聯(lián)網(wǎng)汽車并不只是科技在交通工具上的一種創(chuàng)新，接下來(lái)，聯(lián)網(wǎng)帶來(lái)的后續(xù)效應(yīng)還將不斷酦酵，可能產(chǎn)生的結(jié)果有好有壞。美國(guó)網(wǎng)絡(luò)安全公司IOActive技術(shù)長(zhǎng)Cesar Cerrudo指出，現(xiàn)行的交通管理系統(tǒng)很可能遭受遠(yuǎn)程攻擊而導(dǎo)致癱瘓。

　　IOActive新公布的一份報(bào)告指出，今天，智能道路和聯(lián)網(wǎng)基礎(chǔ)設(shè)施的發(fā)展幾乎沒(méi)有限制。但在智能道路的早期發(fā)展階段，許多傳感器被建置在道路外圍或嵌入路面，搭配各式各樣的電子裝置，以便感測(cè)和擷取各種訊號(hào)，如路面是否結(jié)冰、積水、交通密度、車輛和行人檢測(cè)等。

　　這些嵌入在道路或外圍裝置中的傳感器會(huì)收集在特定時(shí)間內(nèi)經(jīng)過(guò)的車輛數(shù)據(jù)，并測(cè)量異常的交通數(shù)據(jù)，將之傳遞到一個(gè)無(wú)線接入點(diǎn)，再發(fā)送到交通控制系統(tǒng)之中。交通控制系統(tǒng)接收來(lái)自多個(gè)接入點(diǎn)的數(shù)據(jù)，以這些數(shù)據(jù)為基礎(chǔ)，控制系統(tǒng)再來(lái)依需求決定交通號(hào)志燈的調(diào)整狀況。

　　Cerrudo在他的部落格中表示，他曾經(jīng)進(jìn)行過(guò)一項(xiàng)測(cè)試：以無(wú)人駕駛飛機(jī)在超過(guò)650英呎的上空發(fā)動(dòng)攻擊，而且成功了。理論上來(lái)說(shuō)，若真的有攻擊行為，只要采用更精良的硬設(shè)備，就有可能從1~2英哩遠(yuǎn)處來(lái)進(jìn)行攻擊，而Cerrudo的實(shí)驗(yàn)只是采用了普通的市售無(wú)人駕駛飛機(jī)和廉價(jià)硬件。另一方面，攻擊者也可能用蠕蟲(chóng)病毒來(lái)攻擊這些設(shè)備，并利用惡意軟件自我復(fù)制的特性來(lái)感染所有鄰近設(shè)備。

　　Cerrudo表示，目前包括加拿大、美國(guó)、歐洲和澳洲的許多大城市都已開(kāi)始使用支持IP的流量管理系統(tǒng)，以控制交通信號(hào)、限速指針和路邊廣告牌的操作等。然而，這些系統(tǒng)卻不具備良好的攻擊防御能力。在他所做的實(shí)驗(yàn)中并非直接滲透紅綠燈，而是負(fù)責(zé)為系統(tǒng)提供數(shù)據(jù)的接入點(diǎn)。

　　在實(shí)驗(yàn)過(guò)程中，他只是被動(dòng)地觀察數(shù)據(jù)流。他表示這些經(jīng)由無(wú)線傳輸?shù)臄?shù)據(jù)沒(méi)有經(jīng)過(guò)任何加密，因此很可能被擷取。在此同時(shí)，有心者也可以發(fā)送信號(hào)讓接入點(diǎn)相信你是一固傳感器，如此一來(lái)，由攻擊者發(fā)送的偽數(shù)據(jù)便可操縱系統(tǒng)，這便是現(xiàn)行交通控制系統(tǒng)存在的安全風(fēng)險(xiǎn)。

　　Cerrudo指出，這些攻擊可以操縱交通信號(hào)，如讓紅綠燈永久保持在綠或紅燈，或遠(yuǎn)程操控電子標(biāo)志使其顯示不正確的速限或道路規(guī)定，讓汽車在高速公路上以過(guò)快或過(guò)慢的速度行駛。

　　一旦Cerrudo的擔(dān)憂成真，大都會(huì)區(qū)的交通受到的影響將無(wú)法估計(jì)。但現(xiàn)有的交通控制系統(tǒng)果真如此脆弱嗎？

　　據(jù)Wired報(bào)導(dǎo)，Cerrudo的實(shí)驗(yàn)發(fā)現(xiàn)Sensys Networks的VDS240無(wú)線車輛檢測(cè)系統(tǒng)有漏洞，該系統(tǒng)已經(jīng)安裝在美國(guó)的40個(gè)城市之中，包括舊金山、洛杉磯、華盛頓特區(qū)，以及全球其他九個(gè)國(guó)家之中。其傳感器使用稱為Sensys NanoPower的專有協(xié)議，其操作類似于ZigBee。然而該系統(tǒng)卻缺乏基本安全保護(hù)，如數(shù)據(jù)加密和認(rèn)證等，這使用數(shù)據(jù)能夠被監(jiān)控，或者，理論上來(lái)說(shuō)，它可能被偽信息所取代。

　　Sensys已經(jīng)在全球10個(gè)國(guó)家裝設(shè)了超過(guò)50,000個(gè)傳感器，包括英國(guó)、中國(guó)、加拿大、澳洲和法國(guó)在內(nèi)。該公司表示新一代傳感器的固件已經(jīng)升級(jí)并采用AES加密保護(hù)。但Cerrudo隨即指稱升級(jí)固件只適用于新版?zhèn)鞲衅?，許多傳感器仍需開(kāi)挖路面換新才可能獲得保護(hù)。