2015美國汽車安全峰會(huì)參展紀(jì)實(shí)（多圖殺貓）

下面出場(chǎng)的兩位來自德勤公司，沒錯(cuò)就是全球4大會(huì)計(jì)師師事務(wù)所的Deloitte。德勤也有自己的IT咨詢服務(wù)部門。Joe Kwenderis首先提到車聯(lián)網(wǎng)發(fā)展的趨勢(shì)是 passive safety – active safety – proactive lookout dangerous conditions. 接下來是digital exhaust 和 car data ownership灰色地帶的問題。他的搭檔講了相關(guān)的風(fēng)險(xiǎn)：隱私泄露，reputational risk, data quality和汽車攻擊。結(jié)尾部分是如何防范汽車攻擊：secure – vigilant – resilient. 同樣的遺憾是依然缺少技術(shù)細(xì)節(jié)。

接下來的演講總算滿足了技術(shù)geek的愿望：來自密西根大學(xué)車聯(lián)網(wǎng)實(shí)驗(yàn)室的韓裔博士后 Han 介紹了過去幾年他在汽車總線系統(tǒng)加密認(rèn)證的研究成果和一些研究論文的總結(jié)。主要思路是修改CAN 協(xié)議包，增加認(rèn)證字段。認(rèn)證機(jī)制包括trusted zone和HSE Hardware Security Extension. 在這種思路下，任何接受到的CAN 包都要先通過認(rèn)證再執(zhí)行。可以延伸出認(rèn)證網(wǎng)關(guān)的概念和車內(nèi)IPS。最后介紹了一些目前正在進(jìn)行的項(xiàng)目。這個(gè)思路有兩個(gè)短板：1. 對(duì)CAN協(xié)議包格式的修改和推廣新的協(xié)議在近期是不可能的。這意味著對(duì)幾乎所有車輛底層系統(tǒng)進(jìn)行大修，推廣阻力巨大。 2. 研究表明，對(duì)汽車總線通信進(jìn)行加密后，剎車延遲2秒鐘反應(yīng)，這會(huì)出人命的。提問環(huán)節(jié)中，我問到了這個(gè)點(diǎn)，他回答目前沒有進(jìn)行整車級(jí)別的測(cè)試，無法知道結(jié)果。

峰會(huì)第一天（3月31號(hào)）：國內(nèi)汽車廠商應(yīng)搭上物聯(lián)網(wǎng)的便車

上午7點(diǎn)半就開始了。演講人來自于一家汽車供應(yīng)商，所以內(nèi)容還是有些干貨的，但還是僅僅對(duì)汽車安全從外圍泛泛而談，他介紹了不同汽車的ECU數(shù)目，汽車代碼有多少百萬行。汽車安全白帽子對(duì)推動(dòng)汽車安全法律措施制定的幫助：欲速而不達(dá)，過度宣揚(yáng)汽車漏洞威脅論達(dá)不到目的，反而會(huì)加大和車廠的對(duì)立程度。

比較欣賞他對(duì)車聯(lián)網(wǎng)未來10年的幾點(diǎn)展望：

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• 網(wǎng)絡(luò)安全專業(yè)學(xué)習(xí)布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡(luò)安全守護(hù)者
• 網(wǎng)絡(luò)安全審查辦法是什么？
• AT&T推出AirGig計(jì)劃：有電線的地方，就有千兆網(wǎng)絡(luò)