汽车成黑客新目标:5分钟搞定刹车转向

ksj7341 · 发表于 2014-2-9 15:56

据外媒报道，汽车厂商正在将汽车变得越来越智能，但是如何避免遭到黑客攻击却总是轻描淡写。即将在下周举行的新加坡亚洲黑帽安全大会上，来自西班牙的安全研究员就将展示一款专门用来“黑掉”汽车的工具CAN HackingTool，简称CHT。
汽车成黑客新目标

报道称，西班牙安全研究人员贾维尔·瓦兹奎兹-维达尔(Javier Vazquez-Vidal)和阿尔伯托·加西亚·易乐拉(Alberto GarciaIllera)计划展示一款名叫CAN HackingTool装置。
该装置的成本不足20美元的产品，尺寸大约只有iPhone的四分之三，可以通过四根电线与汽车的控域网(Controller AreaNetwork,CAN)连接，利用车内电源系统获取电力，随时待命接收远程攻击者发出的指令。
对此，瓦兹奎兹·维达尔表示，该设备不到5分钟就可以安装完毕，然后就可以随时发出指令。至于具体可以发出何种指令，则要取决于不同的车型。他们已经测试过四款汽车，可以实现的功能包括关闭头灯、关闭警报、关闭车窗、关闭ABS系统或紧急刹车系统。某些情况下，还需要打开汽车的引擎盖进行操作，但更多的情况下只需要爬到车下安装即可。
虽然这款设备目前只能通过蓝牙传输数据，所以攻击范围不大。但今后随着4G甚至是5G技术的成熟，还可以使用蜂窝网络实施远距离攻击。
研究员还表示，这款设备的所有零件都是现成的，所以即使车主发现，也无法追踪攻击者的身份。之前也有研究人员展示过类似的技术，但需要将笔记本与汽车中控台相连。当时的测试车型包括福特探险者和丰田普锐斯。

ksj7341 · 发表于 2014-2-9 16:03

如果有一天你看到一辆车疯狂驶向海边悬崖，而车上驾驶员无论怎么踩刹车都于事无补，那有可能不仅仅是刹车问题，而是这辆车的行车电脑被黑客入侵了。这不是恐怖电影，而是车联网时代完全可能真实存在的黑客恐怖。

近日，有两名黑客高手称，他们将发布技术蓝图，告诉人们如何入侵丰田普锐斯和福特翼虎的电脑系统。此举可以让普锐斯达到某个速度值时，加速反而变成刹车，也可以让翼虎在超低速行驶时，刹车失效。所幸，目前这两位黑客的技术还没达到远程无线入侵，必须坐在车内用笔记本与汽车电脑连接才能进行操作。还有科学家准备近期公布针对多款豪华品牌的入侵方式，如兰博基尼、宾利这样的超豪华车都在名单之内。

不要以为这种事情只会发生在上面这些车身上。当越来越多品牌把车联网应用当做一种时髦，为外部网络访问提供更多应用软件平台和越来越多的远程信息处理接口时，每一辆车在黑客眼里都有可能是裸奔。据说在有的高端汽车上，计算机程序代码都已经超过1000万行，我们看到的不仅是车轮上的汽车，更加是软件上的汽车。

入侵GPS模块，黑客能掌握你的所有行踪；入侵安装摄像程序，可以拍下你在车内的一举一动；入侵蓝牙电话系统，能够窃听你的一言一语；入侵你的行车安全模块，就可以控制你的油门刹车。

电脑被黑，手机被黑，最多丢掉秘密。如果行车电脑被黑，有可能会丢掉性命。不过也不用太过恐惧，目前绝大部分汽车的智能控制模块都还没涉及行车安全部分。

但是，我们也不得不未雨绸缪。当代表未来行业趋势的新能源汽车也在制定电动车安全的相关行业法规时，同样是大势所趋的车联网目前国内在行业规定方面却基本空白，唯有IT企业和车企靠着各自的热情努力单干，各种又炫又酷的车联网技术不断上马，成为新车销售吸引互联网一代的最新亮点。随着未来4G网络的到来，车联网对汽车行业的改造将迎来新的高潮，而无线网络的升级应用则有可能把汽车更大程度暴露在黑客的视野里。

在这里给汽车企业大佬们提个醒，IT企业特有的快节奏正在影响着汽车行业，当你们也被IT企业们开始带着玩时，一定要保持头脑清醒。最后软件出事了，砸的可是你们的百年汽车品牌。