隨著自動(dòng)駕駛技術(shù)的發(fā)展，使用OTA技術(shù)的聯(lián)網(wǎng)汽車給人們帶來(lái)便利，但同時(shí)也帶來(lái)風(fēng)險(xiǎn)。

據(jù)外媒報(bào)道，汽車工業(yè)正處于自動(dòng)駕駛汽車的快車道上，幾乎所有的汽車操作都將由中央計(jì)算機(jī)控制，讓乘客能輕松駕駛車輛。哪里轉(zhuǎn)彎、什么時(shí)候剎車、需開多快，幾乎所有駕駛步驟都將由計(jì)算機(jī)控制。

汽車正成為物聯(lián)網(wǎng)設(shè)備之一，其操作和安全的更新都將通過(guò)OTA（空中傳輸技術(shù)）進(jìn)行。等到自動(dòng)駕駛汽車登上舞臺(tái)中心，OTA將變得更加突出。

對(duì)于汽車制造商、修理廠和司機(jī)來(lái)說(shuō)，OTA的作用很大，他們可以通過(guò)汽車網(wǎng)絡(luò)下載軟件，再也不用花半天時(shí)間在修理廠更新軟件了。

但OTA對(duì)黑客來(lái)說(shuō)作用也很大，與其他通信渠道一樣，黑客會(huì)利用OTA安裝惡意代碼并控制車輛。

若是OTA出現(xiàn)一次故障升級(jí)，即使是司機(jī)控制方向盤和剎車，也可能造成嚴(yán)重后果。但對(duì)黑客而言，危險(xiǎn)就要小得多，只要侵入系統(tǒng)，車輛就是他的了。

與其他利用OTA的設(shè)備不同，自動(dòng)駕駛汽車更需要安全。一個(gè)聯(lián)網(wǎng)洗衣機(jī)若是出現(xiàn)錯(cuò)誤更新，后果可能就是衣服洗不干凈，但汽車若是更新出錯(cuò)，可能就是要了你的命。因此，OTA在車輛中的安全性不允許出任何差錯(cuò)。

但目前為止，沒有技術(shù)能保證絕對(duì)的安全。許多專家稱，汽車的CAN總線非常容易被黑客攻擊。而且，目前用于其他設(shè)備的安全模型無(wú)法解決零日攻擊，所以不適合用于聯(lián)網(wǎng)車輛。

那么制造商、原始設(shè)備制造商和經(jīng)銷商如何防范這種風(fēng)險(xiǎn)呢?顯然，需要一種不同的安全方法。如果要保證自動(dòng)駕駛和聯(lián)網(wǎng)車輛的安全，必須保證操作更新系統(tǒng)安全。

對(duì)于一般物聯(lián)網(wǎng)設(shè)備來(lái)說(shuō)，保護(hù)OTA通信通道和檢查軟件更新都是重要的安全措施。但對(duì)于汽車來(lái)說(shuō)，這些措施還不夠。原始設(shè)備制造商必須在生產(chǎn)之前就已經(jīng)模擬黑客攻擊OTA更新的情況，并部署能夠檢測(cè)和處理漏洞的安全措施。

聯(lián)網(wǎng)汽車不僅要檢查OTA更新的預(yù)期威脅或惡意軟件簽名，還要檢查車輛的行為。一輛自動(dòng)駕駛汽車應(yīng)有幾十個(gè)在特定的參數(shù)下運(yùn)行的系統(tǒng)。例如，傳感器向自動(dòng)駕駛計(jì)算機(jī)發(fā)送有關(guān)車速、交通狀況和與前車距離的數(shù)據(jù)，以確定需要給剎車施加多大壓力。如果通信包運(yùn)行異常，安全系統(tǒng)應(yīng)向安全運(yùn)營(yíng)中心發(fā)出可能存在漏洞的信號(hào)，車輛便自動(dòng)減速并移到路邊。同樣的方法也可以用在車輛的其他系統(tǒng)上。

這樣一來(lái)，安全團(tuán)隊(duì)不必為還不知道的威脅開發(fā)解決方案。團(tuán)隊(duì)可以通過(guò)檢測(cè)車輛的異常行為預(yù)防或處理威脅，自動(dòng)駕駛車輛操作的各個(gè)方面都可以變得更加安全。