1公路自动驾驶仪”也绝非安全可靠。在HackPWN安全即可狂欢节中一些尚不知名的黑客技术掌握者经过一段时间的研究，就有可能将其攻破。专家也指出，很多时候，黑客不进行攻击，并不是没有办法，而是“攻击成本远远大于通过攻击获得的利益”。

　　据悉，HackPwn2015安全极客狂欢节是全球关注智能生活安全的黑客嘉年华，由国际顶尖的黑客团队360VulcanTeam、360UnicornTeam共同发起，在吸收国内外各安全赛事优点的基础上，重金打造的基于智能硬件设备安全的赛事平台，面向所有白帽黑客开放，邀请有志于“破解”的白帽黑客共同挖掘市场上流行的智能设备和智能系统的安全漏洞，以此推动业界共同关注并参与万物互联时代安全防护。