IEEE專家：自動駕駛汽車面臨的信息物理安全風險不容忽視

近年，在國家政策利好及5G技術(shù)快速發(fā)展的背景下，自動駕駛得到了更廣泛的實踐應(yīng)用，據(jù)相關(guān)數(shù)據(jù)顯示，2022年我國無人駕駛市場規(guī)模預(yù)測可達2894億。自動駕駛前景雖好，但隨之而來的網(wǎng)絡(luò)安全風險也不容小覷——因其操作系統(tǒng)更加復(fù)雜，自動駕駛車輛往往會面臨更為棘手的網(wǎng)絡(luò)安全挑戰(zhàn)；而與傳統(tǒng)的網(wǎng)絡(luò)攻擊（如數(shù)據(jù)被盜、勒索軟件鎖定系統(tǒng)等等）不同，針對汽車的網(wǎng)絡(luò)攻擊可能會導致更為嚴重的財產(chǎn)損失或人身傷害。

可以說，提高自動駕駛汽車的網(wǎng)絡(luò)安全性，是其得以更好普及推廣的關(guān)鍵因素之一。對此，IEEE會士、香港中文大學信息工程系教授邢國良博士，以及IEEE專家Marcos Simplicio和 Aiyappan Pillai分別分享了他們的相關(guān)見解。

自動駕駛“落地”的眾多信息物理安全隱患

自動駕駛技術(shù)的實現(xiàn)需要更多的傳感器與網(wǎng)絡(luò)連接技術(shù)的支持，而不同的技術(shù)應(yīng)用有不同的執(zhí)行標準，IEEE會士、香港中文大學信息工程系教授邢國良博士認為，復(fù)雜的通信系統(tǒng)和操作環(huán)境，是自動駕駛汽車安全的關(guān)鍵挑戰(zhàn)?！白詣玉{駛汽車配備的連接方式越來越多樣化，例如藍牙等短程接口、5G 等蜂窩接口以及 V2V 和 V2X 接口，這些無線技術(shù)在不同的頻率下工作并遵循不同的標準，那么如何從整體上保護它們免受網(wǎng)絡(luò)和物理攻擊將會是一項重大挑戰(zhàn)?！?/p>

同時，邢博士指出，自動駕駛汽車不斷增加的智能設(shè)備，如越來越多的控制器和傳感器，不僅會成為物理和網(wǎng)絡(luò)攻擊的目標，還會導致更高的隱私泄漏風險。“自動駕駛汽車通常配備幾種不同模態(tài)的傳感器，如毫米波雷達、攝像頭和激光雷達等，而它們可能會被惡意放置在路邊的標識所欺騙。同時，這些傳感器可以實時收集有關(guān)車輛、駕駛員以及乘客的各種信息，并泄露這些人的活動甚至講話的內(nèi)容?！?/p>

除了自動駕駛汽車內(nèi)部的系統(tǒng)安全隱患，邢博士認為，隨著像智能燈柱這樣的路邊基礎(chǔ)設(shè)施具有更高程度的計算和傳感能力，大規(guī)模的網(wǎng)絡(luò)和物理的攻擊已成為可能，“因此外部網(wǎng)絡(luò)安全攻擊可能來自其他車輛甚至是路邊的基礎(chǔ)設(shè)施，這對我們未來的城市來講是一個嚴峻威脅，同時也為自動駕駛系統(tǒng)和網(wǎng)絡(luò)空間安全提出了新的研究課題?！?/p>

IEEE專家邢國良：汽車網(wǎng)絡(luò)安全面臨的三大挑戰(zhàn)是什么

行駛過程中的用戶隱私亟待保護

根據(jù)2021年的一項調(diào)查顯示，近半成的中國用戶對自動駕駛汽車的用戶隱私及數(shù)據(jù)安全問題表示擔心，甚至有許多人認為自動駕駛汽車會淪為下一個個性化廣告終端。?

對此，IEEE會員Marcos Simplicio指出，隱私保護需要被納入全球自動駕駛法規(guī)和執(zhí)行標準中?！白詣玉{駛汽車需要更強大的身份管理系統(tǒng)幫助用戶信息實現(xiàn)匿名化，最理想狀態(tài)是，車主在駕駛過程中不必一直使用相同的密鑰進行網(wǎng)絡(luò)身份驗證，而是可以靈活‘改變身份’?！?/p>

保持軟件更新構(gòu)建安全屏障

消費者普遍容易忽略軟件的更新提醒，而實際上軟件更新對網(wǎng)絡(luò)安全保護發(fā)揮著至關(guān)重要的作用，這也是為何大多數(shù)智能手機公司、設(shè)備制造商和應(yīng)用程序需定期自動向用戶推送更新提醒的原因。

IEEE高級會員 Aiyappan Pillai認為，汽車制造商需要采取同樣的方法?！罢麄€更新過程必須很簡單，不需要給客戶太多容易混淆的選擇?！癙illai 還指出，我們對自動駕駛汽車的最高期望是希望它能自動自我修復(fù)?！白灾飨到y(tǒng)可以參考航空工業(yè)中用于監(jiān)測發(fā)動機的機制：一種能定期自動更新的系統(tǒng)。但是，維護安全性的補丁需要即時推送新信息，讓每一次更新都以安全和保障為重點?！?/p>

IEEE 專家簡介

邢國良博士，IEEE會士、 香港中文大學信息工程系教授。邢國良博士主要從事嵌入式人工智能、物聯(lián)網(wǎng)、信息安全和無線網(wǎng)絡(luò)等方向的研究；現(xiàn)領(lǐng)導多個大型邊緣人工智能項目，將應(yīng)用于城市智能網(wǎng)絡(luò)設(shè)施，自動駕駛，智能健康等多個領(lǐng)域。