JEEP再次被黑客入侵,刹车和转向双双“落马”

http://www.auto.hc360.com2016年08月05日08:30 来源:车云网T|T

  【慧聪后市场与汽车网汽车互联化、智能化程度越高,我们需要的保护越多。毕竟被黑客入侵损失钱财事小,人身安全受到威胁才大事。

  两个黑客入侵了他们自己的切诺基,在高速公路上肆意转向,甚至还打开了驻车制动。去年,通过软件远程向Jeep切诺基Uconnect车载系统发送指令,遥控降低车速、关闭引擎、紧急制动,甚至令其刹车失灵,导致克莱斯勒在美紧急召回140万辆涉事车型,“罪魁祸首”同样是这两个黑客。不过,由于这次的入侵行为需要对汽车进行物理访问 ,即通过笔记本电脑连接到车内的OBD II发动机诊断接口。这样一来,除“更多车辆系统已经被黑客控制”的事实,汽车被入侵显得也不那么可怕了。

 网络安全研究人员Charlie Miller、Chris Valasek

  一年前,网络安全研究人员Charlie Miller、Chris Valasek,远程入侵了切诺基。他们能够使汽车的变速箱和刹车系统失效,并且能够在倒车过程中,控制车辆的方向盘。而通过借助类似平行自动泊车这样的功能,以上入侵行为都可以实现,甚至黑客可以让汽车在能力范围内为所欲为。

  例如,在倒车过程中,只有车速低于某一特定值时,方向盘才能被控制。这是因为车内ECU会进行检查,确保只有在汽车处于自动泊车状态时才可以自动转向。在车子被两位白帽黑客入侵不久,克莱斯勒就发布补丁对漏洞进行了修复。

  而去年入侵Jeep后,Charlie Miller和Chris Valasek去了uber位于匹兹堡的先进技术中心工作。

  尽管今年对Jeep切诺基的入侵、控制,操作起来更困难,需要黑客亲自在车内执行,但这其实同样暴露了智能互联汽车可能存在被“黑”的风险。他们能够通过更新电控单元(ECU)固件使车辆自检和平衡功能失效,在任何时候,都能对转向进行控制,不只是当汽车处于倒车状态时。他们可以在任何速度下操控方向盘,激活驻车制动,或调整ACC自适应巡航功能设置。从理论上讲,这种人为操控行为可能会导致某人猛转方向或追尾。

  “当然这并不是说我可以控制你的车子,让它载你到我家,而你根本无能为力。” Miller在接受《连线》杂志采访时说,“而是说如果你对黑客入侵行为并不在意,这绝对是危险的”。

  其实更令人担心的是,这种方式的入侵,需要进行物理接触才得以实现,而这也暴露了某些OBD产品存在的安全风险。例如Automatic,Verizon Hum,保险公司为监测用户驾驶数据安装的传感器坐在汽车上,都可能被黑客利用,作为入侵控制汽车的工具。

  Miller和Chris Valasek 将在本周的黑帽安全大会上公布他们的发现。对此,菲亚特克莱斯勒向《连线》杂志发表了一项声明,称“虽然我们钦佩他们的创造力,但研究人员并没有发现任何新方法能够入侵2014款切诺基或FCA的其他车型。” 克莱斯克还指出,黑客当时入侵的切诺基系统软件是旧版本,这一消息同时也得到了Miller和Chris Valasek的证实。

  不过有一点毋庸置疑的是,汽车互联化、智能化的程度越高,我们需要得到的保护越多,毕竟被黑客入侵损失钱财事小,人身安全受到威胁才是最值得警惕的。

  (本文是车云「翻译官成长计划」作品,原文来自The Verge,编译/陈诚)

责任编辑:范良

免责声明:凡注明来源本网的所有作品,均为本网合法拥有版权或有权使用的作品,欢迎转载,注明出处。非本网作品均来自互联网,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

官方微信

微信扫一扫
后市场资讯全知道

回到顶部