“汽車黑客開山鼻祖”亮相CSS2018帶來自動駕駛與安全威脅的全新探索

2018年8月27日，以“安全強驅動，數字新生態”為主題的第四屆網際網路安全領袖峰會（Cyber Security Summit2018，簡稱CSS2018）在北京召開。作為全球重要的網路安全產業盛會之一，向來不會缺少頂級神祕大咖的蒞臨，而亮相此次CSS2018的是通用汽車旗下Cruise自動駕駛安全首席架構師Charlie Miller，被稱為“汽車黑客開山鼻祖”，其以“確保自動駕駛汽車的安全”為主題，分享了其在無人駕駛領域最新的研究成果。

對於自動駕駛而言，安全是一切技術手段得以實施的最關鍵因素，是未來自動駕駛產業最重要的架構之一。Charlie Miller從安全的角度出發，深入淺出地分析了自動駕駛領域的安全現狀，針對不同的安全問題提出了相應的解決方案，並提出了自己對於未來自動駕駛安全領域的構想。隨後Charlie Miller還參加了“以極客之名論未來世界安全之道”為主題的圓桌論壇，與眾位頂級安全大咖共同探討了未來的安全趨勢，揭示了安全已成為重中之重，是所有0前面的1。

最前沿科技需最高水準的安全技術，自動駕駛任重道遠

Charlie Miller在大會上的亮相不出意外地將現場的氣氛推向了另一個高潮，他從自己如何成為世界頂尖汽車黑客大師的那段傳奇經歷開始了自己的分享。最為人們熟知的便是他的“黑JEEP”事件，通過對系統刷入病毒韌體進而完成對汽車的控制，這一漏洞攻擊迫使FCA集團召回了140萬輛汽車。

早在2001年，他和他的團隊便開始了相關方面的研究。Charlie Miller在本屆峰會上列舉了包括使用藍芽、無線電以及網路攻擊等一系列手段而實現對車輛遠端控制的相關案例，他表示，由於涉及到的步驟過於繁雜，現在汽車行業的很多安全問題都是比較棘手的，很多時候更應該考慮如何設計這些步驟而使得黑客的攻擊變得不可能或者更加困難。

隨後，Charlie Miller將更多精力投入到了自動駕駛安全領域，目前任職於通用汽車旗下Cruise，憑藉其多年在汽車自動駕駛領域的深耕，Charlie Miller已成為自動駕駛安全領域最具權威的發言者之一。在此次演講中，Charlie Miller立足安全層面從軟體、媒介、攻擊模式等不同的角度將自動駕駛汽車與傳統汽車進行了對比， 相比於傳統汽車，自動駕駛汽車的保護更加實時，也去除了很多容易遭遇攻擊的媒介，因此，自動駕駛汽車的安全優勢更加明顯。

在講述了自動駕駛汽車的優點之後，Charlie Miller也分享了目前的自動駕駛面臨的安全挑戰，比如針對電腦系統、感應器、定位軟體等的攻擊手段都會對自動駕駛汽車產生威脅。而對於這些安全威脅，Charlie Miller給出了相應的應對措施，比如瞭解黑客的攻擊模式，減少攻擊面，完善控制系統的編碼以及金鑰技術的應用等。

新技術的探索以及實踐，隨之而來的必然是一系列的安全問題，對於自動駕駛領域更是如此。Charlie Miller表示，沒有任何防衛是完美的，某一天總會有黑客能夠攻克一個缺陷，在遭遇攻擊時我們需要做到的是能夠做出快速反應。自動駕駛汽車的安全保護面臨著全新的挑戰，需要建立起一個完備的控制系統，立足當下把安全的問題解決好，使得自動駕駛汽車能夠在未來得到更好的發展。

數字時代安全環境多變，應對安全威脅需未雨綢繆

在下午“以極客之名論未來安全之道”為主題的圓桌論壇上，Charlie Miller與Security Research Labs首席科學家Karsten Nohl、騰訊安全玄武實驗室負責人於暘、GeekPwn大賽發起和創辦人、KEEN公司CEO王琦、知道創宇CEO趙偉等世界頂級安全專家就未來世界的安全趨勢展開了一場世界尖峰對話。

在分享中Charlie Miller表達了自己對未來自動駕駛技術安全的願景。而除了自動駕駛領域，Charlie Miller還就醫療機構等其他領域的系統安全如何應對網際網路安全威脅進行了分享，他認為，以醫療機構為目標的攻擊，往往是非常嚴峻的，因為它直接威脅到了人們的生命，面對目前複雜多變的網路安全環境，相應的安全措施也應該更加靈活多變，投入足夠多的精力和時間以保質保量地完成每一個安全專案，做到未雨綢繆，才能從根本上提高安全能力。

Charlie Miller在本屆CSS網際網路安全領袖峰會上帶來了自動駕駛領域以及系統安全的全新思考，為自動駕駛的發展提供了新的思路，而眾位世界頂級安全專家的思維碰撞及觀點交流更是為網路安全的發展提供了風向標。

CSS一直致力於打造最頂級的網際網路安全盛會，併為各企業及機構提供最優質的合作交流平臺，此次CSS2018更是以“安全強驅動，數字新生態”為主題，聚焦全球最前沿的安全議題，對各個領域的相關安全問題從不同的維度進行了深入探討。而騰訊作為CSS的主辦方，將繼續秉持著開放、合作的理念，以自身的安全能力，為全新數字生態下的網路安全提供最強助力。

相關閱讀：

1、騰訊釋出CSS視角下2018年全球網路安全十大議題：第五條和你我都相關

2、CSS2018安全領袖峰會：匯聚全球安全領袖 共建數字安全新生態

3、CSS2018騰訊丁珂：兩大路徑，“一橫一縱”構建數字安全新生態

4、CSS 2018騰訊雲探索新生態下企業安全問題 圍繞AI和雲管端展開實踐 CSS 2018 騰訊雲佈局AI及雲管端協同防控

5、CSS網際網路安全領袖峰會 | 鄔賀銓：網路新技術與安全新挑戰

6、CSS網際網路安全領袖峰會|國際智慧控制早期開拓者王飛躍發言

7、[推薦]CSS網際網路安全領袖峰會 圓桌論壇：數字新生態下未來世界的安全邊界

8、《CSS視角下的2018年全球網路安全十大議題》重磅首發，洞悉發展風向聚產業合力 CSS2018安全領袖峰會：年度十大安全議題首發 安全是所有0前面的1