问题汽车：拆解一场勒索软件攻击

电视和科幻编剧针对车辆遭恶意攻击者入侵的可能后果展开了天马行空的设想。现实中已出现少量相关案例：白帽黑客与研究人员曾在受限、受控的场景下成功侵入车辆的电子与通信系统，接管车辆的转向和加速系统，存在造成实际损害的潜在风险。

不过，还有其他一些场景可能不那么直观，也没有这么强的戏剧性。

举个例子，如果车载电脑被病毒感染，导致发动机效率大幅下降，或者车辆最高行驶速度被限制，会发生什么？如果病毒造成的影响没那么剧烈，比如让车辆无法锁止自动车窗控制模块，或者直接导致车辆无法启动呢？这种情况不会造成人员死亡，但会让车主极为不满，对汽车厂商而言就是一场灾难。

汽车城遭遇勒索软件

电动汽车的电力系统需要精密的控制与安全技术，才能安全管理电池系统存储和输出的高电压。一旦出现故障，车辆将无法运行，可能造成人员触电，或是导致车辆起火、爆炸。这些真实存在的风险由车辆的保险丝、断路器和控制系统组成的网络管控。

如果网络黑客侵入这些敏感电子系统，关闭安全与控制机制，会造成什么后果？

攻击者为什么要这么做？当然是为了钱财。

假设攻击者成功渗透并感染了这些车辆，再想一下，他们掌握着可修复这些问题的软件或安全密钥，却将其作为勒索筹码，危及汽车厂商的整批新车。

汽车厂商会愿意支付数百万乃至数千万美元来换取修复方案吗？从如今黑客攻击医院与市政机构并成功索要巨额赎金以归还机构数据的结果来看，挟持厂商作为人质是完全有可能发生的。在近期《连线》杂志一篇2019年迄今最大的网络安全危机、讨论物联网设备及全供应链风险的文章中，美国联邦调查局（FBI）表示：“我们观察到定向勒索软件攻击呈增长趋势。网络犯罪分子是机会主义者，他们会尽最大可能从任何网络中牟利。”

装配前后的感染风险

车辆甚至在运抵经销商门店之前就有可能被感染。恶意攻击者有能力感染汽车制造供应链中至关重要的小型电子部件，这类部件采购自数百家零部件供应商中的某一家。

汽车厂商怎么可能对每一个电子元件都做检测？这几乎无法实现——这就要求零部件厂商自身在软件开发流程中采取更严格的管控措施，确保这些部件内置的软件不会在生产、测试或运输过程中被感染。

当然，网络感染也可能发生在车辆组装的生产线上。由于不少汽车制造工厂使用联网的物联网机器人与生产设备，组装线上始终存在被感染的可能性。

这些部件甚至可能在装配完成后、厂商测试流程中被感染。在车辆运抵经销商场地后，安装环节、售后配件与升级过程中也可能出现感染。

整个供应链的制造商已经意识到受感染车辆流入市场的可能性及其潜在灾难性影响，因此需要进一步了解自身设备即便在离开仓库前可能遭遇的攻击与感染途径。这意味着需要内置物联网安全，覆盖从最小的电子元件到发动机、变速器及其他大型车辆部件的最终组装全流程。