1. 分析师表示,汽车行业大规模普及远程无线升级(OTA)技术,令车辆更易遭受网络攻击。
2. OTA即无线远程技术,可向联网设备推送新版软件、固件、程序补丁与数据。
3. 但该技术在汽车领域渗透率持续走高,也引发各界担忧,交通基础设施安全首当其冲。
![]()
据 CNBC 报道,分析师称,车企愈发依赖远程无线升级(over-the-air,简称 OTA)技术更新车载系统,车辆遭受网络攻击的风险随之攀升,业内亟需加强监管干预。
OTA是一种无线技术,能够为联网设备推送全新软件、固件、修复补丁以及各类数据(OTA technology is wireless tech that can deliver new software, firmware, fixes and data to internet-connected devices)。
澳大利亚战略政策研究所网络、科技与安全研究员杰森·范德施夫表示,特斯拉2012年就为Model S车型搭载OTA远程更新功能,推动这项技术普及,如今绝大多数汽车产品都标配了该功能。
![]()
英国斯旺西大学系统安全教授西拉杰·艾哈迈德·谢赫近日在接受CNBC采访时称:“相较于传统方案——车辆召回、保养时线下刷机,OTA便捷且成本低廉,因此广受车企青睐。”
但这项技术全面普及后,各类安全隐患随之浮现,交通基础设施安全问题尤为突出(The growing penetration of OTA technology in the auto industry has raised concerns, however, particularly regarding transportation infrastructure)。
新加坡拉惹勒南国际研究院高级分析师加布里埃尔·林向CNBC表示,OTA的应用带来了独有的国家安全隐患(a unique national security concern)。
![]()
他补充道:“除用户数据隐私泄露风险外,境外势力有可能远程操控行驶中的车辆、实施破坏,挪威、丹麦、英国多国均已对此表达担忧。”
美国企业研究所今年5月发布警示报告:守住汽车行业安全防线,是遏制境外机构情报窃取活动的关键(crucial to limit foreign governments’ espionage capabilities)。
报告提出建议:美国应增设专项安全审查机制、限制车辆搭载部分境外软硬件产品,并强制车企全面公开车辆数据采集细则,以此抵御境外间谍活动威胁。
![]()
“攻击者可直接接管整车控制系统”
一系列实地测试暴露了技术漏洞,相关安全忧虑绝非空穴来风(The concerns come as real-life tests reveal vulnerabilities)。
去年年末,挪威公交运营商鲁特公司对两台公交车开展安全检测,发现其中一台存在OTA相关安全隐患。
该公司披露:“设备可通过罗马尼亚SIM卡移动通信网络,接入车辆电池与供电控制系统。理论上,车辆厂商能够远程强制停运该公交车、使其彻底瘫痪。”
![]()
鲁特公司的调查结果,促使英国、丹麦相继启动同类排查。英国交通部表示,正跟进该安全问题,并与英国国家网络安全中心紧密协作。
本次检测对象为中国宇通(Yutong)客车,但谢赫教授指出,随着OTA技术遍地开花,安全隐患并非单一厂商、单一国家独有(the issue goes beyond one manufacturer or country, as the technology becomes more pervasive)。
他表示:“不止乘用车,海运、轨道交通、航空(无人机领域尤为突出)、工业机械、机器人行业均在落地OTA远程升级方案。”
![]()
新加坡拉惹勒南国际研究院分析师加布里埃尔·林强调,技术落地必须落实主体责任(the RSIS’ Lim stressed the importance of taking responsibility for the implementation of the tech)。
“我们必须认清这项技术的潜在风险,督促相关企业、各国规范OTA系统部署,尤其要警惕这类程序在日常设备后台静默运行带来的安全盲区。”
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.