黑客能控制Jeep汽車方向盤和剎車

【連網(wǎng)】  隨著萬物互聯(lián)的智能時代快速走來，關(guān)于汽車的安全漏洞卻層出不窮。正在美國拉斯維加斯召開的2016黑帽大會上，針對汽車安全的話題自然也吸引到眾多與會者的重點(diǎn)關(guān)注。

黑客Charlie Miller和Chris Valasek再次入侵了2014款的Jeep吉普切諾基，這次是通過物理連接筆記本電腦操縱方向盤并控制剎車。

這兩名黑客本周將在拉斯維加斯舉辦的Blackhat黑帽大會上通過視頻演示概念。為了成功入侵切諾基，攻擊者必須在現(xiàn)場進(jìn)行操作。但是，Miller證實(shí)稱，能通過使用包含自動和定時命令的隱藏設(shè)備進(jìn)行攻擊，或通過無線連接實(shí)施遠(yuǎn)程攻擊。

Miller表示，這種攻擊最有可能被當(dāng)成實(shí)施有針對性、過度設(shè)計(jì)的攻擊載體。

這種限局性的攻擊類似其它CAN（汽車控制器局域網(wǎng)絡(luò)）總線攻擊，研究人員解除鎖定、操控方向盤與剎車。

入侵CAN總線具有合法用途：比如，促使產(chǎn)品制造企業(yè)接入端口向司機(jī)顯示詳細(xì)的油耗和發(fā)動機(jī)數(shù)據(jù)。

在其中一個概念驗(yàn)證視頻中，Miller坐在切諾基的后排，用一根導(dǎo)線將他的筆記本電腦連向CAN總線。

Valasek在麥田公路慢速巡航，直到Miller將方向盤向右鎖定為90度，使其偏離軌道。

這兩人去年遠(yuǎn)程入侵吉普車，雖然車載系統(tǒng)經(jīng)過修復(fù)，但這種攻擊仍對其有影響。

他們攻擊了這輛吉普的電子控制單元，通過將其中一個單元設(shè)置為維護(hù)模式并使用另一個單元發(fā)送假命令從而禁用電子控制單元。同時還能設(shè)置巡航控制速度，但司機(jī)能通過踩剎車控制車輛。

CharlieMiller和Chris Valasek稱他們寫了一篇論文，將在黑帽大會上亮相。論文中，他們推薦汽車制造商如何更好鎖定CAN總線。為了幫助汽車制造商，這兩名黑客已構(gòu)建了一個入侵檢測系統(tǒng)，便于檢測攻擊。

當(dāng)前，鑒于智能汽車系統(tǒng)的快速發(fā)展，加上CAN總線協(xié)議在部署難度、通信速率、性價(jià)比等方面上優(yōu)勢特色，已成為目前汽車領(lǐng)域中應(yīng)用最為廣泛的國際標(biāo)準(zhǔn)協(xié)議之一，全球各大車企都紛紛采用CAN總線來實(shí)現(xiàn)汽車內(nèi)部控制系統(tǒng)與各檢測和執(zhí)行部件間的數(shù)據(jù)通信。因此，也為考察和校驗(yàn)其安全提供了必要性。

不過，通過視頻可以發(fā)現(xiàn)，目前汽車廠商對于CAN總線協(xié)議的安全問題明顯還認(rèn)識不足。為此，兩人也表示現(xiàn)在正協(xié)助汽車制造商一起，構(gòu)建一套針對CAN總線攻擊的入侵檢測系統(tǒng)，來進(jìn)一步強(qiáng)化其安全性，更多的技術(shù)細(xì)節(jié)也會在2016黑帽大會上公布。

相關(guān)新聞

• 加滿“油”、蓄滿“能”，中國汽車一路向“新”高歌猛進(jìn)
• 汽車市場回升向好有支撐
• 多地發(fā)力建設(shè)汽車城市
• 新能源汽車產(chǎn)銷兩旺 前三季度蘇州汽車制造業(yè)產(chǎn)值同比增...
• 中泰加強(qiáng)新能源汽車產(chǎn)業(yè)合作
• 新證據(jù)！網(wǎng)攻西工大的神秘黑客身份被鎖定，“間諜軟件”...