問題汽車：拆解一場勒索軟件攻擊

電視和科幻編劇曾對車輛遭惡意攻擊者入侵的可能後果展開天馬行空的構想。現實中已出現少量相關案例：白帽黑客與研究人員曾在受限、受控的場景下成功侵入車輛的電子與通信系統，接管車輛的轉向和加速系統，存在造成實際損害的潛在風險。

不過，還有其他一些場景可能沒那麼直觀，也沒有這麼強的戲劇性。

舉個例子，如果車載電腦被病毒感染，導致發動機效率大幅下降，或者車輛最高行駛速度被限制，會發生什麼？如果病毒造成的影響沒那麼劇烈，比如令車輛無法鎖止自動車窗控制模組，或者直接導致車輛無法啟動呢？這種情況不會造成人員死亡，但會讓車主極為不滿，對汽車廠商而言就是一場災難。

汽車城遭遇勒索軟件

電動汽車的電力系統需要精密的控制與安全技術，才能安全管理電池系統存儲和輸出的高電壓。一旦出現故障，車輛將無法運行，可能造成人員觸電，或是導致車輛起火、爆炸。這些真實存在的風險由車輛的保險絲、斷路器和控制系統組成的網絡管控。

如果網絡黑客侵入這些敏感電子系統，關閉安全與控制機制，會造成什麼後果？

攻擊者為什麼要這麼做？當然是為了錢財。

假設攻擊者成功滲透並感染了這些車輛，再想想，他們掌握着可修復這些問題的軟件或安全密鑰，卻將其作為勒索籌碼，危及汽車廠商的整批新車。

汽車廠商會願意支付數百萬乃至數千萬美元來換取修復方案嗎？從如今黑客攻擊醫院與市政機構並成功索要巨額贖金以歸還機構數據的結果來看，挾持廠商作為人質是完全有可能發生的。在近期《連線》雜誌一篇2019年迄今最大的網絡安全危機、討論物聯網設備及全供應鏈風險的文章中，美國聯邦調查局（FBI）表示：「我們觀察到定向勒索軟件攻擊呈增長趨勢。網絡犯罪分子是機會主義者，他們會盡最大可能從任何網絡中牟利。」

裝配前後的感染風險

車輛甚至在運抵經銷商門店之前就有可能被感染。惡意攻擊者有能力感染汽車製造供應鏈中至關重要的小型電子部件，這類部件採購自數百家零部件供應商中的某一家。

汽車廠商怎麼可能對每一個電子元件都做檢測？這幾乎無法實現——這就要求零部件廠商自身在軟件開發流程中採取更嚴格的管控措施，確保這些部件內置的軟件不會在生產、測試或運輸過程中被感染。

當然，網絡感染也可能發生在車輛組裝的生產線上。由於不少汽車製造工廠使用聯網的物聯網機械人與生產設備，組裝線上始終存在被感染的可能性。

這些部件甚至可能在裝配完成後、廠商測試流程中被感染。在車輛運抵經銷商場地後，安裝環節、售後配件與升級過程中也可能出現感染。

整個供應鏈的製造商已意識到受感染車輛流入市場的可能性與潛在災難性影響，因此需要進一步了解自身設備即便在離開倉庫前可能遭遇的攻擊與感染途徑。這意味著需要內置物聯網安全，覆蓋從最小的電子元件到發動機、變速器及其他大型車輛部件的最終組裝全流程。