ARM營(yíng)銷(xiāo)官：連網(wǎng)汽車(chē)面臨安全挑戰(zhàn)

　　在日前于美國(guó)拉斯維加斯舉行的2016年國(guó)際消費(fèi)性電子展(CES)上，安謀國(guó)際(ARM)行銷(xiāo)長(zhǎng)暨市場(chǎng)開(kāi)發(fā)執(zhí)行副總裁Ian Drew提出了汽車(chē)產(chǎn)業(yè)(或整個(gè)科技產(chǎn)業(yè))情愿避而不談的幾個(gè)問(wèn)題。

　　在接受《EE Times》的專(zhuān)訪中，記者問(wèn)起了Ian Drew如何看待汽車(chē)制造商在日益連網(wǎng)的世界中所面臨的挑戰(zhàn)，以及ARM期望如何解決這些問(wèn)題及其在此發(fā)展過(guò)程中所扮演的角色。Drew并不避談第一個(gè)問(wèn)題，但卻未對(duì)第二個(gè)問(wèn)題透露進(jìn)一步的細(xì)節(jié)。

　　他認(rèn)為汽車(chē)產(chǎn)業(yè)即將發(fā)生影響其業(yè)務(wù)模式的急劇變化、所有的汽車(chē)都將面對(duì)安全漏洞的問(wèn)題，以及連接至云端后隨之而來(lái)意想不到的后果。

　　最重要的是，他質(zhì)疑當(dāng)未來(lái)每一部汽車(chē)都被追蹤了，讓汽車(chē)制造商得以從中收集資料并擁有這些資料時(shí)，消費(fèi)者是否還對(duì)汽車(chē)制造商存在信任?最后，Drew并以一個(gè)問(wèn)題作為總結(jié)——“你信任福特汽車(chē)公司(Ford)嗎?”

　　以下是Drew在《EE Times》的專(zhuān)訪中，針對(duì)汽車(chē)產(chǎn)業(yè)發(fā)展的討論與看法。

　　業(yè)務(wù)模式

　　Drew：你認(rèn)為汽車(chē)制造商是怎么賺錢(qián)的?

　　EE Times：嗯…制造汽車(chē)啰?

　　Drew：我這么問(wèn)好了，你認(rèn)為從現(xiàn)在起的五到十年內(nèi)，汽車(chē)制造商的利潤(rùn)從何而來(lái)?

　　EE Times：不就是來(lái)自于制造汽車(chē)嗎?

　　Drew：他們的利潤(rùn)都來(lái)自于將汽車(chē)作為一種平臺(tái)。只是一味地制造汽車(chē)賺不了什么錢(qián)。汽車(chē)制造商正面對(duì)其營(yíng)運(yùn)模式的根本變化。

　　EE Times：您所謂的“以汽車(chē)為平臺(tái)”(car as a platform)是什么意思?

　　Drew：你覺(jué)得消費(fèi)者為什么一直跟Garmin等售后市場(chǎng)業(yè)者購(gòu)買(mǎi)基于衛(wèi)星的GPS導(dǎo)航系統(tǒng)?原因就在于汽車(chē)公司將GPS硬體內(nèi)建于其汽車(chē)后，就覺(jué)得責(zé)任已了，從來(lái)都沒(méi)想過(guò)圖資也是有必要更新的。

　　例如，特斯拉汽車(chē)公司(Tesla)已經(jīng)向我們展現(xiàn)如何實(shí)現(xiàn)“以汽車(chē)為平臺(tái)”的方式了。

　　EE Times：你的意思是說(shuō)汽車(chē)制造商也應(yīng)該跨足服務(wù)業(yè)務(wù)?

　　Drew： 例如AT&T-Ford最近發(fā)布的車(chē)聯(lián)網(wǎng)合作計(jì)劃。[AT&T Mobile & Business Solutions執(zhí)行長(zhǎng)Ralph de la Vega在CES 2016上宣布，該公司計(jì)劃在2020年以前讓1,000萬(wàn)部Ford汽車(chē)連接上網(wǎng)。AT&T著眼的是消費(fèi)者對(duì)于車(chē)內(nèi)Wi-Fi熱點(diǎn)、行動(dòng)網(wǎng)路實(shí) 現(xiàn)導(dǎo)航以及遠(yuǎn)端維護(hù)檢查的市場(chǎng)需求。]

　　同時(shí)，正如大家都知道的，Google也正致力于推動(dòng)車(chē)載服務(wù)。歸根到底，其關(guān)鍵就在于誰(shuí)提供了消費(fèi)者介面，以及誰(shuí)擁有這些資料。汽車(chē)制造商可以從提供新的地圖、無(wú)線應(yīng)用程式(App)或媒體內(nèi)容等獲得更多利潤(rùn)。

　　EE Times：我也想到另一個(gè)例子：樂(lè)視(LeTV)。這家中國(guó)網(wǎng)路電視服務(wù)公司最近為一家美國(guó)電動(dòng)車(chē)新創(chuàng)公司Faraday Future提供資金，就是看好未來(lái)可將其媒體內(nèi)容傳送至汽車(chē)。

　　Drew：的確。汽車(chē)可作為車(chē)內(nèi)資料(消費(fèi)與產(chǎn)制)的平臺(tái)。美國(guó)汽車(chē)工程師與企業(yè)家亨利.福特(Henry Ford)由于發(fā)明汽車(chē)而改變了這個(gè)世界。如今，汽車(chē)產(chǎn)業(yè)也正發(fā)生著同樣重大的革命。

　　連網(wǎng)汽車(chē)的安全性

　　Drew：你認(rèn)為一部汽車(chē)中大概用了多少晶片?100-150顆晶片?

　　EE Times：曾聽(tīng)過(guò)有人說(shuō)200顆或甚至更多晶片。

　　Drew: 沒(méi)錯(cuò)。只要花一點(diǎn)時(shí)間想看看。所有的晶片——數(shù)百晶片中的每一顆都可能被駭入。駭客可能入侵擋風(fēng)玻璃、雨刷或變換汽車(chē)頭燈。就在去年七月，《連線》 (Wired)雜志資深記者Andy Greenberg聯(lián)手駭客專(zhuān)家Charlie Miller與Chris Valasek遠(yuǎn)端入侵并控制一輛Jeep Cherokee吉普車(chē)，清楚地證實(shí)連網(wǎng)汽車(chē)可能被駭入。

　　我還記得恐怖份子以前經(jīng)常用汽車(chē)炸彈進(jìn)行攻擊。而今，他們并不需要再將它炸毀了，只需透過(guò)駭客攻擊即可。

　　EE Times：確實(shí)如此。他們甚至不必一次次地分別進(jìn)行炸毀，就能在遠(yuǎn)端策動(dòng)大規(guī)模的攻擊行動(dòng)。

　　Drew：重點(diǎn)是…汽車(chē)內(nèi)部所使用的所有晶片都必須十分安全可靠。

　　EE Times：那么強(qiáng)化并整并汽車(chē)電子控制單元(ECU)[因而減少表面上可攻擊的數(shù)量]，是否有助于改善這樣的情況?我最近有機(jī)會(huì)與AdasWorks執(zhí) 行長(zhǎng)Laszlo Kishonti討論到這個(gè)話題，他指出，Mercedes-Benz S系列車(chē)款中內(nèi)建多達(dá)140個(gè)ECU，而空中巴士(Airbus)客機(jī)中只用了40個(gè)。這究竟是出了什么問(wèn)題?他認(rèn)為車(chē)用ECU有必要進(jìn)一步整并。

　　Drew：不。我倒希望我的汽車(chē)頭燈的運(yùn)作能獨(dú)立于汽車(chē)擋風(fēng)玻璃。不管是100個(gè)ECU或40個(gè)ECU，我認(rèn)為差別并不大。但每一個(gè)ECU都必須十分安全可靠。

　　EE Times：當(dāng)人們談?wù)摰桨踩?，他們所指的是連接至云端、硬體和軟體，一切都必須是十分安全的。

　　Drew：是啊!安全必須是多層次的，而這些攸關(guān)安全的晶片都位于底層。

　　EE Times：你是指每一款晶片都必須要有硬體安全元件?

　　Drew：是的。

　　EE Times：ARM目前正致力于這部份的開(kāi)發(fā)工作嗎?

　　Drew：是的。

　　EE Times：那么，ARM打算怎么做呢?

　　Drew: I我現(xiàn)在還不能告訴你。

　　EE Times：你的意思是如果說(shuō)了，就得除掉我?

　　Drew：沒(méi)錯(cuò)。

　　[不過(guò)，就在與Drew的訪談后不久，幾家晶片供應(yīng)商告訴我，ARM正致力于將其安全元件直接內(nèi)建于其核心中。]

　　與技術(shù)并駕齊驅(qū)

　　Drew：你猜看看從設(shè)計(jì)一款新車(chē)到最后獲得認(rèn)證要花多少時(shí)間?

　　EE Times：五年嗎?

　　Drew：只是讓你所設(shè)計(jì)的汽車(chē)進(jìn)行安全測(cè)試與認(rèn)證，大約就要兩年。因此，從開(kāi)始設(shè)計(jì)一部新的車(chē)款到最后完成，大約需要五年的時(shí)間。

　　那么，我的問(wèn)題是：盡管汽車(chē)(以及內(nèi)部電子元件)看起來(lái)仍然是同樣的，其中的技術(shù)正不斷地更新著。如何才能讓汽車(chē)趕上最新技術(shù)的進(jìn)展?

　　就像智慧型手機(jī)也遭遇到同樣的兩難困境，因?yàn)樗蠹s每六個(gè)月就得更新一次。但你如何在買(mǎi)了汽車(chē)后，仍讓它保持與時(shí)共進(jìn)?

　　EE Times：透過(guò)空中下載(Over-the-air;OTA)進(jìn)行軟體升級(jí)?

　　Drew：沒(méi)錯(cuò)。汽車(chē)必須是軟體可升級(jí)的。

　　連接性——你信任誰(shuí)?

　　Drew：汽車(chē)將會(huì)連接至云端。但汽車(chē)在移動(dòng)時(shí)，云端又必須在哪里呢?如果你的汽車(chē)離云端太遠(yuǎn)，總會(huì)發(fā)生一些延遲的問(wèn)題，但汽車(chē)是不容許存在延遲的。

　　EE Times：這不就是導(dǎo)入5G的目的嗎?

　　Drew：是的。為了盡可能減少云端服務(wù)的延遲，我們得開(kāi)始討論網(wǎng)路架構(gòu)與基地臺(tái)的變化。而且或許，那就是自動(dòng)駕駛車(chē)開(kāi)始理想成真之際。

　　連網(wǎng)汽車(chē)可以告訴別人你在哪里

　　Drew：當(dāng)你在開(kāi)車(chē)時(shí)，你的車(chē)子[和汽車(chē)制造商]將會(huì)知道你所處的位置。如果他們想要的話，就可以將資訊播送至全世界，甚至告訴別人你不在家，可以去你的家中行搶了。

　　EE Times：嗯…這取決于誰(shuí)將擁有資料，以及這些資料有多么公開(kāi)。

　　Drew：不，歸根究底在于…你相信誰(shuí)?你相信Ford嗎?

　　當(dāng)我們討論到連網(wǎng)汽車(chē)時(shí)，我可以想像在未來(lái)，汽車(chē)內(nèi)部將會(huì)采用大量的硬體，但沒(méi)有人敢使用。

　　EE Times：Ian，那么你信任誰(shuí)呢?

　　Drew：我只相信我自己，也信任我的妻子和孩子們。但我不信任其他人。

　　EE Times：那么，你認(rèn)為所有的追蹤資料應(yīng)該儲(chǔ)存在哪里才安全?我們每個(gè)人都應(yīng)該擁有自己專(zhuān)屬的個(gè)人云端(personal cloud)嗎?

　　Drew：是的，也許可以直截了當(dāng)?shù)卣f(shuō)…我們期望云端能夠加以建構(gòu)，使其能適應(yīng)個(gè)人云端。

　　EE Times：但是，當(dāng)我們提到隱私問(wèn)題時(shí)，我認(rèn)為智慧型手機(jī)已經(jīng)知道我們?cè)谀睦?，我想我們?yīng)該已經(jīng)越過(guò)這條界線了?？磥?lái)我們已經(jīng)錯(cuò)失隱私問(wèn)題的最佳時(shí)機(jī)了。

　　Drew: 我并不同意這個(gè)看法。只是因?yàn)槲覀円呀?jīng)越過(guò)智慧型手機(jī)的界線，并不表示我們就跨越了一切的界線——甚至包括汽車(chē)。