搜索

[17493] 2017-11-20_OBD车载盒子被爆漏洞，任你老司机也要翻车

文档创建者：s7ckTeam
浏览次数：107
最后更新：2025-01-18
2017-11-20_OBD车载盒子被爆漏洞，任你老司机也要翻车 O B D   车 载 盒 子 被 爆 漏 洞 ， 任 你 老 司 机 也 要 翻 车 又 田   G e e k P w n   2 0 1 7 - 1 1 - 2 0 本 文 经 授 权 转 自 宅 客 频 道 某 个 集 体 加 班 后 的 深 夜 ， 你 看 到 楼 下 等 车 的 女 同 事 ， 主 动 提 出 开 车 送 她 回 家 ， 女 同 事 考 虑 了 一 下 同 意 了 。 车 上 坐 着 美 女 ， 你 的 心 情 一 路 美 滋 滋 。 “ 刘 哥 ， 你 安 的 这 个 好 高 级 。 ” “ 那 是 ， 这 可 是 最 新 款 的 智 能 车 机 ， 功 能 比 之 前 的 好 多 了 ， 基 本 上 都 是 语 音 操 作 。 ” “ 哇 ， 这 一 看 就 很 贵 吧 。 ” 在 美 女 试 探 的 眼 神 中 ， 你 顿 时 膨 胀 起 来 ， 正 准 备 说 声 小 c a s e ， 汽 车 却 突 然 失 控 了 ， 伴 着 身 边 女 同 事 杀 猪 般 尖 叫 ， 急 刹 三 次 以 后 车 子 停 住 了 。 你 哆 哆 嗦 嗦 接 起 响 着 的 手 机 ， 电 话 那 头 的 人 不 屑 的 哼 了 一 声 。 完 蛋 了 ， 忘 了 老 婆 是 女 黑 客 了 。 车 上 装 了 个 小 东 西 ， 它 竟 然 失 控 了 ？ 车 上 装 了 个 小 东 西 ， 它 竟 然 失 控 了 ？ 黑 客 远 程 操 控 汽 车 早 就 不 是 新 鲜 事 了 。 不 论 是 被 无 数 黑 客 拿 来 开 刀 的 特 斯 拉 ， 还 是 被 黑 上 瘾 的 宝 马 、 奔 驰 ， 只 不 过 这 次 有 了 新 花 样 。 安 恒 信 息 安 全 研 究 院 海 特 实 验 室 的 安 全 专 家 王 欣 及 团 队 在 不 久 前 的 极 棒 大 赛 舞 台 上 现 场 挑 战 二 十 分 钟 黑 掉 一 辆 汽 车 并 完 成 指 定 指 令 。 最 近 ， 王 欣 接 受 了 宅 客 频 道 的 独 家 采 访 ， 揭 秘 黑 掉 一 辆 车 的 新 技 术 。 黑 掉 一 辆 带 有 智 能   O B D   盒 子 的 汽 车 只 需 两 步 ： 第 一 ， 制 作 一 个 与 车 进 行 通 信 的 小 装 置 ， 将 这 一 装 置 藏 在 车 身 任 何 地 方 ， 比 如 ， 将 磁 铁 片 粘 在 车 外 ， 或 扔 在 第 一 ， 制 作 一 个 与 车 进 行 通 信 的 小 装 置 ， 将 这 一 装 置 藏 在 车 身 任 何 地 方 ， 比 如 ， 将 磁 铁 片 粘 在 车 外 ， 或 扔 在 后 备 箱 以 及 手 套 箱 中 ， 即 可 实 现 对 车 的 操 控 。 后 备 箱 以 及 手 套 箱 中 ， 即 可 实 现 对 车 的 操 控 。
第 二 ， 车 子 启 动 ， 用 短 信 或 者 其 他 方 式 发 送 攻 击 指 令 ， 车 子 执 行 指 令 。 第 二 ， 车 子 启 动 ， 用 短 信 或 者 其 他 方 式 发 送 攻 击 指 令 ， 车 子 执 行 指 令 。 如 果 行 驶 在 路 上 的 汽 车 被 黑 客 通 过 这 种 方 式 攻 击 ， 简 直 是 一 击 必 中 ， 任 你 是 老 司 机 也 会 翻 车 。 还 不 赶 快 买 保 险 ？ 解 密 解 密 “ 黑 黑 ” 车 车 这 是 怎 么 做 到 的 ？ 原 来 ， 此 次 黑 掉 汽 车 实 际 上 有 一 个 “ 中 间 人 ” — —   O B D   车 载 智 能 盒 子 。 常 见 的   O B D   车 载 智 能 盒 子 可 读 取 车 辆 的 基 本 信 息 ， 发 动 机 转 速 、 水 温 、 油 耗 … … 主 要 用 于 对 汽 车 的 车 况 自 检 、 监 测 等 ； 通 过 手 机   A p p   实 现 路 况 播 报 、 电 子 眼 ， 抬 头 显 示 等 提 升 车 主 驾 驶 体 验 ， 并 记 录 驾 驶 行 为 ， 优 化 其 驾 驶 习 惯 。 除 此 之 外 ， 还 有 一 些 延 展 性 功 能 ， 比 如 远 程 监 控 、 代 驾 服 务 、 远 程 搭 救 等 。 O B D 盒 子 输 入 输 出 的 逻 辑 是 — — 发 动 机 是 汽 车 的 心 脏 ， O B D   盒 子 的 心 脏 则 是 盒 子 里 面 的   M C U ， 它 将 汽 车 各 个   E C U 通 过   C A N   总 线 经 过   1 6   针 口 的 数 据 经 过 加 工 分 析 ， 然 后 通 过 蓝 牙 （ 或 其 他 连 接 方 式 ） 输 出 到 手 机   A p p   上 ， 通 过 手 机 呈 现 给 车 主 。 也 就 是 说 ， 车 机 本 身 可 以 连 接 在 汽 车 系 统 里 ， 且 多 会 提 供 手 机   A p p   控 制 功 能 ， 虽 然 这 些   A p p   并 不 会 执 行 某 些 恶 意 操 作 ， 但 是 却 丢 出 一 条 路 来 ， 一 旦 没 有 封 好 就 会 被 坏 人 拿 走 控 制 车 辆 的 权 利 。 此 次 王 欣 团 队 的 破 解 便 是 利 用 了 这 条 通 道 ， 此 次 王 欣 团 队 的 破 解 便 是 利 用 了 这 条 通 道 ， O B D   盒 子 漏 洞 成 为 了 一 个 攻 击 入 口 ， 通 过 该 攻 击 入 口 向 车 内 网 络 盒 子 漏 洞 成 为 了 一 个 攻 击 入 口 ， 通 过 该 攻 击 入 口 向 车 内 网 络 发 送 攻 击 指 令 。 发 送 攻 击 指 令 。 粘 在 车 上 的 神 秘 小 设 备 又 是 什 么 ？ 粘 在 车 上 的 神 秘 小 设 备 又 是 什 么 ？ 王 欣 称 ，
除 了 针 对 各 品 牌   O B D 盒 子 漏 洞 测 试 外 ， 为 了 实 现 利 用 短 信 进 行 远 程 攻 击 ， 他 们 制 作 了 一 个 小 硬 件 ， 在 车 身 粘 贴 这 个 小 的 攻 击 硬 件 ， 发 送 的 短 信 为 演 示 攻 击 指 令 ， 小 设 备 接 收 到 攻 击 指 令 后 向 汽 车 发 起 攻 击 ， 攻 击 的   e x p l o i t   是 在 小 的 硬 件 内 实 现 的 。 ▲ 安 恒 海 特 实 验 室 制 作 的 小 硬 件 这 个 小 硬 件 相 当 于 一 个 遥 控 器 ， 只 要 收 到 命 令 就 会 做 出 攻 击 。 在 极 棒 的 现 场 演 示 中 ， 为 了 让 演 示 更 逼 真 ， 评 委 徐 昊 充 当 了 被 “ 坑 ” 角 色 ， 在 场 馆 外 面 空 地 上 停 放 的 车 辆 进 行 操 作 ， 在 他 开 车 过 程 中 选 手 远 程 控 制 车 辆 完 成 熄 火 和 急 停 指 令 。 虽 然 评 委 为 了 安 全 开 出 了 龟 速 ， 但 通 过 现 场 连 线 ， 一 票 观 众 也 可 以 看 到 汽 车 的 变 化 。
王 欣 表 示 ， 大 赛 现 场 实 现 的 急 停 和 熄 火 只 是 由 短 信 触 发 小 硬 件 通 过   O B D   盒 子 向 汽 车 内 部 发 送 攻 击 指 令 ， 实 际 上 通 过 O B D   总 线 能 做 的 攻 击 都 可 以 实 现 。 也 就 是 说 ， 只 要 黑 客 盯 上 了 你 ， 你 还 在 车 上 坐 着 ， 车 子 却 成 了 另 一 个 人 的 玩 物 。 提 到 现 场 的 短 信 攻 击 形 式 ， 王 欣 告 诉 宅 客 频 道 ， 短 信 其 实 只 是 实 现 远 程 的 攻 击 场 景 的 一 种 方 式 ， 他 们 还 设 置 了 另 短 信 其 实 只 是 实 现 远 程 的 攻 击 场 景 的 一 种 方 式 ， 他 们 还 设 置 了 另 外 一 个 场 景 比 如 车 速 超 过 特 定 时 速 时 ， 自 动 化 发 起 攻 击 。 此 外 在 最 初 的 时 候 我 们 还 构 想 过 利 用 漏 洞 直 接 更 新 外 一 个 场 景 比 如 车 速 超 过 特 定 时 速 时 ， 自 动 化 发 起 攻 击 。 此 外 在 最 初 的 时 候 我 们 还 构 想 过 利 用 漏 洞 直 接 更 新 O B D   盒 子 的 固 件 ， 植 入 后 门 实 现 自 动 化 攻 击 ， 这 种 场 景 甚 至 不 需 要 在 在 车 身 上 贴 相 应 的 小 硬 件 。 盒 子 的 固 件 ， 植 入 后 门 实 现 自 动 化 攻 击 ， 这 种 场 景 甚 至 不 需 要 在 在 车 身 上 贴 相 应 的 小 硬 件 。 被 黑 了 ， 怎 么 办 ？ 被 黑 了 ， 怎 么 办 ？ 据   2 0 1 5   年 的 数 据 ， 市 面 上 能 够 买 到 的   O B D   盒 子 已 多 达   3 0 0 0   多 款 ， 而 市 面 上 的   O B D   盒 子 在 硬 件 上 同 质 化 十 分 严 重 ， 就 像 安 卓 手 机 ， 大 家 都 采 用 同 一 个 零 配 件 供 应 商 ， 所 以 在 这 一 方 面 上 的 差 异 性 不 大 。 有 所 差 异 的 是 各 家 厂 商 都 有 各 自 设 计 的 软 件   A p p   。 王 欣 表 示 ， 由 于 极 棒 现 场 演 示 的 时 间 限 制 ， 他 们 选 择 了 两 款 品 牌 作 为 演 示 。 在 前 期 测 试 过 程 中 发 现 国 内 绝 大 多 数 品 牌 的   O B D   盒 子 均 存 在 这 个 安 全 漏 洞 ， 甚 至 可 以 说 是 功 能 实 现 的 标 准 制 定 层 面 就 存 在 缺 陷 ， 属 于 行 业 漏 洞 。 宅 客 频 道 了 解 到 ， 优 驾 、 图 吧 、 X T O O L 、 绿 奇 、 E L M 3 2 7   这 些 品 牌 汽 车 ， 经 过 测 试 过 均 有 上 述 问 题 。 智 能 网 联 汽 车 已 经 成 为 大 势 所 趋 ， 车 机 设 备 愈 发 成 为 汽 车 必 备 ， 一 旦 黑 客 利 用 这 一 漏 洞 进 行 攻 击 后 果 并 不 亚 于 电 影 中 的 丧 尸 场 景 。 作 为 普 通 用 户 ， 如 果 实 在 不 放 心 ， 可 以 暂 且 弃 用 车 机 设 备 ， 等 待 厂 商 修 复 漏 洞 。 O B D 、 U c o n n e c t 、 或 者   A p p   等 攻 击 方 向 本 身 都 只 是 提 供 了 一 个 入 口 而 已 。 汽 车 能 够 被 攻 击 的 点 在 于 ： 一 是 入 口 ， 二 是 内 部 安 全 策 略 。 入 口 本 身 安 全 措 施 不 足 、 开 放 的 权 限 太 大 给 了 黑 客 机 会 ， 而 车 辆 内 部 安 全 策 略 的 设 置 则 是 根 本 所 在 ， 也 是 需 要 车 企 们 花 费 心 思 去 考 虑 的 。 但 是 你 以 为 车 辆 可 被 远 程 控 制 的 入 口 只 有 这 些 而 已 么 ， 那 就   t o o   y o u n g   ， t o o   s i m p l e   了 ， 其 实 更 好 的 招 数 是 乘 坐 地 铁 ， 省 钱 省 时 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理