英國電信（BT）今日宣布推出“BT Assure車輛道德黑客”，這項(xiàng)全新的安全服務(wù)旨在為聯(lián)網(wǎng)車輛偵測潛在的網(wǎng)絡(luò)攻擊，從而幫助市場參與者開發(fā)安全解決方案。

所謂聯(lián)網(wǎng)車輛，即包括客車、貨車、公交車、推土機(jī)在內(nèi)的各類型商用車，通過WiFi、3G/4G移動數(shù)據(jù)、藍(lán)牙或各種連接方式聯(lián)網(wǎng)。聯(lián)網(wǎng)車輛可實(shí)現(xiàn)一系列全新的車載功能和增值服務(wù)，包括交通堵塞時(shí)的繞路提示系統(tǒng)、減少碳排放量以及提高安全性和車輛性能。車輛還可通過導(dǎo)航、資訊娛樂等電子系統(tǒng)以及安全監(jiān)控工具實(shí)現(xiàn)更好的關(guān)聯(lián)性。

這些不斷發(fā)展的技術(shù)也引起了我們對黑客行為的擔(dān)憂。他們可能會入侵并控制這些車輛的重要功能，還可能在駕駛員不知情或未許可的前提下，按照他們的習(xí)慣使用這些信息以獲取商業(yè)目的。與接入“物聯(lián)網(wǎng)”的其他設(shè)備一樣，保護(hù)數(shù)據(jù)安全和完整并阻止對車輛未經(jīng)授權(quán)的訪問或遠(yuǎn)程攻擊成為一項(xiàng)至關(guān)重要的任務(wù)。

BT在全球范圍內(nèi)擁有一組實(shí)力強(qiáng)大、水準(zhǔn)一流的安全專家團(tuán)隊(duì)，其中不乏“道德黑客”，他們模仿黑客方式攻擊、報(bào)告潛在的安全漏洞以并給出相關(guān)建議，從而提供系統(tǒng)測試的標(biāo)準(zhǔn)方法。BT目前正在將這些專業(yè)技術(shù)推薦給車輛制造商、保險(xiǎn)公司以及機(jī)動車行業(yè)的其他從業(yè)者，其目的旨在識別并修復(fù)漏洞，以確保車主擁有一輛安全的車輛。為了確保車輛在整個(gè)使用年限內(nèi)的安全，BT還將持續(xù)提供支持以抵御新的安全威脅。

 “BT Assure車輛道德黑客服務(wù)”提供針對車輛“攻擊界面”的一系列測試。這一系列測試包括車輛內(nèi)部界面的訪問及與外界連接的訪問。內(nèi)部連接包括：藍(lán)牙連接、USB接口及DVD驅(qū)動器，而外界連接則包括移動網(wǎng)絡(luò)連接及電源插頭。BT通過測試并驗(yàn)證與聯(lián)網(wǎng)車輛交互的所有系統(tǒng)來確保終端的安全性，其最終目標(biāo)是識別潛在未經(jīng)授權(quán)更改設(shè)置或使車輛遭遇惡意軟件攻擊的安全漏洞。這套遠(yuǎn)程系統(tǒng)可以在維護(hù)工程師的便攜式電腦、資訊娛樂提供商或其他支持系統(tǒng)上進(jìn)行操作。

TÜV SÜD(TÜV南德意志集團(tuán))輔助與自動駕駛業(yè)務(wù)主管烏多·斯丹尼格（Udo Steininger）稱：“幾年以后，人們制造的大部分車輛都將支持互聯(lián)網(wǎng)或其他網(wǎng)絡(luò)連接，從而實(shí)現(xiàn)導(dǎo)航、維護(hù)、協(xié)同駕駛及娛樂功能，同時(shí)，駕駛員還能按照使用智能手機(jī)的方法來使用這些技術(shù)。這是機(jī)動車行業(yè)所面臨的復(fù)雜挑戰(zhàn)，因?yàn)檐囕v中安裝的這些嵌入式系統(tǒng)終究不同于那些為連接外部世界而設(shè)計(jì)的系統(tǒng)。這需要整個(gè)行業(yè)的共同努力，包括提供商、IT安全專家以及認(rèn)證機(jī)構(gòu)在內(nèi)的所有從業(yè)人員需要針對關(guān)聯(lián)車輛的界面和安全標(biāo)準(zhǔn)達(dá)成共識。”

BT全球服務(wù)部全球產(chǎn)業(yè)實(shí)踐副總裁Hubertus von Roenne稱：“車輛現(xiàn)已成為互相連接的設(shè)備，車輛制造商和提供商也面臨著全新的安全挑戰(zhàn)。例如，我們曾發(fā)現(xiàn)車輛在連接到充電站時(shí)遭遇惡意軟件的攻擊，因?yàn)闆]有人預(yù)料會有這類情況的發(fā)生。我們使用‘道德黑客’顧問的專業(yè)技術(shù)和知識來識別這些安全漏洞，從而做好防御工作。BT在保護(hù)跨領(lǐng)域關(guān)聯(lián)設(shè)備和嵌入式系統(tǒng)安全方面擁有數(shù)十年的經(jīng)驗(yàn)，我們很樂于把這些經(jīng)驗(yàn)分享給整個(gè)機(jī)動車行業(yè)。”