联网汽车
5 文章
#RSAC2018
#THESAS2018
企业
HUD未来智能汽车将何去何从？人车交互演化分析
众所周知，汽车行业以保守而著称。由于驾车本身具有一定”危险”性质，因此也完全可以理解。像汽车这样具有潜在危险性的”大家伙”，当然不适合进行一些大胆创新的试验。事实上，车载收音机首次出现于上世纪30年代—是汽车正式成为大众商品的数十年之后。 你可以仔细想想，几十年以来汽车构造并未真正意义上发生过太大的改变。智能手机、平板电脑以及各种电子产品无不在日益革新，但汽车行业在创新方面则依然停滞不前。2014年的今天，全新的触屏、生物测量以及手势控制技术已相当普及，但汽车依然还是过去一样四个轮子跑，加上一个方向盘以及2-3种手动控制。 当然，汽车行业专有技术并未像表面看上去的那样过时。无论是发动机还是转向系统均已大踏步革新，通过利用先进的数字技术得以实现。然而此类技术革新多数发生在汽车内部，因此并未为普通消费者所熟知；但不可否认的是，与过去相比，发动机功率已大幅提高且油耗大幅降低，同时全新的稳定机制也已出现。然而，驾车者与汽车最先接触的’用户界面’却依然并无太多改变。 在不久的将来，我们能期望人车交互有哪些改变？ 汽车行业众多企业在未来几年将陷入两难的境地，他们被迫在消费者压力、安全合规以及经济效益之间寻找最佳平衡。下面，让我们共同来探究汽车用户界面将如何演变，思考这些机会的同时还应关注这一”技术革新运动”将为我们消费者带来哪些好处。 仪表盘换成显示屏 由于出生在数字社会年代的缘故，如今即使蹒跚学步的儿童也会学着在电视机大小的屏幕上滑动或捏拉缩放静态的内容。看着自己的孩子使用触屏时憨态可掬的样子，你完全可以想象在他们长大以后可能早就习惯了使用这些高科技，因此现在开始构建汽车控制系统内的触控显示屏就显得相当重要了。 将老式汽车仪表盘换成触控式的好处显而易见：通过多层菜单设计，只需一个屏幕即可将车内气候控制、娱乐功能以及其他许多内容囊括在内。此外，对用户界面改造只需对某几个固件进行升级即可，根本无需成本昂贵的大规模机械工程。 当然缺点也同样明显：驾车者无法在不看仪表盘的情况下随意进行操控，造成整个操作过程存在危险性且开车容易分心。而在手动控制下，只需凭直觉更改温度设置或在车载多媒体系统上换歌曲。如今我们将彻底告别这个机会了。由于无法感觉到仪表盘上按钮的真实存在，因此可能会造成无法专注于道路状况。也正是由于采用了多层菜单设计，一些驾车者依然无法完全掌握数字车载仪表盘所拥有的众多功能。 Production cars that allow you to race like in a video game https://t.co/cJHOOope2W #security #telemetry #F1 — Kaspersky (@kaspersky) October 21,
联网汽车―便利但存在漏洞
如果你曾听说过诸如”智能家居”或”物联网”这一类的未来概念，我的话可能会让你感到惊讶，因为在目前众多的智能环境中，应用最广泛的非现代汽车莫属。 通常一辆车内置几十个计算机，用于控制刹车、轮胎、车灯、空调及其他部件。当然，汽车厂商也顺应了时代潮流，在新车中加入了各种在线服务功能，从而实现”联网”。因此，你可以通过使用智能手机来远程调节车内空调；在汽车的仪表盘上查看Yelp网站或Google地图；又或者开启自动应急系统，在发生事故时自动呼叫求助并向EMS提供事故GPS坐标。 美国互动广告局（IAB）位于西班牙的一家分支机构在最近的一次调查中发现，此类服务普及度相当高。通过对15家领先汽车品牌（包括：奥迪、宝马、福特、雷克萨斯、欧宝、雷诺和沃尔沃等）新车内”联网”功能的分析，我们发现每一家汽车厂商都或多或少有那么几种联网解决方案。一部分厂商商着重于”车载”解决方案的研发，而另一部分则更关注于智能手机与汽车的集成。宝马品牌领先群雄，总共拥有20款智能手机应用和14款车载应用，从Spotify(音乐播放)到远程汽车诊断，各种功能应有尽有。这一难怪为什么IAB找到卡巴斯基实验室，要求对宝马”联网汽车”进行安全风险评估了。 当然，人们最关心的话题无疑是黑客入侵是否会影响方向盘和刹车，此前已针对其他四个汽车品牌进行过了演示。但就本次研究而言，卡巴斯基的专家们则更关注对联网汽车”标准”功能的滥用问题。在所有这些联网功能中，最吸引人的地方无疑是能在不用钥匙的情况下打开车门，使用装有”My BMW Remote”（宝马远程助理）应用的智能手机即能实现这一功能。 为达到与宝马品牌相称的安全等级，这款应用的开发者们特意设计了双重认证系统，前提是在智能手机上安装”虚拟键盘”。曾接触过银行木马病毒的专家都能轻易发现，网络犯罪分子只需些许花招就能轻松越过此类保护程序。结合网络钓鱼、键盘记录和中间人技术，在加上社交工程，犯罪分子都能越过即使是最复杂的保护机制。在实际操作中，研究者完全可以拦截”受害人”的凭证并在自己的智能手机上安装同样的键盘应用，从而在车主毫不知情的情况下轻松打开车门。 如果你的车能通过智能手机打开，反之犯罪分子也能使用与银行木马病毒类似的技术偷车。 “联网车主可能会面临众多的风险：从密码被盗到地理位置被定位，均会导致非法远程控制甚至直接打开车门。针对计算机世界的威胁可能将波及整个汽车行业，而新一代车主们必须考虑到这些存在的风险”， –卡巴斯基实验室首席安全研究员Vicente Diaz说道。