近两年车联网如同智能手机的增长趋势一样，正在快速度发展。特斯拉汽车成为了车联网汽车发展的里程碑。在这之后国内很多厂家也纷纷推出了带有车联网功能的汽车。那么究竟搭载车联网的汽车有什么功能呢?
要使用车联网需要先下载一个手机APP，通过个人账号密码和车联网之后，就可以对自己的汽车进行一系列的远程控制：开关车门，调节空调，车况检测，实时车况，位置服务。
车联网APP除了装逼之外，并没什么卵用
然而这些功能给用户带来了良好的体验之外(装逼)，其实并没有什么卵用。同时还会因为安全问题引入不少麻烦。
[[139665]]
回顾一下比亚迪汽车企业在车联网之前爆露出来的一个云平台的漏洞，由于云服务存在严重安全漏洞，黑客可以编写程序获取任意车主的信息(姓名、车牌号、车架号、身份证号、第二联系人姓名、手机号等)和控制密码。
用户输入手机号，浏览器发送ajax请求判断手机号是否存在，如果不存在，返回空
如果手机号存在，则返回车主信息(姓名、车牌号、车架号、身份证号、第二联系人姓名、手机号等)
其中有一个参数是ConrolPassword,这个参数内容就是车联网应用的密码。那么其实我们只要知道车主的手机号，就可以开走汽车了。
[[139666]]
攻击场景如下：
移车电话留下攻击入口
我们在生活中经常看到有一些移车电话(一般城里比较拥挤，停车较难，会挡住其它的车)。这个电话都是车主使用的主要电话，可以通过这个电话号码利用漏洞拿到这辆车的控制密码。然后就可以把车辆车开走了。不要在跟我说你们没有车进行研究了，只是你们没有用心去发现。
[[139668]]
当然这个漏洞已经被比亚迪修复了。比亚迪汽车在Hackpwn被破解也是利用的车联网方面的漏洞，不过当然不会那么简单了。不过这里要提示使用车联网汽车的车主，这种移车电话很有可能会造成你的汽车的丢失，还有车架号没有被盖住，也会造成同样的问题。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/134960.html<
