为了减轻车辆和司机未来将要面临的网络安全风险,英特尔公司宣布成立“汽车安全审查委员会 (Automotive Security Review Board,简称 ASRB)”。就在上周日,这家公司表示,ASRB 会将全球范围内的顶级安全人才都聚集到一起,特别是物理系统安全方面的人才。
据了解,这个汽车安全审查委员会的成员将会对车辆进行持续的安全检查和审计,目的是为了给出最佳的实践建议和设计建议,汽车制造商会因此获得更高的利益,同时也有利于司机和乘客在汽车中的安全。
现如今,汽车已经不再只是一个将人从一个地方送到另一个地方的物理设备,传感器、联网仪表盘以及计算机化的维护和控制系统已经成为了现代汽车的重要组成部分。虽然这些智能功能可以提升司机的驾驶体验,并保持车辆的良好状态,但是,当汽车连接到网络之后,则有可能承受一些导致车子被远程控制或者监视的潜在攻击。
为了保持司机的安全,英特尔汇集了网络安全领域的许多专家,希望通过一些有效的建议来保护连接到网络的汽车不被攻击。
不久前,有媒体报道了菲亚特-克莱斯勒旗下的数款 Jeep 越野车型存在严重安全漏洞的消息,该报道称,这些车型所使用的 Uconnect 车载连接系统很容易受到黑客的远程攻击,从而导致发动机被控制,并使得驾驶员处于危险状态。为了弥补这一缺陷,该汽车厂商已经召回了超过 140 万辆汽车。
英特尔公司表示,他们将为这个汽车安全审查委员会提供先进的研发平台。而随着 ASRB 的成立,英特尔还发布了汽车网络安全最佳实践指南的第一个版本,并且会随着研究的深入而不断更新。
这份实践指南中指出:“跟车辆本身的安全不同,网络安全更像是一种售后活动。当汽车上路之后,车载软件的漏洞会导致车辆遭受到恶意攻击。经过威胁分析和风险评估之后,我们可能会修复一些漏洞,但是又会有新的漏洞出现。随着时间的推移,车辆受到恶意攻击的风险会提高不少。”
英特尔高级副总裁(参配、图片、询价)兼安全总经理 Chris Young 说:“我们可以提高汽车抵御网络攻击的能力,而且我们也必须这样做。在 ASRB 汽车安全审查委员会的帮助下,英特尔将会建立最佳的安全实践指南,并推动网络安全成为汽车设计的重要组成部分。”他表示,没有什么比道路上的安全更加重 要,而 ASRB 出现在了一个非常正确的时间点。