连网汽车安全的未来

　　随着BMW联手英特尔（Intel）与Mobileye两家半导体业者宣布共同打造全自动驾驶车INext以及自动驾驶通用平台，这一场自动驾驶车的"业界标准"平台竞赛开始抢占媒体版面。

　　而日前一辆特斯拉（Tesla） Model S在自动驾驶模式行驶时撞上拖车酿成致命的意外，无疑地将会加剧舆论对于自动驾驶技术的放大检视，但对于像Google等科技公司以及传统汽车制造商等业界巨擘来说，自动驾驶车平台却是一个不能轻言放弃的战场。

　　汽车的安全性同样是一个竞争激烈的市场。特别是在几家业界巨擘收购科技业新创公司后，这个领域的竞争正日益加剧。

　　汽车OEM和一线业者开始发现，连网汽车的弱点正明显地威胁其业务。这为汽车产业带来难以接受的新现实，特别是在去年暑假一辆吉普车遭骇客入侵，导致克莱斯勒（Chrysler）汽车公司大规模地召回140万汽车。几乎就在同时，通用汽车（General Motors）的OnStar RemoteLink系统出现了安全漏洞，为骇客提供了远端解锁车门与启动引擎的入口。

　　根据Trillium执行长David Uze的观察，"我们感受到汽车产业必须保护连网汽车免于网路攻击的急迫需要。"

　　连网汽车暴露出最容易被骇客入侵的15个攻击点

　　Harman展开大举收购行动

　　只要看看哈曼国际工业公司（Harman International Industries， Inc.），就可以知道目前这一领域正展开大规模的收购行动。

　　Harman是汽车社群中最知名的音讯、电子与车载资娱乐系统供应商，去年陆续收购了两家公司——Symphony Teleca与Red Bend Software。位于美国加州的Symphony Teleca是一家云端与无线业务的专用软体与服务供应商，而以色列的Red Bend Software则是一家空中下载（OTA）升级与软体管理服务开发商。

　　Harman在今年稍早还收购了另一家以色列公司——TowerSec，该公司提供引擎控制单元（ECU）与远端资讯处理系统的入侵侦测与防御技术。

　　值得注意的是，在Jeep遭骇的案例中，让Charlie Miller与Chris Valasek两名骇客得以远端控制的2014 Jeep Cherokee车上搭载的就是Harman的"中控系统"（head unit）。该中控系统提供了Wi-Fi热点供车上乘客使用，后来却让两名骇客得以经由Sprint网路以无线连接方式骇入。

　　由于Harman收购了这几家公司，如今，它已拥有了更全面的车用网路安全技术。

　　Harman的并购剧本也让竞争对手学到了透过收购取得更完整安全技术的方式。至少，这就是Trillium执行长David Uze的认知。他解释说，Trillium目前正准备加大赌注。

　　总部设于日本名古屋的新创公司Trillium在去年秋天进军车用安全领域，展示了一款名为SecureCAN的技术，这是一种专为保护系统有效负载不超过8位元的CAN汇流排加密与关键管理系统。

　　从历史上看，汽车产业普遍存在的共识是：想要绝对地保护CAN汇流排是不可能的，因为ECU的运算处理能力与车载网路的频宽均有其限制。

　　UZE指出："我们抢先在保护车载网路方面插旗。因为当时在这个领域中还没什么人。"但他现在开始看到一线业者和OEM竞相推出能够确保从V2V/V2I通讯、OTA系统到智慧防火墙和车载网路安全的一连串技术与解决方案组合。

　　Trillium不久前还获得了大约5百万美元的首轮投资，并将眼光放得更远，快速地扩展其车载网路保护技术超越CAN网路到包括FlexRay与区域互连网路（LIN）等车用技术。

　　此外，Uze还指出，Trillium打算利用这笔资金，同时支援多项计划所需的工程资源。这些计划包括开发入侵侦测与防御系统（IDS/IPS）以及安全的OTA软体升级解决方案，进一步扩展Harman瞄准的广泛产品组合。

　　Uze认为Trillium的目标在于提供基于同一平台、统一API开发的一系列汽车安全技术。

　　安全技术方案的多块拼图

　　一个几年前只有少数几家业者的新兴汽车网路安全市场，如今正迅速发生变化。更多的新创公司竞相进军这一市场，而在IT产业的既有网路安全业者，例如赛门铁克（Semantic）与英特尔的McAfee也跃跃欲试。

　　其中，在汽车安全领域中最成功的新创公司是以色列Argus Cyber Security，最近才刚获得3，000万的首轮投资。Argus的主要业务是为OEM、一线业者以及售后市场的车载系统供应商提供IDPS技术。

　　Argus解释，Argus IDPS是一项政府的测试解决方案，"可保护车子的重要元件免于被骇，并为远端监控车辆的网路健康状况产生报表与警示。"

就在上个月，Symantec推出了"车用异常检测系统"（Anomaly Detection for Automotive），该软体套件专门用于分析与尽早找出安全威胁并加以解决。Symantec的技术据称是为了避免经由"讯息