評(píng)論：對(duì)于安全漏洞，不要全靠“補(bǔ)丁”

智能汽車(chē)可以被遙控駕駛，飛機(jī)發(fā)動(dòng)機(jī)可能會(huì)被竊取飛行數(shù)據(jù)，流水線上的機(jī)器人也可能會(huì)被遠(yuǎn)程遙控……解決這些潛在的安全問(wèn)題，更新和打“補(bǔ)丁”可能并非是最好的補(bǔ)救辦法

最近，國(guó)外一家信息安全公司對(duì)智能電動(dòng)汽車(chē)特斯拉進(jìn)行了技術(shù)破解。通過(guò)特斯拉某款電動(dòng)汽車(chē)存在的漏洞，安全專(zhuān)家不僅能控制汽車(chē)，甚至還能讓低速行駛中的汽車(chē)熄火停駛。

作為一款全球知名的智能電動(dòng)汽車(chē)，特斯拉一向是“白帽子”安全專(zhuān)家和“黑帽子”黑客們的“寵兒”，這也不是第一次被作為安全技術(shù)試驗(yàn)和漏洞破解的對(duì)象。對(duì)此，特斯拉公司迅速作出反應(yīng)，聲明被破解的特斯拉汽車(chē)并不是被遠(yuǎn)程入侵，而是安全人員對(duì)車(chē)輛進(jìn)行了物理干預(yù)，比如直接接入了汽車(chē)的電路。事后，特斯拉公司也用“車(chē)聯(lián)網(wǎng)”技術(shù)，對(duì)該款電動(dòng)汽車(chē)發(fā)布了更新，通過(guò)空中升級(jí)的方式，向所有車(chē)主推送了補(bǔ)丁，進(jìn)行快速修復(fù)和解決系統(tǒng)漏洞。

盡管特斯拉表示世界上只有極少的人和組織有能力通過(guò)基于物理干預(yù)方式進(jìn)行攻破，破解特斯拉汽車(chē)的研究團(tuán)隊(duì)也承認(rèn)，“特斯拉確實(shí)采取了很多出色的安全措施……總體來(lái)說(shuō)，特斯拉這款車(chē)型比現(xiàn)在所有的聯(lián)網(wǎng)汽車(chē)都要安全”。不過(guò)，由于特斯拉的知名度，任何一次成功的破解都將加深用戶乃潛在用戶的擔(dān)憂，這次也不例外。而隨著智能和聯(lián)網(wǎng)汽車(chē)的發(fā)展，車(chē)聯(lián)網(wǎng)逐漸成為汽車(chē)的標(biāo)準(zhǔn)配置，未來(lái)的安全問(wèn)題不會(huì)只限于特斯拉一家企業(yè)，被破解和遠(yuǎn)程攻擊可能會(huì)是智能汽車(chē)遭遇的常態(tài)，更新和打安全補(bǔ)丁也會(huì)成為讓用戶煩心的事情。

人們對(duì)“安全補(bǔ)丁”并不陌生，也大都有過(guò)給自己的電腦操作系統(tǒng)和各種軟件打補(bǔ)丁的經(jīng)歷。比如Windows的安全更新，用戶對(duì)于這樣的“補(bǔ)丁”已是習(xí)以為常。對(duì)于銀行、企業(yè)而言，往往有專(zhuān)業(yè)級(jí)的安全硬件、軟件以及專(zhuān)業(yè)安全團(tuán)隊(duì)來(lái)保護(hù)系統(tǒng)安全。對(duì)于個(gè)人用戶而言，盡管安全漏洞讓人惱火，但大不了也就是系統(tǒng)藍(lán)屏后再行重裝，或者耐心一點(diǎn)定期對(duì)軟件進(jìn)行升級(jí)更新，往往遭受的損失不大。至于各類(lèi)網(wǎng)上賬號(hào)和網(wǎng)銀賬號(hào)，只要養(yǎng)成良好的上網(wǎng)習(xí)慣，一般也能避免被竊取。