黑客大会警告:切诺基特斯拉可被入侵
2015-08-05 14:27:00   来源:环球网
内容摘要
日前汽车被黑实验揭露了联网汽车安全网络的脆弱性,同时也发出了物联网世界或许很危险的警示。2015年在拉斯维加斯举行的黑帽黑客大会上,汽车入侵技术将成为一大重点,多位技术人员都将演示相关内容,并将引发汽车行业和汽车用户的警惕。

黑客大会警告:切诺基特斯拉可被入侵 科技世界网

资料图

 

大家一定都对那些新技术、新科技非常有兴趣,但我们在享受或即将享受这些新奇科技的时候,却往往忽视了安全性。除了本身额外的电子系统对驾驶可能造成的分神之外,更大的隐患在于外界的攻击。说严重点,以后的汽车有可能遭遇“恐怖袭击”,而且是“随时”。

一名曾经效力于美国国家安全局(以下简称“NSA”)的Twitter工程师计划在黑帽黑客大会上,展示他如何利用一台数英里外的笔记本电脑控制吉普切诺基。还有一家移动安全创业公司的高管也将于2015年8月6日展示如何入侵特斯拉。不仅如此,研究人员还准备展示他们如何通过无线技术解锁任何车辆。

这一系列的演示表明汽车正在逐渐演变成轮子上的电脑——可以通过互联网为驾驶员提供流媒体音乐,还可以找到附近的加油站。特斯拉甚至能通过互联网为汽车操作系统下载更新,对加速等功能进行调整。

对黑客来说,这些炫酷的新功能恰恰成为了令人垂涎的目标。在他们看来,这些行为恰恰表明企业在急于部署新技术的过程中是多么不重视安全问题。事实上,无论是手机网络还是互联网本身也都存在同样的问题。

“每个新领域起初都会有很多问题,然后逐步修正。”网络攻击模拟公司Counter Hack创始人艾德-斯考迪斯(Ed Skoudis)说,“这中间可能蕴含着一些经济规律。”

当汽车厂商开始推出联网功能时,人们主要担心这些功能可能分散驾驶员的注意力。

道奇Ram皮卡和Viper跑车2012年推出新的Uconnect功能时曾经表示:“客户可以利用突破性的功能与外界保持联系,同时还能够专注于手头的驾驶工作。”Unconnect是由菲亚特克莱斯勒公司开发的一套娱乐和通讯系统。

将有两名研究人员在黑帽大会上展示,如何利用Uconnect系统的一个漏洞控制数英里外的吉普切诺基。知情人士透露,菲亚特克莱斯勒早在2014年1月就知道这一漏洞,但并未意识到潜在的危害。

菲亚特克莱斯勒已经发布了漏洞,并于上月展开召回。其中一名研究人员名叫查理-米勒(Charlie Miller),他目前担任Twitter工程师,之前曾经任职于NSA。他表示,这个补丁似乎可以封锁他的进攻,但可能无法阻止黑客通过其他方式控制汽车。

菲亚特克莱斯勒在声明中表示,要利用这个漏洞不仅需要具备高超的技术,而且要长时间接触攻击目标,还需要花费大量时间编写代码。

同样是在本次大会上,还有两名研究人员计划分享特斯拉Model S的本地和远程入侵技巧。特斯拉表示,该公司的安全团队将会在大会上讨论这一问题。

此事也引发了政府官员的重视。上月有两名美国参议员提出了一项立法提案,希望引导美国联邦贸易委员会和美国国家公路交通安全管理局为联网汽车制定网络安全标准。

另外,汽车制造商联盟和全球汽车厂商协会也在上月创建了一个组织,相互分享对汽车构成网络安全威胁的信息。

“多年以来,汽车制造商一直在通过诸多领域的工作解决其产品的安全问题。”汽车制造商联盟发言人韦德-牛顿(Wade Newton)说,“这些工作从设计和研发的第一阶段就已经启动,而且是一个持续的过程。”

美国前参议院助理、网络安全创业公司BitSight Technologies员工雅各布-奥尔考特(Jacob Olcott)说:“需要有一套汽车的网络安全水平评级。”他表示,汽车厂商都希望开发自己的标准,避免政府出台统一标准。

我们相信汽车巨头们会妥善处理好汽车信息安全的问题的,可以预见的是这也将是一场长期的“战争”,就像计算机安全专家与黑客们的争斗一样,永无止境。

(如需转载,请注明来源自 科技世界网