評(píng)論：對(duì)于安全漏洞，不要全靠“補(bǔ)丁”

智能汽車可以被遙控駕駛，飛機(jī)發(fā)動(dòng)機(jī)可能會(huì)被竊取飛行數(shù)據(jù)，流水線上的機(jī)器人也可能會(huì)被遠(yuǎn)程遙控……解決這些潛在的安全問題，更新和打“補(bǔ)丁”可能并非是最好的補(bǔ)救辦法

最近，國外一家信息安全公司對(duì)智能電動(dòng)汽車特斯拉進(jìn)行了技術(shù)破解。通過特斯拉某款電動(dòng)汽車存在的漏洞，安全專家不僅能控制汽車，甚至還能讓低速行駛中的汽車熄火停駛。

作為一款全球知名的智能電動(dòng)汽車，特斯拉一向是“白帽子”安全專家和“黑帽子”黑客們的“寵兒”，這也不是第一次被作為安全技術(shù)試驗(yàn)和漏洞破解的對(duì)象。對(duì)此，特斯拉公司迅速作出反應(yīng)，聲明被破解的特斯拉汽車并不是被遠(yuǎn)程入侵，而是安全人員對(duì)車輛進(jìn)行了物理干預(yù)，比如直接接入了汽車的電路。事后，特斯拉公司也用“車聯(lián)網(wǎng)”技術(shù)，對(duì)該款電動(dòng)汽車發(fā)布了更新，通過空中升級(jí)的方式，向所有車主推送了補(bǔ)丁，進(jìn)行快速修復(fù)和解決系統(tǒng)漏洞。

盡管特斯拉表示世界上只有極少的人和組織有能力通過基于物理干預(yù)方式進(jìn)行攻破，破解特斯拉汽車的研究團(tuán)隊(duì)也承認(rèn)，“特斯拉確實(shí)采取了很多出色的安全措施……總體來說，特斯拉這款車型比現(xiàn)在所有的聯(lián)網(wǎng)汽車都要安全”。不過，由于特斯拉的知名度，任何一次成功的破解都將加深用戶乃潛在用戶的擔(dān)憂，這次也不例外。而隨著智能和聯(lián)網(wǎng)汽車的發(fā)展，車聯(lián)網(wǎng)逐漸成為汽車的標(biāo)準(zhǔn)配置，未來的安全問題不會(huì)只限于特斯拉一家企業(yè)，被破解和遠(yuǎn)程攻擊可能會(huì)是智能汽車遭遇的常態(tài)，更新和打安全補(bǔ)丁也會(huì)成為讓用戶煩心的事情。

人們對(duì)“安全補(bǔ)丁”并不陌生，也大都有過給自己的電腦操作系統(tǒng)和各種軟件打補(bǔ)丁的經(jīng)歷。比如Windows的安全更新，用戶對(duì)于這樣的“補(bǔ)丁”已是習(xí)以為常。對(duì)于銀行、企業(yè)而言，往往有專業(yè)級(jí)的安全硬件、軟件以及專業(yè)安全團(tuán)隊(duì)來保護(hù)系統(tǒng)安全。對(duì)于個(gè)人用戶而言，盡管安全漏洞讓人惱火，但大不了也就是系統(tǒng)藍(lán)屏后再行重裝，或者耐心一點(diǎn)定期對(duì)軟件進(jìn)行升級(jí)更新，往往遭受的損失不大。至于各類網(wǎng)上賬號(hào)和網(wǎng)銀賬號(hào)，只要養(yǎng)成良好的上網(wǎng)習(xí)慣，一般也能避免被竊取。