当我在公路上开车的时候，汽车突然被黑客劫持了

国会的反应

现在，汽车行业是时候采取行动，对自己的消费者实施保护措施了。而国会也许会通过立法督促这些车商切实采取行动。

近日，参议员马基以及布罗曼索将会提出新的法案，就机动车抵御入侵威胁制定新的标准。法案将会要求国家公路交通安全管理局以及联邦贸易委员会设立全新安全标准，同时针对消费者创建一个隐私与安全评级系统。马基在一份声明中对《连线》表示，驾驶者不应该在联网能力和安全性能间进行选择，人们需要清晰的规则来保护司乘人员的安全。

马基多年来一直关注米勒与瓦拉塞克的研究进展。自后两者在2013年开展获得美国国防部高级研究计划局资助的研究项目并进行展示以来，马基便致信20家车商，要求他们回答关于安全准则方面的一系列问题。答案于今年2月公布，印证了马基所描述的情况——这些车商明显缺乏适当的安全手段保护驾驶者免受黑客入侵机动车的威胁。

16家做出回应的车商全都证实，每一辆机动车都具备某种形式的无线网络连接，包括蓝牙、Wi-Fi、无线数据服务等等。仅有7家车商表示他们聘请了独立的安全公司对产品的数字安全进行了测试。仅仅只有2家公司表示，他们的产品配备了监测系统，能够对CAN网络进行扫描，随时检测恶意数字命令。

加利福尼亚大学圣迭戈分校的萨维奇表示，米勒与瓦拉塞克研究并非向人们强调切诺基或任何特定的车辆多么容易遭受入侵威胁，研究的意义在于向人们揭示了任何现代车辆在此方面存在的问题。无论是欧洲、日本还是美国车商在此方面都或多或少存在问题。

除了那些通过无线方式开启车门的盗窃事件之外，迄今为止，仅有一起恶意车辆入侵事件被记录在案。2010年，在德州奥斯汀，一位心怀不满的员工利用强制车主付款的远程锁定系统锁死了超过100辆机动车。无论如何，随着越来越多的汽车具备可联网能力，现实世界中此类事件的发生数量将呈上升趋势。Uconnect只是众多车载信息系统中的一个，通用汽车的Onstar、雷克萨斯的Enform、丰田的Safety Connect、现代的Bluelink、英菲尼迪的Connection，随便都可以列举出一大堆类似系统。

实际上，汽车制造商现在越来越重视数字安全方面。然而，出于竞争方面的考虑，车商可能会针对娱乐、导航及安全功能部署更多的全新联网服务，而且此类服务的订阅费用可以为厂商带来不错的收入。其结果就是，汽车上配备了更多的可联网服务，由此可能引发更多的安全问题。

一家长期关注汽车安全问题的团体提出了五点建议：

采取更加安全的设计以减少可能遭受入侵的节点；

第三方测试；

内部监测系统；

采取彼此独立的架构，限制危害的蔓延；

采取与如今PC更新软件相同的方式来更新汽车上的软件。

最后的一点建议已经被诸多厂商付诸实施。福特在今年3月宣布推出无线网络更新功能，宝马在1月也通过同样方式修补了一处门锁的安全漏洞。

该团体同时表示，车商对发现并公布漏洞的黑客应该更为友善一些，他们可以向如微软这样的软件公司学习，后者邀请黑客参加安全会议，同时为那些发现漏洞的人士颁发奖金，由此可以激励人们更多的发现漏洞，厂商接下来就可以致力于修补这些漏洞，将问题扼杀于萌芽中。

我驾驶着那辆切诺基从圣路易斯下城区返回米勒的家中。我认为，汽车入侵的威胁不太可能在3至5年后才会全面爆发，很可能突然之间，人们纷纷发觉自己正置身于危险之中。而米勒与瓦拉塞克的研究至少为人们敲响了警钟，无论是车商的重视，还是消费者的呼声和压力，至少都能够起到一定的积极作用。至于最终结果如何，只有让时间给我们答案了！