用最牛X的方式黑掉一輛車,你還敢開車嗎?
如果有一天你的汽车不听你的指挥,任性地狂奔转向。那么,你不要惊慌,它只是被黑了。
你的汽车可以多疯狂
有视频有真相,先来看看国外两名黑客查理·米勒和克里斯·瓦拉赛克可以对汽车做什么:
视频里的两辆车是普通的福特翼虎和丰田普锐斯。通过远程入侵,黑客居然实现了让高速行驶的汽车突然刹车,突然转向的“必杀动作”。
“你的汽车还没有被黑,并不是因为存在多大的技术壁垒,而是因为你暂时还不值得被黑。”刘健皓对解释道。刘健皓是360网络安全攻防实验室的重量级研究员,他主要的日常工作只有一项——“花式虐车”。作为一个改装车发烧友兼网络安全研究员,他是世界上第一个采用“非接触”方式破解特斯拉汽车的人,也是第一个破解比亚迪汽车的人。在他眼中,车联网安全远远不是我们看上去的那般风平浪静,反而是杀机四伏。
美国著名调查记者麦克·黑斯廷斯2013年死于一场车祸,在他死前曾经对亲友说,自己由于调查一件重大事件而被FBI调查,需要消失一段时间。而15小时后,他就被发现驾车高速撞到一棵大树上身亡,现场极为惨烈,碎片散落满地。官方宣称这是一次意外,而根据后来“棱镜门”报道出来的信息,有很多证据都指向了这辆车有可能遭受黑客攻击。
刘健皓和他破解的特斯拉汽车
刘健皓也向记者提到了这个事例,在安全研究员的眼中,这个事件标志着“汽车杀人”终于从假设降临到现实。他的使命,就是防止这样的事情再次发生。
入侵一台汽车,显然需要一条通道。在汽车中,物联网模块被称为“T-Box”。如果不对车进行物理接触,“T-Box”就成为了进入“汽车大脑”的唯一入口。而一旦入侵,黑客就会试图拿到一辆汽车的中控权——进而向油门、刹车、方向盘、车灯、鸣笛系统下达指令。通过车载3G/4G通信模块,黑客在自家的沙发上就可以掌握你的位置、速度、甚至是窗户的开合状态,并且在“最合适”的时机让你的汽车突然疯狂。从警方的角度来看,每天发生无数各式车祸,由于汽车被入侵而导致事故的证据很难查证。
如果你买一辆最新款的车,无论价位如何,如无钥匙启动、座椅通风、座椅加热、停车辅助等等这些功能基本都会具备。越来越多的汽车功能,就像凿开了一扇扇窗户,每多一项功能,就为黑客的进攻多一种途径和武器。例如,你可以给座椅加热装置下达指令,使其不间断地使用最大功率加热,从而可能导致汽车自燃。“只不过,可能很少有黑客会选择用如此蛋疼的方式来杀人。”刘健皓说。
如何玩坏一辆汽车
我们团队的经费几乎没有上限,去年为了研究特斯拉的漏洞,团队买了一辆特斯拉;今年研究比亚迪的破解,又买了一辆比亚迪。
不过,这两辆车没有白买。刘健皓不仅可以开着回头率爆棚的座驾穿梭于公司和实验仓库之间,而且还实实在在地攻破了两辆车的防线。
破解特斯拉全过程展示
在攻破特斯拉的过程中,刘健皓的最初想法当然是破解车钥匙,从而一举拿下对车的一切控制权。但是,这条捷径他并没有走通,这一局特斯拉胜利了。接下来,他又盯上了特斯拉官方的手机App,只要通过验证,用App同样可以实现开锁、鸣笛、启动这一全套过程。然而,攻击App的尝试在iOS系统中又遭遇了失败,特斯拉依然坚挺。接下来轮到了安卓版本的App,这一次,期待已久的漏洞终于出现在他的面前。
只要车主使用安卓手机,并且点击了黑客发送的诱骗链接,就交出了汽车的控制权。至此,刘健皓已经可以打开特斯拉的车门了。(至于特斯拉车主究竟有多大比例使用安卓手机,则是另一个让屌丝内牛满面的故事了。)
进入特斯拉的刘健皓发现了另一个问题,那就是:汽车在启动时,会验证钥匙的“心跳信号”,所谓“心跳信号”就是车钥匙发出的特别的脉冲信号,只有钥匙发出的“心跳”被汽车捕获的时候,汽车才会启动。经过反复的实验,刘健皓实现了用笔记本模拟“心跳信号”的过程,至此,特斯拉可以被启动、驾驶。于是视频中的破解流程就这样形成了。
破解特斯拉得到的奖章
由于成功破解特斯拉,今年中旬刘健皓获得了特斯拉公司寄来的奖章,和奖章同时到来的,还有特斯拉的App升级,最新的App已经封堵了刘健皓使用的漏洞。刘健皓说,在特斯拉升级之后,他的团队又进行了新一轮的攻击测试,目前还没有攻破的思路,可以认为现在的特斯拉相对安全。
相对特斯拉来讲,国内的智能汽车破解难度要略低。我们成功破解了比亚迪,同时也发现其他汽车厂商的漏洞几乎和比亚迪一样,大家的思维盲点都差不多。
比亚迪破解视频(本视频由360授权独家首发)
直到现在,对汽车所有破解的前提是:需要具备“T-Box”(车联网接口)。那么,5-10年前的老旧车是不是可以高枕无忧了呢?
从2014年开始,车载“ODB盒子”开始普及,只需把盒子和汽车的“ODB接口”用数据线相连,就可以实现诸多的车联网功能。这类“ODB盒子”,正是“T-Box”的变身。根据相关数据,目前中国有2000多家制造ODB盒子的企业。业内人士推测,其中仅销量较好的腾讯路宝保守估计2014年销售了8-10万台。如此数量庞大的盒子连通了汽车的中控电脑,提供了GPS等数据,为黑客的进攻提供了绝佳的渠道。刘健皓说,随着ODB盒子的普及和汽车的更新换代,可以被攻击的汽车只会更多,不会更少。
被拆解的比亚迪汽车内部
卖出去的汽车泼出去的水
随着“安全标杆”特斯拉不断被各路团队蹂躏,国产汽车厂商也开始“紧急集合”。“一战成名”的刘健皓团队被各个汽车厂邀请,在新车研发阶段为其测试安全性。
“目前攻击汽车需要针对汽车个体进行,而且只能造成诸如交通事故这样‘损人不利己’的结果。“刘健皓认为,“攻击汽车”并没有一个走得通的盈利模式,这是没有形成黑色产业的重要原因。他说:
汽车产业是一个周期比较长的产业,安全性方面也要提前3-5年进行研发。一辆车,一旦你卖出去,就失去了对它的控制。如果出现了可以被黑客利用的漏洞,只有大规模召回升级。而且,这样的漏洞对于品牌的损害是致命的。一台汽车如果存在安全隐患,是不会有消费者买单的。
由于现在针对汽车的攻击事件几乎为零,相比Web网络安全来说,刘健皓似乎在对着并不存在的敌人挥拳。然而,谁又能保证创造力爆棚的反派们不会研发出一套利用入侵汽车来实现的盈利模式呢?如果到那个时候再来做汽车安全,恐怕就要以人的生命为代价了。
推薦系統(tǒng)
雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載
系統(tǒng)大小:0MB系統(tǒng)類型:WinXP雨林木風在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌,雨林木風WindowsXP其系統(tǒng)口碑得到許多人認可,積累了廣大的用戶群體,是一款穩(wěn)定流暢的系統(tǒng),雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載,有需要的朋友速度下載吧。
系統(tǒng)等級:進入下載 >蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用
系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win7蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng),此版本優(yōu)化更新了大量的驅(qū)動,幫助用戶們進行舒適的使用,更加的適合家庭辦公的使用,方便用戶,有需要的用戶們快來下載安裝吧。
系統(tǒng)等級:進入下載 >雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載
系統(tǒng)大小:1.01GB系統(tǒng)類型:WinXP雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載,雨林木風WinXP系統(tǒng)技術(shù)積累雄厚深耕多年,采用了新的系統(tǒng)功能和硬件驅(qū)動,可以更好的發(fā)揮系統(tǒng)的性能,優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速,加固了系統(tǒng)安全策略,運行環(huán)境安全可靠穩(wěn)定。
系統(tǒng)等級:進入下載 >蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載
系統(tǒng)大小:0MB系統(tǒng)類型:Win10蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌,(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認可,積累了廣大的用戶群體,蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心,是由蘿卜家園win10團隊推出的蘿卜家園
系統(tǒng)等級:進入下載 >蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載
系統(tǒng)大小:0MB系統(tǒng)類型:Win10蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載,蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌,其系統(tǒng)口碑得到許多人認可,積累了廣大的用戶群體,蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心,是由蘿卜家園win10團隊推出的蘿卜家園win10國內(nèi)鏡像版,基于國內(nèi)用戶的習慣,做
系統(tǒng)等級:進入下載 >windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載
系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win11蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能,優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速,使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢,加固了系統(tǒng)安全策略,WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀,完美的兼容各種硬件和軟件,運行環(huán)境安全可靠穩(wěn)定。
系統(tǒng)等級:進入下載 >
相關(guān)文章
- 如何解決銳龍2200g死機藍屏
- Win8.1本地搜索為什么無法使用
- Win8.1無線網(wǎng)絡不穩(wěn)定/掉線怎么辦
- 電腦機箱漏電怎么消除?電腦機箱漏電是哪里的問題?
- 電腦開不了機怎么辦?電腦無法開機怎么解決?
- 硬盤雙擊無法打開的問題該怎么辦
- 風行下載速度慢甚至是為0怎么辦?風行播放器下載問題及解決方法匯總
- 蘋果回應新的iOS惡意軟件YiSpector:已在iOS8.4中解決該問題
- 沒有路由器怎么連無線 160wifi 解決沒有路由器連接無線問題
- 維棠FLV下載視頻失敗問題匯總及解決方法
- Word2016 出現(xiàn)“此功能看似已中斷 并需要修復”問題解決方案(圖文)
- Cisco管理的35個常見問題及解答
- NanoStudio怎么用?NanoStudio使用方法及常見問題
- IE瀏覽器登錄網(wǎng)上銀行時出現(xiàn)崩潰問題的解決辦法
熱門系統(tǒng)
推薦軟件
推薦應用
推薦游戲
熱門文章
常用系統(tǒng)
- 1win11最新娛樂版下載 技術(shù)員聯(lián)盟x64位 ghost系統(tǒng) ISO鏡像 v2023
- 2電腦公司windows7純凈版 ghost x64位 v2022.05 官網(wǎng)鏡像下載
- 3外星人系統(tǒng)Win11穩(wěn)定版系統(tǒng)下載 windows11 64位穩(wěn)定版Ghost V2022
- 4win11一鍵裝機小白版下載 外星人系統(tǒng) x64位純凈版下載 筆記本專用
- 5蘿卜家園Ghost win10 64位中文版專業(yè)版系統(tǒng)下載 windows10純凈專業(yè)版下載
- 6【國慶特別版】番茄花園Windows11高性能專業(yè)版ghost系統(tǒng) ISO鏡像下載
- 7青蘋果系統(tǒng) GHOST WIN7 SP1 X64 專業(yè)優(yōu)化版 V2024
- 8深度技術(shù)ghost win7純凈版最新下載 大神裝機版 ISO鏡像下載
- 9雨林木風windows11中文版免激活 ghost鏡像 V2022.04下載