偷车新技术（111114）
闵应骅

    前几天，单位组织我们去丰台参观北京汽车博物馆。博物馆的售票处就是一个清朝时代的老火车模型。刚开张不久，看着那建筑就很新颖，里面展示汽车发展的历史，过去和现在的技术，以及汽车工业和生活的未来。我看到，上世纪20年代就有很漂亮的轿车。把汽车拆开来看，有几千个零件，够复杂的了。汽车工业很快就成为世界第一大产业。不过，到80年代以后，电子工业跃升为第一产业。近年来，电子产业也碰到了问题，有人就从汽车电子上想办法。这个博物馆使我感到不足的是“汽车电子”谈得太少了。网上报道，东风日产副总经理任勇说：“1.6升以下紧凑型轿车的汽车电子成本占总成本的比重为15%，中高端汽车为28%，混合动力汽车为47%。未来的汽车就是计算机驱动着4个轮子行走的智能汽车。”正好，本月的CACM发表一篇文章，叫"Hacking Cars"。
    这篇博文，我干脆用“偷车新技术”这个题目，也许比较雷人。但绝不是叫人怎么偷车，而是要研究怎么防止偷车。美国已经有几所大学有研究此事的课题。我国互联网中，也在研究节能汽车、智能交通。看来，这事值得重视。
    自从丰田汽车在它的2010普瑞斯混合动力汽车中加了计算机化的制动系统以来，汽车计算机系统更加注意被偷车的问题了。华盛顿大学和加州大学圣地亚哥分校都已有两年的研究。他们想研究制动控制器、发动机控制器、车灯控制器、远程信息处理单元、媒体播放器等等车内部件。譬如轮胎气压管理系统，如果外人利用其RFID数据，可以跟踪40米以内汽车的运动。因为通信协议常把轮胎气压传感器联到在线计算机，外人可以“听到”该传感器，用它建立与该在线计算机的联系。获取和译码该传感器信号就可以跟踪汽车的运动，并且送一个假信号到车载计算机，点燃轮胎低压警告灯，也可以永久地伤害轮胎压力管理系统。
    现代汽车有所谓控制器局域网，联络各汽车上的微控制器，以实现交通的智能控制。可同时也给远程攻击提供了可能。甚至进入警察巡逻车系统，获取、修改警察巡逻车上的视频记录（如下图所示）。偷车贼怎么逾越这些监控呢？如果车内有敏感的对话，将受到警察的关注。当然，这些高级偷窃工具是昂贵的，
    在线计算机诊断部件对汽车驾驶员的确很方便。但是，也可能带来风险。汽车修理店里在诊断软件里面插入恶意程序，他们就能叫停汽车发动机，锁上门，使制动失灵。现在，他们可以借助在线蓝牙或手机服务，使汽车完全由无线控制。
    现代汽车里面这么多计算机系统，又不是同一家公司生产的，安全漏洞必然出现。无线网络的采用也必然带来不安全因素。当然，也不必太着急。偷车贼要掌握这些新技术，还需要时间。汽车电子行业需要制订标准，前瞻性的看到这个问题。
    防止被偷车的责任主要要靠汽车制造商，而不是搞信息安全的人。不应该在信息安全专业又学汽车制造、汽车安全。安全的问题各行各业都有，与各专业紧密相关，需要各专业的知识。所以，防止被偷车的责任主要要靠汽车制造商。

转载本文请联系原作者获取授权，同时请注明本文来自闵应骅科学网博客。
链接地址：https://blog.sciencenet.cn/blog-290937-507785.html

上一篇：纳米网络（111111）
下一篇：科研课题要具体要实际（111125）