鍖椾含鍖婚櫌鍝娌荤枟鐧界櫆椋庢妧鏈ソ http://yyk.39.net/hospital/89ac7_labs.html
“网络黑客”这个词
一直以来给人一种神秘、高智商
以及遥不可及的印象
但从十年前的“熊猫烧香”
到今年更为凶猛的“永恒之蓝”
车姐觉得这个谜一样的群体
似乎并没有离我们很远
而且随着如今互联智能汽车的发展
汽车圈近些年来也开始
遭遇网络黑客入侵的困扰了
什么？你不信？
车姐给你们BalaBala
“黑客”入侵汽车真实事件
年
美国德州一名汽车销售店雇员
因不满被解雇通过网络技术手段
让此前销售出的多台车
部分功能失效且半夜喇叭狂叫
年
夏季DEFCON黑客大会
美国研究人员对福特和丰田汽车破解演示
可用电脑控制汽车方向盘和刹车
年
黑客公布了对一辆切诺基多功能越野车
成功进行远程控制之后
克莱斯勒召回万辆存在软件漏洞的汽车
这是首次发生汽车制造商
因黑客风险而召回汽车的事件
今年7月
首批Model3交付给用户
而与此同时特斯拉ModelX
却被中国黑客成功黑掉
能够在驻车和行驶模式下
对特斯拉进行任意远程操控
看到了吧
这些黑客入侵汽车的现实例子
简直不要太多
这里有人会奇怪了
汽车发展这么多年
如此关乎安全的问题
难道没有得到重视和解决么？
其实不然
在行车安全方面
车厂们的确积累了百年的经验
可以说相当有自信
但在汽车网络安全防范方面
由于智能互联汽车兴起时间比较短
网络安全方面的漏洞还较多
所以一直是心有余而力不足
这就好比厂商
虽然给汽车穿上了保证车辆安全的盔甲
但这盔甲上却都是小“窟窿”
黑客就是利用这些“窟窿”
入侵了我们的汽车
这些“窟窿”在哪呢？
手段一第一个“窟窿”是
也就是车载诊断系统
一般位于汽车方向盘左下方的OBD端口
把专门的控制设备插入端口
即可实现对汽车的控制
那只要不让外人接触不就好了？
No，No，No
现实却是防不胜防啊
因为黑客还可以
不接触汽车的情况下入侵汽车
手段二第二个“窟窿”
即通过车载Wi-Fi和蓝牙功能
就像用手机软件蹭邻居的Wi-Fi一样
美国黑客就时通过该渠道入侵切诺基的
手段三第三个可实现远程控制的“窟窿”
是通过云端和手机通讯网络
团队就是通过特斯拉手机App的漏洞
成功破解了特斯拉MODELS
远程解锁了特斯拉的车门
厉害了！我的！
互联汽车网络安全的重要性
有时候我们会感慨
现在的汽车既配备了导航系统
又可以连接安卓平台
或苹果CarPlay车载系统
还能在车里连Wifi上网
以及拥有各种各样其他高科技配置
逼格高的不得了
但是却忽视了发展进步过程中
对互联网安全问题的考虑
指不定哪一天就像“永恒之蓝”一样
汽车网络罪犯们也可能使用
勒索软件威胁车主来获取金钱
或者在高速路上开车时
汽车的转向系统或者刹车系统
突然被黑客攻击是怎样的后果
计算机或者手机中毒
可以重装、数据可以备份
而汽车一旦受到攻击那就是生命的代价
所以汽车网络安全的重要性不言而喻
目前该如何预防呢
对于普通消费者或者车主
应该知道以下几种预防办法
首先前面车姐所说的
Jeep或特斯拉的车主已经可以暂时安心
厂商已经弥补了这些漏洞
对于拥有车联网汽车的用户
应该及时更新车联网系统
因为厂家会不断升级
加强云端服务的防火墙系统
还应尽量维护好自己的手机安全性
不让黑客们通过手机
盗取自己的车联网信息就可以了
对于车厂、智能硬件厂商和租车公司
他们急需要知道的
不是只告诉他们互联汽车不安全
而是告诉他们如何去解决
为此年伊始
召集了众多资深安全专家
在美国硅谷成立了
全球第一家车联网安全测试实验室
旨在为车联网相关厂商产品提供安全测试服务
弥补产品开发和车联网安全框架之间空白
由他们来发现和解决这些漏洞
因此对于互联智能汽车
当然还是要坚持研究和发展
车姐也相信未来
更安全的互联网汽车时代会来的
比智能手机的演变还要快得多。
车姐说虽然智能汽车可能存在这样那样的问题，但不能因为智能汽车有安全问题而放弃发展智能汽车，就像当初我们没有因为网络安全而放弃互联网一样，因为这是科技发展的趋势，未来不可逆！Fighting！
预览时标签不可点收录于话题#个上一篇下一篇