搜索

[9429] 2015-10-12_FreeBuf专访：遇见破解吉普车的天才黑客Miller

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-10-12_FreeBuf专访：遇见破解吉普车的天才黑客Miller F r e e B u f 专 访 ： 遇 见 破 解 吉 普 车 的 天 才 黑 客 M i l l e r F r e e B u f   2 0 1 5 - 1 0 - 1 2 今 夏 ， 今 夏 ， “ 黑 客 成 功 破 解 吉 普 车 黑 客 成 功 破 解 吉 普 车 ” 、 、 “ 黑 掉 吉 普 车 的 黑 客 从 黑 掉 吉 普 车 的 黑 客 从 T w i t t e r 离 职 离 职 ” 、 、 “ 那 个 黑 了 汽 车 的 黑 客 去 了 那 个 黑 了 汽 车 的 黑 客 去 了 U b e r ” 等 消 息 总 是 占 等 消 息 总 是 占 据 了 外 国 媒 体 的 头 条 ， 而 主 人 公 就 是 明 星 级 安 全 研 究 员 据 了 外 国 媒 体 的 头 条 ， 而 主 人 公 就 是 明 星 级 安 全 研 究 员 C h a r l i e   M i l l e r 。 。 他 与 同 伴 C h r i s   V a l a s e k 合 力 研 究 出 利 用 智 能 汽 车 系 统 漏 洞 远 程 入 侵 联 网 的 吉 普 汽 车 。 由 此 引 发 大 家 对 于 汽 车 安 全 的 关 注 ， 更 有 人 称 ： 2 0 1 5 年 是 汽 车 安 全 的 元 年 ！ 而 这 位 聚 媒 体 万 千 宠 爱 于 一 身 的 黑 客 而 这 位 聚 媒 体 万 千 宠 爱 于 一 身 的 黑 客 C h a r l i e   M i l l e r 近 日 接 受 了 近 日 接 受 了 F r e e B u f 邮 件 专 访 。 他 同 我 们 分 享 了 个 人 的 安 全 从 业 经 邮 件 专 访 。 他 同 我 们 分 享 了 个 人 的 安 全 从 业 经 历 、 职 业 生 涯 转 型 以 及 破 解 吉 普 车 的 幕 后 。 历 、 职 业 生 涯 转 型 以 及 破 解 吉 普 车 的 幕 后 。 C h a r l i e   M i l l e r 小 传 小 传 ·   M i l l e r 曾 经 是 一 名 美 国 国 家 安 全 局 雇 员 ， 也 曾 就 职 于 苹 果 、 T w i t t e r 等 知 名 网 络 科 技 公 司 ； ·   他 是 第 一 个 公 开 远 程 利 用 G 1 的 i P h o n e 和 A n d r o i d 手 机 的 E X P ； ·   撰 写 了 三 个 信 息 安 全 的 书 籍 ， 并 持 有 圣 母 大 学 的 博 士 学 位 ； ·   第 一 个 在 C a n S e c W e s t   P w n 2 O w n 上 拿 了 四 次 冠 军 的 人 ， 比 如 以 不 到 两 分 钟 的 时 间 破 解 M a c B o o k   A i r （ 2 0 0 8 年 ） 、 以 1 0 秒 钟 的 惊 人 时 间 入 侵 S a f a r i （ 2 0 0 9 年 ） 等 等 ， 在 众 人 羡 慕 的 眼 光 中 夺 走 了 冠 军 奖 金 （ 2 0 0 8 年 1 万 美 元 ， 2 0 0 9 年   5 0 0 0 美 元 ） ， 巩 固 了 作 为 世 界 领 先 的 苹 果 M a c 黑 客 的 声 誉 ； ·   曾 研 究 入 侵 浏 览 器 、 手 机 、 电 池 ， 目 前 专 注 于 智 能 汽 车 安 全 ； ·   今 年 ， 他 与 同 伴 V a l a s e k 公 开 了 他 们 研 究 成 果 — — 汽 车 破 解 ， 直 接 导 致 了 存 在 软 件 漏 洞 的 1 4 0 万 辆 汽 车 被 菲 亚 特 克 莱 斯 勒 公 司 紧
急 召 回 ； ·   目 前 ， 加 盟 U b e r 的 他 ， 致 力 于 打 造 “ 世 界 级 的 安 全 项 目 ” ， M i l l e r 由 此 被 视 为 最 有 可 能 改 变 汽 车 历 史 的 安 全 工 程 师 。 M i l l e r ： 人 们 通 常 不 了 解 入 侵 浏 览 器 有 多 危 险 ， 但 汽 车 就 不 同 了 ： 人 们 通 常 不 了 解 入 侵 浏 览 器 有 多 危 险 ， 但 汽 车 就 不 同 了 破 解 吉 普 破 解 吉 普 F B ： ： M i l l e r ， 你 好 ！ 首 先 ， 非 常 欢 迎 你 到 中 国 进 行 来 安 全 行 业 的 交 流 。 我 们 知 道 今 夏 你 和 ， 你 好 ！ 首 先 ， 非 常 欢 迎 你 到 中 国 进 行 来 安 全 行 业 的 交 流 。 我 们 知 道 今 夏 你 和 V a l a s e k 的 汽 车 破 解 在 全 美 的 汽 车 破 解 在 全 美 掀 起 了 轰 动 。 那 我 们 就 从 汽 车 说 起 ， 你 是 从 什 么 时 候 开 始 研 究 汽 车 破 解 的 ？ 当 初 又 是 因 何 而 选 择 了 这 个 看 起 来 比 较 掀 起 了 轰 动 。 那 我 们 就 从 汽 车 说 起 ， 你 是 从 什 么 时 候 开 始 研 究 汽 车 破 解 的 ？ 当 初 又 是 因 何 而 选 择 了 这 个 看 起 来 比 较 冷 门 的 方 向 ？ 冷 门 的 方 向 ？ M i l l e r ： 我 想 大 概 3 年 前 开 始 进 入 汽 车 安 全 这 个 领 域 。 其 实 我 从 事 计 算 机 安 全 很 多 年 了 ， 我 当 时 想 做 一 些 有 点 不 同 的 事 情 。 而 且 ， 破 解 汽 车 是 人 们 都 可 以 理 解 的 事 情 ， 也 许 有 些 人 不 能 理 解 入 侵 浏 览 器 是 多 么 危 险 的 事 ， 但 是 他 们 很 容 易 理 解 当 黑 客 控 制 汽 车 是 多 么 可 怕 的 事 情 。 F B ： 我 们 看 到 此 次 你 们 的 汽 车 破 解 引 发 了 巨 大 的 轰 动 ， 几 乎 所 有 主 流 媒 体 也 在 显 要 位 置 对 你 们 进 行 了 报 道 。 你 认 ： 我 们 看 到 此 次 你 们 的 汽 车 破 解 引 发 了 巨 大 的 轰 动 ， 几 乎 所 有 主 流 媒 体 也 在 显 要 位 置 对 你 们 进 行 了 报 道 。 你 认 为 ， 这 种 关 注 是 否 会 为 安 全 行 业 的 未 来 发 展 带 来 一 些 积 极 影 响 ？ 为 ， 这 种 关 注 是 否 会 为 安 全 行 业 的 未 来 发 展 带 来 一 些 积 极 影 响 ？ M i l l e r ： 我 们 当 然 希 望 可 以 。 跟 电 脑 不 同 ， 没 有 一 辆 车 的 最 终 使 用 者 可 以 提 升 这 辆 车 的 安 全 性 。 唯 一 你 可 以 做 的 是 努 力 让 厂 商 去 改 进 这 些 汽 车 ， 让 它 们 更 加 安 全 。 我 们 希 望 通 过 指 出 这 些 缺 陷 ， 并 且 展 示 这 些 缺 陷 的 危 险 有 多 大 ， 这 样 汽 车 厂 商 将 在 汽 车 安 全 上 投 入 更 多 的 努 力 。 F B ： 你 最 初 研 究 的 是 苹 果 系 统 安 全 ， 现 在 又 转 向 研 究 汽 车 破 解 ， 请 问 你 的 下 一 个 目 标 是 什 么 ？ 目 前 的 研 究 方 向 是 什 ： 你 最 初 研 究 的 是 苹 果 系 统 安 全 ， 现 在 又 转 向 研 究 汽 车 破 解 ， 请 问 你 的 下 一 个 目 标 是 什 么 ？ 目 前 的 研 究 方 向 是 什 么 ？ 么 ？ M i l l e r ： 我 暂 时 将 继 续 关 注 在 汽 车 安 全 的 研 究 上 ， 在 这 个 领 域 ， 我 仍 然 有 一 些 悬 而 未 决 的 问 题 期 待 着 我 去 解 决 。 F B ： 我 们 从 一 些 报 道 中 了 解 到 ， ： 我 们 从 一 些 报 道 中 了 解 到 ， U b e r 预 计 自 动 驾 驶 汽 车 终 有 一 天 会 取 代 数 万 名 司 机 。 而 就 职 于 预 计 自 动 驾 驶 汽 车 终 有 一 天 会 取 代 数 万 名 司 机 。 而 就 职 于 U b e r 的 你 ， 如 何 看 待 的 你 ， 如 何 看 待 无 人 驾 驶 安 全 性 的 问 题 ？ 未 来 是 否 真 的 能 够 取 代 人 工 司 机 ？ 无 人 驾 驶 安 全 性 的 问 题 ？ 未 来 是 否 真 的 能 够 取 代 人 工 司 机 ？ M i l l e r ： 即 使 是 吉 普 车 J e e p 也 有 很 多 自 动 驾 驶 的 功 能 ， 例 如 自 动 检 测 车 道 线 和 自 适 应 巡 航 控 制 。 这 些 功 能 虽 然 为 攻 击 者 的 破 解 提 供 了 更 多 可 能 性 ， 但 是 它 们 也 极 大 地 提 升 汽 车 的 安 全 性 。 我 了 解 我 的 吉 普 车 ， 这 些 功 能 不 止 一 次 的 从 事 故 中 救 了 我 。 苹 果 安 全 苹 果 安 全 F B ： 你 作 为 苹 果 安 全 专 家 ， 肯 定 了 解 了 之 前 沸 沸 扬 扬 的 ： 你 作 为 苹 果 安 全 专 家 ， 肯 定 了 解 了 之 前 沸 沸 扬 扬 的 X c o d e G h o s t 事 件 引 发 了 人 们 对 苹 果 产 品 安 全 性 的 再 次 质 疑 ， 事 件 引 发 了 人 们 对 苹 果 产 品 安 全 性 的 再 次 质 疑 ， 请 问 你 是 怎 么 看 待 这 个 问 题 的 ？ 请 问 你 是 怎 么 看 待 这 个 问 题 的 ？
M i l l e r ： 是 这 样 的 ， 我 不 太 惊 讶 作 者 可 以 让 人 们 使 用 被 木 马 入 侵 过 的 X c o d e ， 但 是 你 会 以 为 苹 果 商 店 会 在 审 核 过 程 中 侦 测 到 这 些 被 感 染 的 A p p 。 在 这 个 事 件 中 ， 那 些 受 影 响 的 应 用 本 身 并 不 是 真 正 的 恶 意 程 序 ， 如 果 他 们 是 非 常 恶 意 的 ， 我 认 为 苹 果 是 可 以 检 测 出 这 些 A p p 的 。 话 说 回 来 ， 这 种 事 情 的 再 次 发 生 ， 证 明 了 苹 果 的 审 核 系 统 在 拦 截 恶 意 程 序 上 做 的 不 是 很 好 。 中 国 之 旅 中 国 之 旅 F B ： 我 们 来 谈 谈 此 次 你 的 中 国 之 行 ， 有 什 么 想 去 的 地 方 吗 ？ 有 没 有 什 么 想 品 尝 的 中 国 特 色 食 物 ？ ： 我 们 来 谈 谈 此 次 你 的 中 国 之 行 ， 有 什 么 想 去 的 地 方 吗 ？ 有 没 有 什 么 想 品 尝 的 中 国 特 色 食 物 ？ M i l l e r ： 我 非 常 想 去 看 看 长 城 ； 至 于 吃 的 ， 我 经 常 会 在 旅 行 时 尝 试 当 地 食 物 。 对 中 国 来 说 ， 这 有 点 难 ， 因 为 我 理 解 那 些 我 们 在 美 国 称 为 “ 中 国 食 物 ” 的 东 西 并 不 是 人 们 在 中 国 真 正 吃 的 食 物 ， 所 以 我 不 知 道 到 会 发 生 什 么 ！ F B ： 最 后 非 常 感 谢 你 接 受 ： 最 后 非 常 感 谢 你 接 受 F r e e B u f 的 采 访 ！ 的 采 访 ！ M i l l e r ：   ： ） S y S c a n 3 6 0 大 会 将 于 北 京 举 行 大 会 将 于 北 京 举 行 M i l l e r 此 次 与 搭 档 此 次 与 搭 档 V a l a s e k 来 华 是 应 邀 出 席 来 华 是 应 邀 出 席 1 0 月 月 2 1 日 、 日 、 2 2 日 由 日 由 S y S c a n 和 和 3 6 0 公 司 共 同 在 北 京 举 办 的 信 息 技 术 年 会 公 司 共 同 在 北 京 举 办 的 信 息 技 术 年 会 — — 2 0 1 5 年 年   S y S c a n 3 6 0 年 会 。 年 会 。 届 时 ， 两 位 黑 客 将 通 过 演 示 如 何 远 程 攻 击 一 辆 未 经 改 装 的 工 厂 汽 车 来 说 明 汽 车 攻 击 的 现 实 情 况 。 他 们 首 先 会 展 示 如 何 利 用 汽 车 的 不 同 硬 件 将 C A N 总 线 的 信 息 发 送 至 关 键 电 子 控 制 单 元 ， 还 会 分 享 一 些 会 影 响 汽 车 物 理 系 统 的 信 息 ， 最 后 将 介 绍 进 行 远 程 汽 车 攻 击 的 现 实 问 题 和 限 制 性 。 * 本 文 作 者 ： F r e e B u f 小 编 / 明 明 知 道 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理