黑客攻击汽车:危言耸听?还是正在接近?

黑客攻击汽车不是新事物,但很长一段时间以来,汽车一直受到很好的保护。现在形势改变了,这主要拜两位知名黑客所赐,他们无聊了,于是从微软和苹果的软件中找到了漏洞。查里-米勒(Charlie Miller)和克里斯-瓦拉斯基(Chris Valasek)表示,他们会公布一些攻击丰田普锐斯、福特Escape系统的技术蓝图,白皮书长达100页;两名黑客研究了几个月,他们的研究获得了美国政府的批准。

【相关推荐】:黑客演示如何通过笔记本电脑入侵汽车控制系统(附视频)

这二人是“白客”(在犯罪份子找到漏洞之前先发现漏洞的黑客),他们还会发布软件修复漏洞。在本周的拉斯维加斯Def Con黑客大会上,二人会发布修复软件。

两人表示,他们已经找到办法,强迫丰田普瑞斯在每小时80公里时速时刹车,还可以操纵方向盘、加速引擎。他们也可以让让福特Escape 在慢速行驶时刹车失灵,不管司机怎么踩踏板汽车都会持续前行。

瓦拉斯基称:“想像一下,如果你处在人堆中会发生什么事。”瓦拉斯基是顾问公司IOActive的安全情报主管,IOActive因为寻找微软Windows漏洞而知名。

不必恐慌,没有听起来可怕。

二人坐在汽车中,使用笔记本直接连接到汽车的电脑网络,然后才进行攻击的。如何远程黑进汽车网络?两人不会公开方法的。在现实中要攻击汽车,一般要远程进入汽车网络。

两名“白客”还表示,希望公布的数据能鼓励其它“白客”寻找更多安全漏洞,让他们可以修复。

查里-米勒是一位Twitter安全工程师,他因为了解苹果App Sotre黑客攻击而知名。米勒称:“比起丰田、福特的‘眼睛’,我更相信100位安全研究者的‘眼睛’。”

丰田新闻发言人约翰-汉森( John Hanson)表示,公司正在评估他们的研究。他说丰田向电子安全投入巨资,但漏洞仍然存在,正如其它汽车制造商一样。

汉森谈到新的黑客攻击时称:“完全可能,我们绝对重视。”

福特新闻发言人Craig Daitch则说,公司对汽车电子安全很重视。他说二人的攻击方法需要人在车中操作,这会降低风险。他说:“这种攻击很特殊,它不是远程无线进行的,但它可以直接控制物理车辆一段时间,这是高度具有攻击性的,它可能会成为客户和大众的风险。”

米勒和瓦拉斯基说,之所以没有研究远程攻击,主要是因为已经研究过。

2011年时,一个学术团队曾表示,他们找到方法使用蓝牙系统、无线网络感染汽车。和瓦拉斯基、米勒不同,团体将研究细节保密,甚至拒绝透露被黑的汽车。

他们的研究已经获得美国政府的关注。美国国家公路交通安全管理局在声明中表示:“电子控制和连接越来越多,它强化了交通安全和效率,但给抵抗潜在缺陷带来新挑战。”它说目前没有消费者因汽车被黑造成事故。

一些专家认为,黑客可能已经有能力攻击汽车。卡巴斯基研究者拉德(Tiffany Strauchs Rad)表示:“是时候巩固防御了。”

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/136858.html<

(0)
运维的头像运维
上一篇2025-03-02 07:01
下一篇 2025-03-02 07:02

相关推荐

  • 个人主题怎么制作?

    制作个人主题是一个将个人风格、兴趣或专业领域转化为视觉化或结构化内容的过程,无论是用于个人博客、作品集、社交媒体账号还是品牌形象,核心都是围绕“个人特色”展开,以下从定位、内容规划、视觉设计、技术实现四个维度,详细拆解制作个人主题的完整流程,明确主题定位:找到个人特色的核心主题定位是所有工作的起点,需要先回答……

    2025-11-20
    0
  • 社群营销管理关键是什么?

    社群营销的核心在于通过建立有温度、有价值、有归属感的社群,实现用户留存、转化和品牌传播,其管理需贯穿“目标定位-内容运营-用户互动-数据驱动-风险控制”全流程,以下从五个维度展开详细说明:明确社群定位与目标社群管理的首要任务是精准定位,需明确社群的核心价值(如行业交流、产品使用指导、兴趣分享等)、目标用户画像……

    2025-11-20
    0
  • 香港公司网站备案需要什么材料?

    香港公司进行网站备案是一个涉及多部门协调、流程相对严谨的过程,尤其需兼顾中国内地与香港两地的监管要求,由于香港公司注册地与中国内地不同,其网站若主要服务内地用户或使用内地服务器,需根据服务器位置、网站内容性质等,选择对应的备案路径(如工信部ICP备案或公安备案),以下从备案主体资格、流程步骤、材料准备、注意事项……

    2025-11-20
    0
  • 如何企业上云推广

    企业上云已成为数字化转型的核心战略,但推广过程中需结合行业特性、企业痛点与市场需求,构建系统性、多维度的推广体系,以下从市场定位、策略设计、执行落地及效果优化四个维度,详细拆解企业上云推广的实践路径,精准定位:明确目标企业与核心价值企业上云并非“一刀切”的方案,需先锁定目标客户群体,提炼差异化价值主张,客户分层……

    2025-11-20
    0
  • PS设计搜索框的实用技巧有哪些?

    在PS中设计一个美观且功能性的搜索框需要结合创意构思、视觉设计和用户体验考量,以下从设计思路、制作步骤、细节优化及交互预览等方面详细说明,帮助打造符合需求的搜索框,设计前的规划明确使用场景:根据网站或APP的整体风格确定搜索框的调性,例如极简风适合细线条和纯色,科技感适合渐变和发光效果,电商类则可能需要突出搜索……

    2025-11-20
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注