在滴滴眼中，物聯(lián)網(wǎng)時代下日趨嚴峻的信息安全問題并非假設(shè)性議題，只是一個時間的問題。
滴滴信息安全專家Charlie Miller來華了。2015年，這位知名白帽“黑客”曾與他的研究伙伴合作，完成了遠程控制汽車的試驗。最終迫使菲亞特克萊斯勒召回了140萬輛存在安全的漏洞汽車，并對它們進行升級。Miller此次來華，唯一的公開行程是出席一場滴滴主辦的 “安全說”。這是由滴滴主導(dǎo)，鼓勵互聯(lián)網(wǎng)業(yè)內(nèi)人士分享最新信息安全研究的系列交流活動。
自從今年3月宣布離開優(yōu)步，并正式加盟滴滴后，很少接受媒體采訪。Miller低調(diào)的態(tài)度佐證了滴滴年初提出的“修煉內(nèi)功”的關(guān)鍵詞。只有在談?wù)撔畔踩珕栴}的場合，這位快人快語的業(yè)界風云人物，才又公開露面，呼吁汽車行業(yè)開展更廣泛的交流和合作，以應(yīng)對物聯(lián)網(wǎng)時代新生的安全問題。
未來信息安全可能造成物理性傷害
傳統(tǒng)印象里，黑客入侵會竊取我們的個人資料和銀行信息，造成隱私泄漏或財產(chǎn)損失。但汽車網(wǎng)絡(luò)安全問題不同，其中最大的區(qū)別是，一旦黑客利用漏洞遠程控制了汽車，我們未來還有可能受到生命威脅。
現(xiàn)在的汽車有越來越多的網(wǎng)絡(luò)連接功能，比如無線傳感器、藍牙、車載wifi。隨著智能駕駛、以及無人駕駛技術(shù)普及，汽車制造商還會將更多功能接入網(wǎng)絡(luò)。其中暗藏的信息安全風險也將隨之增加。盡管汽車安全漏洞可能導(dǎo)致極其嚴重的后果，但在Miller看來，目前此類安全議題尚未受到足夠的重視。他此次來華希望藉由滴滴的“安全說”活動，讓更多中國同行關(guān)注這個近年來萌生的新問題。
提升行業(yè)透明度是解決問題的關(guān)鍵
Miller此前側(cè)重于傳統(tǒng)信息安全研究，曾多次發(fā)現(xiàn)蘋果瀏覽器、iOS系統(tǒng)、Android系統(tǒng)等產(chǎn)品的安全漏洞。當他意識到，汽車網(wǎng)絡(luò)安全有可能比傳統(tǒng)信息安全存在更大隱患時，查理便開始專注于這一新興物聯(lián)網(wǎng)安全領(lǐng)域的研究。
豐富的跨領(lǐng)域研究經(jīng)歷，讓他相信提高汽車網(wǎng)絡(luò)安全問題最有效的方式，是讓整個汽車行業(yè)提高透明度。對于軟件公司來說，公布安全系統(tǒng)設(shè)計和應(yīng)用是很常見的做法。微軟、蘋果和谷歌等公司都會發(fā)布公告詳細描述他們?nèi)绾未_保瀏覽器的安全，以及怎樣防御針對內(nèi)存的攻擊。乍看之下，公開這些文件好像為黑客提供了便利。但是從安全角度來看，出色的系統(tǒng)不會因為你了解它們的工作原理，而更容易受到入侵。
Miller在分享活動中解釋說，公布相關(guān)汽車安全防御信息，不但能促使制造商設(shè)計出更加穩(wěn)定的系統(tǒng)，還能讓行業(yè)內(nèi)部彼此學(xué)習，讓用戶有知情權(quán)。借鑒軟件行業(yè)公開信息的慣例，還能讓外部安全研究人員更容易從事相關(guān)研究，最終令企業(yè)和用戶獲益。有時候汽車廠商需要幾年才能修復(fù)的漏洞，但是交給信息安全專家可能只需要一個禮拜就可以快速解決。到目前為止，大部分汽車制造商們?nèi)詫踩矫娴募夹g(shù)作為公司機密，相信“不公開即安全”。然而未來這樣的封閉做法，會造成極大隱患。
滴滴積極應(yīng)對智能駕駛中的信息安全難題
好的趨勢是，業(yè)界對汽車網(wǎng)絡(luò)安全的關(guān)注度有所提升。傳統(tǒng)汽車制造商們開始向外部專家尋求幫助。Miller說他最近有一些驚喜的發(fā)現(xiàn)，比如汽車租賃公司開始在使用說明書中，增加信息安全的內(nèi)容。
為了履行他在安全研究中上“分享、開放”的一貫主張，Miller和他的研究伙伴陸續(xù)將此前多年研究積累的工具、數(shù)據(jù)、研究筆記和論文一次性免費公開。合作伙伴在推特上說，希望通過分享這些價值超過百萬美金的資料，幫助相關(guān)領(lǐng)域的研究者節(jié)省資金和時間上的投入。
此前《連線》雜志報道，Miller認為專業(yè)人士有責任向公眾解釋信息安全的潛在風險，提升社會對安全問題的關(guān)注。滴滴在安全研究領(lǐng)域鼓勵行業(yè)合作的態(tài)度，給他提供了更多表達的機會。在多數(shù)人看來，無人駕駛時代尚未真正到來，科技公司針對物聯(lián)網(wǎng)時代下的汽車信息安全研究更多是戰(zhàn)略性的部署。但滴滴似乎在信息安全領(lǐng)域已經(jīng)先人一步，有了相對明確的方案。在將Miller收歸麾下之前，滴滴還聘請了包括弓峰敏、卜崢在內(nèi)的多位業(yè)界頂尖的信息安全專家。與此同時，公司還針對高校學(xué)生舉辦信息安全闖關(guān)賽，通過在線競賽的方式網(wǎng)羅未來人才，從而形成完善的安全研究團隊。