每經(jīng)記者｜趙成    每經(jīng)實(shí)習(xí)記者｜趙雨萌    每經(jīng)編輯｜張北    

圖片來(lái)源：每經(jīng)記者 張曉慶 攝

近日，本田汽車(chē)遭遇了一件麻煩事。

據(jù)外媒報(bào)道，本田汽車(chē)日前發(fā)布的一份聲明中表示，公司全球業(yè)務(wù)網(wǎng)絡(luò)遭受攻擊，其服務(wù)器、電郵、內(nèi)網(wǎng)系統(tǒng)均受影響，并不得不暫時(shí)關(guān)閉部分生產(chǎn)設(shè)施，以及客戶(hù)和金融業(yè)務(wù)。同時(shí)，聲明還指出，目前沒(méi)有證據(jù)表明個(gè)人數(shù)據(jù)泄露。

據(jù)本田工作人員透露，其遭受的網(wǎng)絡(luò)攻擊所使用的攻擊軟件，可能是Snake的勒索軟件。此外，有分析認(rèn)為，該勒索軟件仍在本田汽車(chē)生產(chǎn)系統(tǒng)中。而本田汽車(chē)目前正在努力將影響降到最低，并恢復(fù)生產(chǎn)、銷(xiāo)售和開(kāi)發(fā)活動(dòng)的全部功能。

事實(shí)上，這并非本田汽車(chē)首次遭黑客軟件勒索。據(jù)路透社此前報(bào)道，2017年，本田汽車(chē)遭遇全球“WannaCry”勒索軟件的攻擊，影響了其日本的一家裝配廠(chǎng)的生產(chǎn)，并被迫暫時(shí)關(guān)閉。同時(shí)其他汽車(chē)企業(yè)也遭受過(guò)類(lèi)似勒索，分析人士指出，提升汽車(chē)行業(yè)整體的網(wǎng)絡(luò)安全性已迫在眉睫。

本田或需支付贖金“自救”

據(jù)了解，此次本田汽車(chē)發(fā)現(xiàn)遭遇勒索軟件攻擊是在6月7日，當(dāng)時(shí)本田汽車(chē)美國(guó)公司的計(jì)算機(jī)網(wǎng)絡(luò)突然中斷，并導(dǎo)致工廠(chǎng)被迫停產(chǎn)。

對(duì)此，本田汽車(chē)美國(guó)公司在一份聲明中表示：“我們的信息技術(shù)團(tuán)隊(duì)正在迅速對(duì)情況進(jìn)行評(píng)估。”該公司表示，這次網(wǎng)絡(luò)中斷或是蓄意攻擊的一部分，公司正在對(duì)網(wǎng)絡(luò)中斷進(jìn)行調(diào)查，目前也并未排除遭遇網(wǎng)絡(luò)攻擊的可能性。

圖片來(lái)源：攝圖網(wǎng)

6月8日，本田汽車(chē)客戶(hù)服務(wù)中心發(fā)布通知進(jìn)一步回應(yīng)稱(chēng)：“本田客戶(hù)服務(wù)和本田金融服務(wù)遇到技術(shù)困難中斷服務(wù)，我們正在努力盡快解決這個(gè)問(wèn)題。”

6月10日，本田汽車(chē)公司則在推特上發(fā)布聲明：“本田經(jīng)歷了網(wǎng)絡(luò)攻擊，影響了美國(guó)一些工廠(chǎng)的生產(chǎn)運(yùn)營(yíng)，但目前沒(méi)有證據(jù)表明存在個(gè)人身份信息丟失。我們已經(jīng)恢復(fù)了大多數(shù)工廠(chǎng)的生產(chǎn)，也在努力使俄亥俄州的汽車(chē)和發(fā)動(dòng)機(jī)工廠(chǎng)恢復(fù)生產(chǎn)。”本田汽車(chē)認(rèn)為，這不會(huì)對(duì)其業(yè)務(wù)產(chǎn)生很大影響。

外媒報(bào)道，本田汽車(chē)是遭受了一種名為Snake的勒索軟件攻擊。據(jù)了解，Snake使用Golang編寫(xiě)，被加密文件末尾追加EKANS。最為重要的是，在被該軟件攻擊后，被攻擊者只能繳納贖金，才能恢復(fù)文件。

Comparitech隱私保護(hù)倡導(dǎo)者保羅·比肖夫認(rèn)為，面對(duì)Snake勒索軟件“強(qiáng)制支付贖金”的不合理要求，若本田汽車(chē)公司拒絕支付贖金，對(duì)該公司來(lái)說(shuō)任何工廠(chǎng)停工都會(huì)造成巨大損失。

盡管本田汽車(chē)方面表示來(lái)自全球IT部門(mén)和整個(gè)北美地區(qū)的團(tuán)隊(duì)都在持續(xù)工作，以阻止這種攻擊并盡快恢復(fù)正常的業(yè)務(wù)運(yùn)營(yíng)。但有分析認(rèn)為，Snake勒索軟件仍在該公司生產(chǎn)系統(tǒng)。

因此，本田汽車(chē)位于美國(guó)俄亥俄州、土耳其、印度和巴西的主要工廠(chǎng)仍處于停工狀態(tài)。對(duì)此，本田汽車(chē)方面表示，受影響的工廠(chǎng)預(yù)計(jì)最早將于近兩日恢復(fù)運(yùn)營(yíng)。

車(chē)企提升網(wǎng)絡(luò)安全性迫在眉睫

對(duì)于遭受勒索軟件的攻擊，保險(xiǎn)公司Beazley表示，與2019年相比，該公司在2020年第一季度遭到勒索軟件攻擊的客戶(hù)激增了25%。意味著勒索軟件的攻擊頻率和強(qiáng)度都在同步增加。

圖片來(lái)源：攝圖網(wǎng)

事實(shí)上，在全球范圍內(nèi)與本田汽車(chē)有類(lèi)似“遭遇”的企業(yè)不在少數(shù)。據(jù)外媒報(bào)道，2020年5月，運(yùn)營(yíng)歐洲最大私人醫(yī)院的德國(guó)Fresenius集團(tuán)計(jì)算機(jī)網(wǎng)絡(luò)遭到網(wǎng)絡(luò)攻擊。據(jù)了解，在遭受攻擊后，該醫(yī)院部分業(yè)務(wù)運(yùn)作，以及全球業(yè)務(wù)受到影響，而攻擊者正是Snake。

值得注意的是，攻擊車(chē)企的黑客也存在不少。此前，美國(guó)聯(lián)邦調(diào)查局（FBI）和美國(guó)國(guó)家公路交通安全管理局（NHTSA）曾聯(lián)合發(fā)表安全聲明表示，隨著汽車(chē)內(nèi)使用的聯(lián)網(wǎng)電子元件越來(lái)越多，汽車(chē)被黑客控制的風(fēng)險(xiǎn)也越來(lái)越大。美國(guó)司法部門(mén)也曾公開(kāi)指出，網(wǎng)絡(luò)互聯(lián)汽車(chē)和無(wú)人駕駛汽車(chē)正成為黑客的攻擊目標(biāo)。

據(jù)美國(guó)《連線(xiàn)》雜志此前報(bào)道，菲亞特克萊斯勒汽車(chē)公司曾因有黑客可以通過(guò)車(chē)輛的網(wǎng)絡(luò)娛樂(lè)系統(tǒng)侵入車(chē)輛電子系統(tǒng)，可以使車(chē)輛改變速度、剎車(chē)、遙控車(chē)輛的空調(diào)、雨刷器、電臺(tái)等裝置，意識(shí)到該公司生產(chǎn)的47.1萬(wàn)車(chē)輛或存在被黑客侵入的風(fēng)險(xiǎn)。此后，為防車(chē)主因車(chē)輛“被黑”，菲亞特克萊斯勒汽車(chē)公司宣布在美國(guó)召回了存在安全隱患的車(chē)輛。

此前，特斯拉的Model S也同樣被測(cè)試出或存在“被黑”的可能。據(jù)外媒報(bào)道，有研究團(tuán)隊(duì)?wèi){借成本約600美元的設(shè)備，破解了特斯拉Model S車(chē)輛遙控鑰匙的加密功能。報(bào)道稱(chēng)，這套設(shè)備能夠無(wú)線(xiàn)讀取附近特斯拉遙控鑰匙的信號(hào)，只需不到兩秒的時(shí)間即可計(jì)算出加密密鑰，便可以在悄無(wú)聲息的情況下打開(kāi)特斯拉Model S并順利開(kāi)走。

對(duì)此，特斯拉升級(jí)了Model S新的防盜功能，其中就包括PIN碼驗(yàn)證，駕駛員必須在中控觸摸屏上輸入正確的PIN碼才能啟動(dòng)汽車(chē)。特斯拉還表示，將進(jìn)一步升級(jí)遙控鑰匙的加密技術(shù)。

有分析人士認(rèn)為，對(duì)于第二次被黑客攻擊的本田汽車(chē)應(yīng)“以史為鑒”，如何采取措施以保護(hù)其車(chē)輛駕駛系統(tǒng)和車(chē)企避免三次遭受黑客攻擊是至關(guān)重要的。也有分析人士認(rèn)為，汽車(chē)行業(yè)一次又一次被黑客攻擊應(yīng)該引起業(yè)內(nèi)足夠重視，提升汽車(chē)行業(yè)整體的網(wǎng)絡(luò)安全性迫在眉睫。