搜索

[9474] 2015-10-27_汽车入侵又出奇招：奥迪TT被攻破

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-10-27_汽车入侵又出奇招：奥迪TT被攻破 汽 车 入 侵 又 出 奇 招 ： 奥 迪   T T   被 攻 破 F r e e B u f   2 0 1 5 - 1 0 - 2 7 当 下 汽 车 入 侵 已 经 成 了 一 个 很 热 门 的 话 题 ， 许 多 汽 车 企 业 生 产 的 汽 车 都 是 使 用 电 子 线 控 系 统 ， 也 就 是 说 现 在 汽 车 的 当 下 汽 车 入 侵 已 经 成 了 一 个 很 热 门 的 话 题 ， 许 多 汽 车 企 业 生 产 的 汽 车 都 是 使 用 电 子 线 控 系 统 ， 也 就 是 说 现 在 汽 车 的 大 部 分 功 能 都 是 由 电 子 系 统 控 制 的 ， 从 仪 表 盘 到 方 向 盘 、 刹 车 系 统 、 加 速 器 。 大 部 分 功 能 都 是 由 电 子 系 统 控 制 的 ， 从 仪 表 盘 到 方 向 盘 、 刹 车 系 统 、 加 速 器 。 毫 无 疑 问 ， 汽 车 的 自 动 化 控 制 系 统 让 我 们 有 了 更 好 的 驾 驶 体 验 ， 然 而 同 时 也 提 高 了 被 黑 客 入 侵 的 风 险 。 之 前 就 有 研 究 员 演 示 了 怎 样 远 程 劫 持 汽 车 ， 并 控 制 汽 车 的 方 向 盘 、 刹 车 系 统 和 传 动 装 置 。 而 现 在 而 现 在 … … 根 据 一 个 安 全 团 队 的 研 究 员 指 出 ， 黑 客 利 用 大 部 分 汽 车 都 使 用 的 第 三 方 软 件 中 的 一 个 0 d a y 漏 洞 ， 已 经 成 功 入 侵 了 汽 车 的 安 全 气 囊 系 统 和 其 他 的 功 能 。 该 团 队 成 员 包 括 C r y S y S 实 验 室 的 A n d r á s   S z   i j j 和 L e v e n t e   B u t t y á n ， 匈 牙 利 布 达 佩 斯 大 学 的 Z s o l t   S z a l a y ， 他 们 演 示 的 汽 车 型 号 是 大 众 汽 车 公 司 的 A u d i   T T ， 事 实 上 ， 其 他 任 何 品 牌 的 汽 车 都 存 在 这 种 安 全 隐 患 。 是 因 为 这 不 是 大 众 汽 车 本 身 的 漏 洞 ， 而 是 存 在 于 被 汽 车 广 泛 使 用 的 第 三 方 汽 车 软 件 上 。 入 侵 过 程 入 侵 过 程 很 多 机 修 师 都 会 使 用 这 个 第 三 方 软 件 来 诊 断 汽 车 问 题 。 入 侵 汽 车 需 要 （ 二 选 一 即 可 ） ： 1 、 一 台 被 入 侵 的 机 械 师 电 脑 2 、 一 个 插 入 汽 车 并 含 有 恶 意 代 码 的 U S B 攻 击 者 将 F T D I   D L L （ 用 于 和 诊 断 导 线 通 信 ） 替 换 成 了 一 个 含 有 恶 意 代 码 的 版 本 。 据 这 三 个 研 究 员 称 这 是 控 制 汽 车 最 简 单 的 方 法 。 一 旦 感 染 了 恶 意 程 序 ， 攻 击 者 就 能 控 制 汽 车 的 诊 断 系 统 ， 甚 至 可 在 驾 驶 员 不 知 情 的 情 况 下 打 开 或 者 关 闭 某 些 功 能 。 任 何 可 以 通 过 诊 断 应 用 程 序 开 关 的 功 能 ， 攻 击 和 都 可 以 进 行 开 关 操 作 。 而 且 在 关 闭 安 全 气 囊 之 后 ， 我 们 还 可 以 不 断 的 向 诊 断 应 用 报 告 安 全 气 囊 是 打 开 的 。 ”
研 究 员 发 现 逆 向 工 程 该 软 件 和 协 议 是 比 较 困 难 的 ， 但 是 对 技 艺 精 湛 的 黑 客 来 说 是 完 全 可 行 的 。 还 有 更 糟 糕 的 吗 ？ 还 有 更 糟 糕 的 吗 ？ 还 有 更 危 险 的 呢 ， 如 果 攻 击 者 可 以 通 过 O B D 2 端 口 以 某 种 方 式 更 新 汽 车 的 嵌 入 式 控 制 固 件 ， 留 下 一 个 后 门 ， 那 么 在 汽 车 行 驶 过 程 中 触 发 该 后 门 则 会 带 来 更 为 可 怕 的 后 果 。 其 实 早 在 2 0 1 1 年 ， S t e p h e n   C h e c k o w a y 就 发 表 了 一 份 研 究 报 告 ， 名 为 C o m p r e h e n s i v e   E x p e r i m e n t a l   A n a l y s e s   o f   A u t o m o t i v e   A t t a c k S u r f a c e s ， 里 面 描 述 了 可 以 通 过 诊 断 设 备 入 侵 汽 车 的 方 法 ， 而 当 下 这 三 个 研 究 员 则 提 供 具 体 的 P O C 。 *   参 考 来 源 ： t h e h a c k e r n e w s ， 编 译 / 简 单 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理