自动驾驶汽车安全的主要挑战

提高自动驾驶汽车的网络安全性是其被广泛使用的关键。

现代汽车已经非常复杂，许多汽车依赖的代码行数比战斗机甚至还要多。汽车非常复杂，允许车辆自主运行的系统会增加更多的复杂性。

这种复杂性可能会导致棘手的网络安全挑战，并产生会影响现实世界的后果。与数据被盗或勒索软件锁定系统的经典网络攻击不同，对汽车的网络攻击可能导致财产损失或伤害。

根据 Morning Consult 最近的一项调查，只有 9% 的美国受访者“非常”信任自动驾驶汽车。年轻受访者的意见稍微好一些，例如在中国、巴西和韩国。而这一切的主要关注点在于：安全问题。

我们请了几位网络安全专家来确定自动驾驶汽车面临的一些最大的物理网络挑战。

更多传感器、网络、漏洞

IEEE Fellow 邢国良认为，混合通信系统和复杂的操作环境是自动驾驶汽车安全的主要挑战：

不同的技术，不同的标准——“车辆配备了越来越多样化的连接，例如蓝牙等短程接口、5G 等蜂窝接口以及车对一切 （V2X） 和车对车 （V2V） 接口。这些无线技术在非常不同的频率下工作，并遵循不同的标准。如何从整体上保护他们免受网络和物理攻击是一项重大挑战。”

可攻击表面积增加——“车辆上越来越多的控制单元和传感器可能成为攻击目标。例如，毫米波雷达、摄像头和激光雷达的感知可以被攻击者修改的路边物体操纵。

外部威胁——“威胁可能来自其他汽车或路边基础设施。我们的街道越来越多地安装了智能灯柱等智能基础设施，这可能会带来恶意监控甚至攻击汽车和行人安全的风险。更重要的是，此类攻击可以大规模发动，对我们未来的城市构成重大威胁。”

移动隐私

IEEE会员Marcos Simplicio指出，隐私一直是一个重要问题，将被整合到多个全球法规和标准中。他说，自动驾驶汽车可能还需要强大的身份管理系统来匿名用户信息。

“整个想法是，你不必一直使用相同的密钥向网络验证自己，”Simplicio说，“沿着你的路径，你的身份也会发生改变——系统如何识别你？即使是控制所有通信的实体，他们也不会一直清楚你是哪一位。”

保持软件版本更新

消费者因不注意软件更新而产生问题是众所周知的一种情况，其中通常包括对安全性的关键更新。这就是为什么大多数智能手机公司、设备制造商和应用程序会自动向用户推送更新，而不是依赖消费者主动这样做。IEEE高级会员Aiyappan Pillai 表示，汽车制造商需要采取同样的方法。

“在维护软件的这个问题上，重要的是不需要太多的选择和选项，这样会令客户感到迷惑，Pillai说，“这个过程必须简单。”

“自主系统可以调整航空航天工业中用于监控发动机的机制，类似于该系统的东西也应该设置为在定量和定义的时间自动更新。然而，安全和安全关键补丁应与新信息一起即时推送。每次更新都应适当应用，以确保意外伤害和刻意威胁为重点。”　　

      审核编辑：彭静