搜索

[17531] 2018-03-26_奔驰“刹车疑云”引发担忧：联网后汽车会有后门吗？你的网联汽车安全么？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-03-26_奔驰“刹车疑云”引发担忧：联网后汽车会有后门吗？你的网联汽车安全么？ 奔 驰 “ 刹 车 疑 云 ” 引 发 担 忧 ： 联 网 后 汽 车 会 有 后 门 吗 ？ 你 的 网 联 汽 车 安 全 么 ？ G e e k P w n   2 0 1 8 - 0 3 - 2 6 以 下 文 章 来 源 于 I T 时 报   ， 作 者 戚 夜 云 @   I T 时 报 导 读 近 一 周 来 ， 一 辆 “ 奔 驰 ” 中 的 奔 驰 车 成 了 大 众 焦 点 ， 这 辆 设 定 为 “ 定 速 巡 航 ” 的 汽 车 ， 突 然 刹 车 失 灵 ， 以 1 2 0 公 里 的 时 速 奔 跑 了 一 百 多 公 里 。 在 此 前 的 新 闻 报 道 中 ， 这 场 生 死 时 速 的 终 结 者 是 奔 驰 后 台 通 过 远 程 操 控 达 到 降 速 的 目 的 。 然 而 一 个 疑 问 却 引 起 了 广 泛 的 讨 论 ， “ 车 是 我 自 己 的 ， 厂 商 却 留 有 后 门 可 以 获 取 更 高 的 远 程 操 控 权 限 ， 操 控 我 的 油 门 ， 合 理 吗 ？ ” “ 我 一 开 始 就 认 为 是 假 的 。 ” 宋 宇 昊 是 极 棒 实 验 室 研 究 员 ， 对 于 此 后 剧 情 反 转 奔 驰 和 车 主 都 否 定 “ 远 程 刹 车 ” 的 说 法 ， 他 并 不 意 外 。 “ 我 接 触 过 的 车 企 没 有 哪 一 家 将 行 车 控 制 的 功 能 直 接 开 放 给 远 程 网 络 ， 奔 驰 作 为 一 家 传 统 老 牌 车 企 ， 我 认 为 不 会 比 他 们 更 加 我 接 触 过 的 车 企 没 有 哪 一 家 将 行 车 控 制 的 功 能 直 接 开 放 给 远 程 网 络 ， 奔 驰 作 为 一 家 传 统 老 牌 车 企 ， 我 认 为 不 会 比 他 们 更 加 激 进 。 激 进 。 ” 然 而 ， 无 论 此 事 真 伪 如 何 ， 一 个 必 须 要 考 虑 的 问 题 是 ， 随 着 汽 车 逐 渐 电 子 化 、 联 网 化 ， 当 它 变 成 一 台 可 移 动 的 “ 电 脑 ” 时 ， 通 过 互 联 网 远 程 攻 击 和 控 制 ， 并 非 不 可 行 。 宋 宇 昊 告 诉 《 I T 时 报 》 记 者 ， 被 极 客 破 解 汽 车 系 统 的 案 例 是 存 在 的 ， 其 中 不 乏 特 斯 拉 、 克 莱 斯 勒 等 知 名 大 车 企 。 现 实 是 ， 不 管 汽 车 厂 商 留 不 留 后 门 ， 联 网 后 的 汽 车 都 有 可 能 成 为 新 型 攻 击 的 对 象 现 实 是 ， 不 管 汽 车 厂 商 留 不 留 后 门 ， 联 网 后 的 汽 车 都 有 可 能 成 为 新 型 攻 击 的 对 象 ， 面 对 来 势 汹 汹 的 互 联 网 ， 不 少 厂 商 选 择 顺 势 而 为 ， “ 白 帽 子 ” 公 司 的 生 意 也 水 涨 船 高 。 一 条 短 信 操 控 一 辆 车 一 条 短 信 操 控 一 辆 车 “ 想 不 想 体 验 一 把 ‘ 远 程 杀 人 ’ 的 快 乐 ？ ”   2 0 1 7 年 1 0 月 ， 极 棒 嘉 年 华 （ 黑 客 大 赛 ） 上 ， 一 场 比 赛 开 始 之 前 ， 一 位 评 委 意 味 深 长 地 说 道 。 在 接 下 来 的 2 0 分 钟 里 ， 一 支 参 赛 团 队 在 一 辆 汽 车 上 一 支 参 赛 团 队 在 一 辆 汽 车 上 “ 粘 粘 ” 了 一 件 东 西 ， 随 后 主 持 人 向 车 辆 发 送 了 一 条 了 一 件 东 西 ， 随 后 主 持 人 向 车 辆 发 送 了 一 条 “ 急 停 指 令 急 停 指 令 ” 短 信 ， 正 常 行 短 信 ， 正 常 行 驶 的 车 突 然 刹 车 停 下 了 。 驶 的 车 突 然 刹 车 停 下 了 。 I T 时 报 时 报   . 做 报 纸 ， 也 懂 互 联 网 ， 这 里 是 《 I T 时 报 》 ( I T   T i m e s ) 微 信 版 。 作 为 上 海 一 份 I T 类 周 报 的 新 媒 体 产 品 ， 这 里 汇 聚 了 关 注 全 球 I T 业 的 魔 都 资 深 I T 记 者 。 我 们 追 求 原 创 独 家 新 锐 ， 以 及 读 视 听 多 种 表 达 方 式 。 p s .   使 用 I T 产 品 有 问 题 ？ 留 言 与 编 辑 互 动 。
这 次 比 赛 中 显 现 的 “ 远 程 杀 人 ” 技 术 ， 并 非 直 接 黑 进 汽 车 的 系 统 ， 而 是 通 过 并 非 直 接 黑 进 汽 车 的 系 统 ， 而 是 通 过 O B D （ （ O n - B o a r d   D i a g n o s t i c , 车 载 诊 断 系 统 ） 接 口 接 车 载 诊 断 系 统 ） 接 口 接 入 一 个 入 一 个 O B D 盒 子 。 盒 子 。 O B D 能 够 随 时 监 控 发 动 机 的 运 行 状 况 和 尾 气 后 处 理 系 统 的 工 作 状 态 并 保 存 起 来 ， 所 以 车 主 安 装 O B D 盒 子 后 ， 不 仅 通 过 手 机 能 了 解 车 辆 的 位 置 、 电 瓶 、 油 量 、 电 量 等 信 息 ， 还 能 为 “ 老 车 ” 提 供 新 车 才 有 的 行 车 智 能 电 脑 、 钥 匙 一 键 升 窗 、 H U D 抬 头 显 示 等 功 能 。 正 正 是 因 为 功 能 强 大 ， 业 界 逐 渐 流 行 起 了 是 因 为 功 能 强 大 ， 业 界 逐 渐 流 行 起 了 O B D 盒 子 ， 并 将 其 插 入 到 原 本 仅 限 盒 子 ， 并 将 其 插 入 到 原 本 仅 限 4 S 店 故 障 检 查 和 维 修 使 用 的 店 故 障 检 查 和 维 修 使 用 的 O B D 接 口 中 。 接 口 中 。 参 赛 团 队 是 安 恒 海 特 实 验 室 ， 一 位 实 验 室 研 究 员 告 诉 记 者 ， 他 们 前 期 花 了 一 周 的 时 间 破 解 O B D 盒 子 。 “ 我 们 展 示 的 主 要 是 智 能 O B D 盒 子 的 安 全 问 题 ， 所 以 随 便 挑 选 了 一 个 品 牌 汽 车 ， 其 实 测 试 过 很 多 品 牌 汽 车 ， 都 可 以 攻 击 成 功 。 ” 破 解 汽 车 ， 海 特 安 全 实 验 室 并 不 是 第 一 个 吃 螃 蟹 的 人 。 2 0 1 4 年 开 始 就 有 团 队 利 用 安 全 缺 陷 远 程 控 制 了 特 斯 拉 。 由 于 U C o n n e c t 信 息 娱 乐 系 统 中 存 在 着 漏 洞 ， 攻 击 者 可 以 远 程 获 得 汽 车 的 控 制 权 ， 菲 亚 特 克 莱 斯 勒 公 司 （ 菲 亚 特 克 莱 斯 勒 公 司 （ F C A ） 曾 在 ） 曾 在 2 0 1 5 年 召 回 年 召 回 了 美 国 了 美 国 1 4 0 万 辆 汽 车 。 万 辆 汽 车 。 去 年 7 月 ， 美 国 工 业 控 制 系 统 网 络 应 急 小 组 I C S - C E R T 发 布 一 项 警 告 ， 指 出 控 制 器 局 域 网 （ 简 称 C A N ） 总 线 标 准 当 中 存 在 安 全 漏 洞 ， 黑 客 可 以 利 用 该 漏 洞 完 全 操 控 汽 车 。 随 着 汽 车 互 联 化 程 度 逐 步 提 高 ， 被 黑 客 攻 击 后 丧 失 汽 车 操 控 权 的 担 心 越 来 越 深 。
车 企 与 黑 客 不 停 斗 法 车 企 与 黑 客 不 停 斗 法 世 界 上 最 厉 害 的 黑 客 ， 无 法 黑 进 一 辆 自 行 车 。 传 统 汽 车 的 电 子 系 统 是 封 闭 的 ， 黑 客 很 难 从 车 辆 外 部 找 到 攻 击 入 口 ， 但 一 旦 攻 入 C A N 总 线 ， 基 本 就 能 完 全 控 制 汽 车 。 现 在 汽 车 更 是 已 经 全 部 电 子 化 、 互 联 网 化 ， 大 量 汽 车 内 部 网 络 和 互 联 网 联 通 ， 成 为 黑 客 的 攻 击 入 口 。 目 前 来 看 ， 黑 客 的 攻 击 入 口 主 要 集 中 在 车 载 娱 乐 系 统 、 数 据 传 输 通 道 和 目 前 来 看 ， 黑 客 的 攻 击 入 口 主 要 集 中 在 车 载 娱 乐 系 统 、 数 据 传 输 通 道 和 T - B o x （ 车 载 终 端 系 统 ） 三 个 层 面 ， 其 中 最 容 易 被 （ 车 载 终 端 系 统 ） 三 个 层 面 ， 其 中 最 容 易 被 攻 击 的 是 攻 击 的 是 T - B o x 。 。 一 辆 小 型 汽 车 的 C P U 有 1 0 0 ~ 2 0 0 个 电 子 控 制 单 元 ， 分 别 负 责 不 同 的 功 能 ， 比 如 车 身 控 制 、 引 擎 控 制 等 等 ， 各 电 子 控 制 单 元 通 过 汽 车 总 线 通 信 。 “ 最 常 见 的 是 C A N 总 线 ， 有 些 模 块 相 互 之 间 要 通 信 ， 所 以 没 有 做 隔 离 ， 也 有 一 些 厂 商 完 全 没 有 考 虑 隔 离 。 所 以 一 些 汽 车 的 对 外 功 能 遭 受 到 攻 击 后 ， 通 过 这 个 功 能 的 电 子 控 制 单 元 可 以 跨 到 其 他 单 元 执 行 功 能 操 作 。 ” 那 位 海 特 安 全 实 验 室 研 究 员 说 道 。 当 然 ， 由 于 事 关 人 命 ， 车 企 对 于 安 全 的 措 施 非 常 谨 慎 。 一 位 从 事 车 联 网 研 发 人 员 告 诉 记 者 ， “ T - B o x 秘 钥 是 企 业 机 密 ， 秘 钥 是 企 业 机 密 ， O B D 检 测 检 测 口 虽 然 变 成 了 全 球 统 一 标 准 口 ， 但 不 同 车 型 都 有 不 同 的 系 统 算 法 和 加 密 。 口 虽 然 变 成 了 全 球 统 一 标 准 口 ， 但 不 同 车 型 都 有 不 同 的 系 统 算 法 和 加 密 。 ” 这 意 味 着 对 于 黑 客 来 说 ， 攻 击 的 成 本 与 门 槛 相 对 较 高 。 “ 攻 击 具 体 的 车 型 首 选 需 要 获 得 这 辆 车 进 行 研 究 ， 其 次 像 T - B o x 类 的 攻 击 ， 要 想 控 制 更 多 的 模 块 ， 就 需 要 组 合 更 多 的 攻 击 方 式 。 ” 宋 宇 昊 还 表 示 ， 上 上 文 提 及 的 文 提 及 的 O B D 攻 击 ， 虽 然 攻 破 了 大 部 分 品 牌 汽 车 ， 但 有 攻 击 ， 虽 然 攻 破 了 大 部 分 品 牌 汽 车 ， 但 有 个 前 提 是 ， 车 主 必 须 安 装 了 有 漏 洞 的 个 前 提 是 ， 车 主 必 须 安 装 了 有 漏 洞 的   O B D   盒 子 ， 攻 击 者 必 须 接 近 车 辆 放 进 提 前 制 作 好 的 遥 控 器 ， 这 种 攻 击 无 法 大 规 模 操 盒 子 ， 攻 击 者 必 须 接 近 车 辆 放 进 提 前 制 作 好 的 遥 控 器 ， 这 种 攻 击 无 法 大 规 模 操
作 ， 只 能 单 点 攻 击 。 作 ， 只 能 单 点 攻 击 。 “ 白 帽 子 白 帽 子 ” 积 极 捉 积 极 捉 “ 虫 虫 ” 特 斯 拉 的 首 席 执 行 官 埃 隆 · 马 斯 克 曾 表 示 ， 防 止 汽 车 被 破 解 是 公 司 的 首 要 安 全 任 务 之 一 。 汽 车 互 联 网 化 ， 如 何 才 能 保 证 汽 车 的 信 息 安 全 ？ 各 方 给 出 不 同 的 建 议 ， 独 立 汽 车 咨 询 顾 问 张 翔 表 示 ， 各 方 给 出 不 同 的 建 议 ， 独 立 汽 车 咨 询 顾 问 张 翔 表 示 ， 5 万 元 以 下 车 型 尽 量 减 少 互 联 网 化 ， 万 元 以 下 车 型 尽 量 减 少 互 联 网 化 ， 1 0 万 元 左 右 车 型 ， 安 全 方 面 预 算 可 万 元 左 右 车 型 ， 安 全 方 面 预 算 可 以 提 升 至 以 提 升 至 5 % ， 而 ， 而 1 0 0 万 车 型 可 以 再 提 升 万 车 型 可 以 再 提 升 2 % — 5 % 。 。 一 位 运 营 商 人 士 则 表 示 ， 可 以 考 虑 量 子 加 密 传 输 数 据 可 以 考 虑 量 子 加 密 传 输 数 据 ， 那 位 海 特 安 全 实 验 室 研 究 员 则 认 为 ， “ 网 联 汽 车 的 发 展 不 能 忽 略 信 息 安 网 联 汽 车 的 发 展 不 能 忽 略 信 息 安 全 ， 但 也 不 能 被 信 息 安 全 牵 制 ， 所 以 必 须 在 设 计 之 初 便 有 信 息 安 全 的 考 虑 ， 很 多 车 企 此 前 没 有 信 息 安 全 的 基 因 ， 因 此 可 以 全 ， 但 也 不 能 被 信 息 安 全 牵 制 ， 所 以 必 须 在 设 计 之 初 便 有 信 息 安 全 的 考 虑 ， 很 多 车 企 此 前 没 有 信 息 安 全 的 基 因 ， 因 此 可 以 和 信 息 安 全 公 司 一 同 建 立 网 联 汽 车 的 安 全 。 和 信 息 安 全 公 司 一 同 建 立 网 联 汽 车 的 安 全 。 ” 已 达 成 共 识 的 是 ， “ 白 帽 子 ” 发 现 漏 洞 行 为 有 利 于 车 企 提 高 车 辆 的 行 车 安 全 。 2 0 1 4 年 特 斯 拉 被 破 解 后 ， 推 出 了 “ 有 奖 捉 虫 计 划 ” （ b u g b o u n t y   p r o g r a m ） 鼓 励 黑 客 挖 掘 漏 洞 ， 任 何 发 现 或 提 醒 特 斯 拉 软 件 安 全 漏 洞 的 黑 客 1 0 0 到 1 0 , 0 0 0 美 元 不 等 的 奖 励 。 2 0 1 5 年 ， F C A 因 安 全 漏 洞 召 回 1 4 0 万 辆 汽 车 事 件 之 后 ， F C A 也 加 入 了 有 奖 捉 虫 计 划 的 行 列 ， 成 为 首 个 “ 招 安 ” 黑 客 的 大 批 量 汽 车 厂 商 。 同 时 ， 由 于 该 召 回 事 件 给 传 统 汽 车 行 业 带 来 极 大 的 震 撼 ， 上 游 产 业 链 也 受 到 影 响 。 一 位 从 事 汽 车 核 心 配 件 生 产 的 人 士 透 露 ， 大 概 在 两 三 年 前 开 始 ， 他 把 信 息 安 全 纳 入 项 目 成 本 考 量 范 围 之 内 ， “ 我 们 项 目 合 作 在 千 万 元 级 别 ， 成 本 增 加 1 0 % 都 是 低 估 的 。 ” 作 为 配 件 设 计 公 司 ， 因 为 客 户 水 平 参 差 不 齐 ， 现 在 他 们 “ 一 手 全 做 了 ” 。 传 导 到 互 联 网 安 全 技 术 企 业 的 影 响 是 ， 与 车 企 的 合 作 越 来 越 顺 畅 了 。 一 位 从 事 过 车 企 漏 洞 挖 掘 项 目 的 技 术 人 员 告 诉 记 者 ， F C A 事 件 之 前 ， 他 们 与 车 企 一 直 有 交 集 但 没 有 合 作 ， F C A 召 回 的 消 息 刚 传 出 ， 几 个 项 目 便 迅 速 落 地 了 。 最 初 他 们 从 事 与 汽 车 相 关 的 漏 洞 挖 掘 团 队 只 有 三 四 个 人 ， 现 在 不 仅 成 立 了 独 立 的 团 队 ， 相 关 业 务 也 风 生 水 起 。 授 权 转 自   I T   时 报 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理