汽车软件问题，例如 Jeep 被黑事件 和 大众汽车排放作弊事件，今年已成为头条新闻，这意味着公众对汽车软件的思考达到了前所未有的程度。一些专家 认为，强制要求此类软件开源是解决问题的方法。尽管公开审查软件肯定有好处，但仅凭代码可见性并不能保证安全。正如 Sam Liles 最近在电子邮件中向我解释的那样，开源代码并没有阻止 ShellShock 漏洞的发生。
Liles 博士曾任普渡大学网络取证学教授，他和他的学生研究了汽车和其他物联网设备的安全性。他说，纵深防御已经过时，这意味着我们不能再依赖多层安全防护。例如，我们的手机和其他个人设备了解我们的一切：我们去哪里，与谁交流，甚至 我们何时发生性行为。这些设备以及它们包含的所有信息都存在于我们的个人和工作网络中。一台被入侵的手机可以访问大量信息或将威胁传播到其他连接的设备。
这些设备数量庞大本身就是一个挑战。“谁来负责处理这种级别的事件响应？” Liles 问道。 谁又会审计所有这些代码呢？ 埃里克·S·雷蒙德在《大教堂与集市》中写道：“只要有足够的眼球，所有错误都是肤浅的”，他称之为林纳斯定律，但我们不能仅仅依靠足够的眼球。如果像 OpenSSL 这样重要且成熟的项目都缺乏资源来预防像 Heartbleed 这样的漏洞，那么谁来检查运行我们每天视为理所当然的设备的数百万行软件呢？
尽管 2011 年 NASA 和 NHTSA 对涉及丰田汽车的一系列意外加速事件的调查发现“没有证据表明电子设备故障导致了严重的意外加速”，但其他研究人员已经找到了通过软件在汽车中产生加速的方法。“如果电源管理 ECU 被入侵，”IOActive 报告中写道，“可以快速改变加速度，使汽车变得极其不安全。” 显然，软件是现代汽车安全的关键组成部分。
然而，像 Liles 小组所做的研究仍然相对罕见。仅仅分析软件通常就很困难。“取证几乎从未内置到系统中，并且通常为了法律效力需要进行逆向工程，”Liles 说。此外，物联网带来的威胁变化需要研究方式发生根本转变。“许多‘旧的’信息保障和安全规则、原则，有时被称为科学，都是基于神话、半真半假的事实和过时的技术概念。”
那么开源在其中扮演什么角色呢？ 无论源代码是否开源，意外的错误（有时很严重）都将继续存在。Heartbleed、ShellShock 以及许多其他开源软件中的高危漏洞告诉我们情况就是如此。有意的恶意行为在开源环境中风险会更高，但只有当我们能够验证所提供的源代码是否是实际运行的代码时，开源才会有所帮助。随着汽车变得更加开放，连接到我们的手机和移动互联网服务，这一点变得越来越重要。
11 条评论