搜索

[9120] 2015-07-12_偷走一辆带有车联网功能的比亚迪汽车有多难？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-07-12_偷走一辆带有车联网功能的比亚迪汽车有多难？ 偷 走 一 辆 带 有 车 联 网 功 能 的 比 亚 迪 汽 车 有 多 难 ？ F r e e B u f   2 0 1 5 - 0 7 - 1 2 微 信 号 微 信 号 : f r e e b u f 近 两 年 车 联 网 如 同 智 能 手 机 的 增 长 趋 势 一 样 ， 正 在 快 速 度 发 展 。 特 斯 拉 汽 车 成 为 了 车 联 网 汽 车 发 展 的 里 程 碑 。 在 这 近 两 年 车 联 网 如 同 智 能 手 机 的 增 长 趋 势 一 样 ， 正 在 快 速 度 发 展 。 特 斯 拉 汽 车 成 为 了 车 联 网 汽 车 发 展 的 里 程 碑 。 在 这 之 后 国 内 很 多 厂 家 也 纷 纷 推 出 了 带 有 车 联 网 功 能 的 汽 车 。 那 么 究 竟 搭 载 车 联 网 的 汽 车 有 什 么 功 能 呢 ？ 之 后 国 内 很 多 厂 家 也 纷 纷 推 出 了 带 有 车 联 网 功 能 的 汽 车 。 那 么 究 竟 搭 载 车 联 网 的 汽 车 有 什 么 功 能 呢 ？ 要 使 用 车 联 网 需 要 先 下 载 一 个 手 机 A P P ， 通 过 个 人 账 号 密 码 和 车 联 网 之 后 ， 就 可 以 对 自 己 的 汽 车 进 行 一 系 列 的 远 程 控 制 ： 开 关 车 门 ， 调 节 空 调 ， 车 况 检 测 ， 实 时 车 况 ， 位 置 服 务 。 车 联 网 车 联 网 A P P 除 了 装 逼 之 外 ， 并 没 什 么 卵 用 除 了 装 逼 之 外 ， 并 没 什 么 卵 用 然 而 这 些 功 能 给 用 户 带 来 了 良 好 的 体 验 之 外 （ 装 逼 ） ， 其 实 并 没 有 什 么 卵 用 。 同 时 还 会 因 为 安 全 问 题 引 入 不 少 麻 烦 。 回 顾 一 下 比 亚 迪 汽 车 企 业 在 车 联 网 之 前 爆 露 出 来 的 一 个 云 平 台 的 漏 洞 ， 由 于 云 服 务 存 在 严 重 安 全 漏 洞 ， 黑 客 可 以 编 写 程 序 获 取 任 意 车 主 的 信 息 （ 姓 名 、 车 牌 号 、 车 架 号 、 身 份 证 号 、 第 二 联 系 人 姓 名 、 手 机 号 等 ） 和 控 制 密 码 。 用 户 输 入 手 机 号 ， 浏 览 器 发 送 a j a x 请 求 判 断 手 机 号 是 否 存 在 ， 如 果 不 存 在 ， 返 回 空
如 果 手 机 号 存 在 ， 则 返 回 车 主 信 息 （ 姓 名 、 车 牌 号 、 车 架 号 、 身 份 证 号 、 第 二 联 系 人 姓 名 、 手 机 号 等 ） 其 中 有 一 个 参 数 是 其 中 有 一 个 参 数 是 C o n r o l P a s s w o r d , 这 个 参 数 内 容 就 是 车 联 网 应 用 的 密 码 。 那 么 其 实 我 们 只 要 知 道 车 主 的 手 机 号 ， 就 这 个 参 数 内 容 就 是 车 联 网 应 用 的 密 码 。 那 么 其 实 我 们 只 要 知 道 车 主 的 手 机 号 ， 就 可 以 开 走 汽 车 了 。 可 以 开 走 汽 车 了 。 攻 击 场 景 如 下 ： 攻 击 场 景 如 下 ：
移 车 电 话 留 下 攻 击 入 口 移 车 电 话 留 下 攻 击 入 口 我 们 在 生 活 中 经 常 看 到 有 一 些 移 车 电 话 （ 一 般 城 里 比 较 拥 挤 ， 停 车 较 难 ， 会 挡 住 其 它 的 车 ） 。 这 个 电 话 都 是 车 主 使 用 的 主 要 电 话 ， 可 以 通 过 这 个 电 话 号 码 利 用 漏 洞 拿 到 这 辆 车 的 控 制 密 码 。 然 后 就 可 以 把 车 辆 车 开 走 了 。 不 要 在 跟 我 说 你 们 没 有 车 进 行 研 究 了 ， 只 是 你 们 没 有 用 心 去 发 现 。 当 然 这 个 漏 洞 已 经 被 比 亚 迪 修 复 了 。 比 亚 迪 汽 车 在 H a c k p w n 被 破 解 也 是 利 用 的 车 联 网 方 面 的 漏 洞 ， 不 过 当 然 不 会 那 么 简 单 了 。 不 过 这 里 要 提 示 使 用 车 联 网 汽 车 的 车 主 ， 这 种 移 车 电 话 很 有 可 能 会 造 成 你 的 汽 车 的 丢 失 ， 还 有 车 架 号 没 有 被 盖 住 ， 也 会 造 成 同 样 的 问 题 。 *   作 者 / 刘 健 皓 （ 3 6 0 安 全 攻 防 实 验 室 ） ， 信 息 参 考 ： w o o y u n ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理