早在1996年，電腦在中國還屬于奢侈品，在美國，安吉星就開始正式投入運營了;

　　早在1987年，老牌電腦病毒“黑色星期五”就開始肆虐全球;

　　早在1994年，隨著因特網的迅猛發展，“黑客(Hacker)”一詞也開始進入公眾視野;

　　但一直到2015年，車聯網才在黑客面前公開顯示出其脆弱性。

　　黑客的本質其實和律師別無二致，都屬于是“發現并利用空子的行家”，問題在于，這空子被發現了，該如何來填上?

[[145217]]

　　單單是人工把控環節無法杜絕黑客

　　“只需一個電話，在車主身份經嚴格驗證通過后，服務顧問將幫助您進行遠程車門應急開啟，簡便又安心”——這是安吉星中國官網的宣傳語。

　　從表面看，安吉星在服務過程中加入了人工把控環節。很多車聯網企業想當然認為，人工把控環節是杜絕黑客攻擊的最有效途徑。

　　然而問題在于，有很多辦法可以欺騙人工把控環節，黑客只要攻擊用戶手機或電腦獲取相關的用戶信息，就可以搖身一變成為“用戶”，騙過車聯網后臺的客服人員取得車輛的某些控制權。

　　這說明，所謂的人工把控環節其實是有很大漏洞的。

　　《超級戰艦》啟示錄

　　有網絡專家曾經告訴我，其實可以用一個“笨辦法”來增加車聯網系統的安全性，那就是“用戶口頭密鑰”。

　　說得簡單點，就是“天王蓋地虎”，“寶塔鎮河妖”，用戶對不上口令的話后臺客服人員拒絕提供服務，而這個口令是用戶自己初始設定的，只有用戶自己知道。

　　然而問題在于，車聯網后臺也有可能被黑客攻破，用戶設定的“口頭密鑰”也有可能被黑客獲取。似乎如此一來，就沒有什么可以阻擋那些壞心眼黑客了。

　　所以有專家提出，車聯網的安全其實就是互聯網的安全，就是移動終端的安全。然而現實是，迄今為止我們都無法保證互聯網和移動終端的絕對安全——這是一個很大的工程，讓很多人覺得車聯網安全遙遙無期。

　　我之前看過一個名為《超級戰艦》的美國科幻電影。為了對付無所不能的外星侵略者，地球人動用了沒有任何信息系統的二戰時期的老式戰列艦，最終取得了戰爭的勝利。

　　這其實可以給我們一個很好的啟示，那就是老掉牙的系統不見得一無是處。

　　鑒于這樣的啟示，我認為，車聯網系統對于黑客的威脅其實可以通過最原始的“內部網絡”進行規避。

　　用戶設立“用戶口頭密鑰”的時候，可以通過人工電話完成錄入，而后臺客服則將“用戶口頭密鑰”保存在另外一套完全獨立于互聯網的內部局域網中——例如我國的戶籍系統就屬于是這種完全獨立的內部局域網。

　　用戶只要撥打電話，讓客服人員通過內部局域網完成“用戶口頭密鑰”驗證，就能在根本上規避黑客的入侵威脅。

　　當然，這樣的系統設定可能會導致車聯網服務效率降低，增加企業服務成本，甚至會惡化用戶的使用感受，進而招來某些專業人士的反對。

　　但是，車聯網的安全某種意義上決定的就是車主的生命安全，這是傳統的網絡威脅所不具備的特質，不妨小心一點為妙。

　　用互聯網思維來開發新的總線系統

　　長久以來，大多數車廠沒有將車聯網企業，真正視為平等的合作伙伴，在開放總線協議這一塊存在先天不足。

　　實際上就我的經驗看，大部分車企的總線系統其實都不能算作是“互聯網產品”，一旦和車聯網扯在一塊就會凸顯出在網絡安全上的先天不足——這才是車聯網安全性的最大軟肋。

　　和現實世界中的互聯網相比，絕大部分的車輛總線技術是上個世紀的落后產物。

　　所以說，車企和車聯網企業建立信任以及通力合作，共同開發新型總線技術，將成為未來的汽車進化趨勢。

　　一邊覬覦車聯網技術帶來的豐厚利潤，一邊居高臨下將車聯網企業視為旗下的附屬甚至是討飯吃的供應商，這正是當今大多數車企的做派。

　　換句話說，在和車聯網如何合作，如何擺正自己位置的問題上，很多車企的傳統思維還沒有被扭轉過來。

　　此外還有一個問題不得不提，那就是無論是美國還是中國，都沒有完善的車聯網標準——甚至連行業協會都沒有，這是車聯網行業的先天不足，因此車聯網的安全性也就可想而知了。