
據國外媒體報道,在汽車日益智能化的今天,汽車控制和信息系統也有可能成為被黑客攻擊的對象,而在專家的試驗中,他們成功取代駕駛者奪取了汽車的“駕駛權”。在本周舉行的黑客大會,一些安全專家也將對外揭開“汽車黑客”的秘密。本周在美國拉斯維加斯,將舉行Def-Con黑客大會,其中有諸多“白帽”(搶在惡意黑客之前發現系統漏洞的人士)將參加。
其中,米勒(Charlie-Miller)和瓦拉塞克(Chris-Valasek)兩位高手,將會發布有關攻擊一輛豐田普銳斯和福特Escape的關鍵系統的技術藍圖,兩人之前的研究和模擬攻擊,獲得了美國政府的資助。這兩位“白帽”,屆時也會公布他們用于攻擊的程序代碼。
據稱,他們成功攻破汽車信息系統,使得一輛普銳斯在每小時80英里行駛時突然剎車,他們還能猛拉方向盤,或是突然讓發動機加速。另外,被他們“攻破”的福特Escape汽車,在低速行駛過程中剎車系統可以被失靈,駕車人無論怎么踩剎車,汽車也會繼續前行。
瓦拉塞克表示,“可以想象一下如果你靠近人群,你的剎車突然失靈,這將會是什么情況。”瓦拉塞克目前在咨詢公司IOActive(曾經找到微軟Windows系統的諸多BUG)擔任安全信息總監。
不過事實可能沒有聽上去那么恐怖,在攻擊的過程中,兩人實際上就在被攻擊的汽車內部,他們的筆記本和汽車的電腦網絡連接。兩人暫時不會對外如何遠程對汽車實施攻擊(這可能被用于現實生活中)。
兩位專家表示,通過發布相關的技術細節,可以鼓勵更多的“白帽”黑客,參與到發現汽車信息系統BUG的工作中來。現在Twitter擔任安全工程師的米勒(曾經深入研究蘋果AppStore漏洞)表示,100多個安全專家的眼睛,將好于“福特和豐田車里的兩雙眼睛”。
豐田汽車公司的發言人John-Hanson表示,正在研讀上述專家的攻擊報告,他表示豐田在汽車電子安全領域進行了大手筆投資,但是仍然存在一些BUG,這也是汽車行業的共同問題。
福特汽車公司的發言人Craig-Daitch則表示,米勒和瓦拉塞克的攻擊方法,要求他們置身車內,這種攻擊雖然還無法通過遠程進行,但是近距離對汽車設備實施物理操縱,仍然會給消費者帶來安全風險。
這兩位“白帽”之所以沒有研究遠程汽車攻擊,是因為這項工作過去有人做過。2011年,一些學者曾經通過藍牙和無線網絡對汽車信息系統散布了病毒。不過迄今為止,研究者并未對外公布攻擊細節。
另外,一些安全專家認為,現實世界中,一些不法黑客,可能已經掌握了攻擊汽車系統的技術。卡巴斯基實驗室的研究員Tiffany-Strauchs-Rad表示,現在整個行業必須提高警惕和防御能力。
今年八月份,在華盛頓舉行的一個會議上,來自歐洲的安全專家原計劃公布有關如何破解豪華車車鎖系統的信息,其中涉及保時捷、奧迪、賓利、蘭博基尼。這些安全專家包括荷蘭和英國高校的三位專家。不過,大眾汽車公司從英國一家法庭獲得了禁止令,阻止這些研究者公開談論攻擊內容。受到禁止令影響,這些研究者可能不參加上述會議,或是暫停發表論文。
推薦閱讀
[圖]Xbox One手柄和耳機獨立銷售 售價為$59.99/$24.99
想必除了微軟指定的相關套裝之外,消費者往往會根據自己的需求購買備>>>詳細閱讀
本文標題:[視頻]假如黑客掌控了你的方向盤和剎車
地址:http://m.sdlzkt.com/a/05/20130729/281147.html