美國汽車制造商推出了一項新穎的功能,，可以讓車主在地球任何一個角落通過智能手機控制車鎖并啟動發(fā)動機,。這種連接功能需要依賴于汽車上的遠(yuǎn)程信息通信系統(tǒng),，而這種系統(tǒng)目前已經(jīng)是許多型號汽車的標(biāo)準(zhǔn)配置,。

　　在這種智能手機推出之前,，有個大學(xué)研究小組發(fā)布了一份研究報告，報告中指出,，通過利用汽車嵌入式系統(tǒng)中的缺陷,，汽車的關(guān)鍵系統(tǒng)(例如，剎車,、發(fā)動機節(jié)氣閥等)很容易被惡意操控,。

　　這些研究人員研究了如何使用“模糊”技術(shù)，從低安全性網(wǎng)絡(luò)侵入到關(guān)鍵系統(tǒng),。在汽車行駛過程中,，出現(xiàn)了剎車失靈和發(fā)動機失控，這表明攻擊確實能將乘客置于危險境地,。

　　將汽車連接到廣域網(wǎng)是引入老練攻擊者的元兇,。一個缺陷就可能讓遠(yuǎn)程攻擊者威脅到一長串挨著行駛的車隊。

　　研究人員并沒有告訴我們能為當(dāng)今的嵌入式汽車安全做些什么,。但正如后面我們要討論到的那樣,，我們必須對汽車技術(shù)做出實質(zhì)性的改革，以更好地隔離網(wǎng)絡(luò)子系統(tǒng)和生死攸關(guān)的安全功能,。

　　當(dāng)今的汽車電子

　　高端豪華汽車在總計100個組件或電子控制單元(ECU)的相應(yīng)系統(tǒng)中包含多達(dá)200個微處理器,。這些ECU由多種不同類型的網(wǎng)絡(luò)連接，例如,，控制器局域網(wǎng)(CAN),、FlexRay、局域互連網(wǎng)絡(luò)(LIN)和面向媒體的系統(tǒng)傳送(MOST),。汽車OEM廠商需要對來自數(shù)十家一級和二級供應(yīng)商的ECU組件和軟件進(jìn)行集成,。但OEM廠商不會去嚴(yán)格控制其供應(yīng)商的開發(fā)過程。

　　因此人們對這種情形不能維持下去就不會感到驚訝了,。OEM廠商將承受“木桶理論”的惡果：只要一塊有嚴(yán)重可靠性問題的ECU,，就可能造成交貨延遲或車輛故障，從而使信譽受損,。

　　對車輛造成的安全威脅可以分成三大類：局部物理,；遠(yuǎn)程；內(nèi)部電子,。當(dāng)這些威脅疊加在一起時,，常常會造成車輛損壞。