搜索

[7674] 2013-08-06_[DEFCON21]黑客公布入侵汽车工具

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2013-08-06_[DEFCON21]黑客公布入侵汽车工具 [ D E F C O N   2 1 ] 黑 客 公 布 入 侵 汽 车 工 具 F r e e B u f   2 0 1 3 - 0 8 - 0 6 在 美 国 D E F C O N 2 1 上 ， 两 名 研 究 员 黑 客 公 布 了 他 们 之 前 研 究 的 能 够 入 侵 丰 田 普 锐 斯 和 福 特 翼 虎 的 工 具 ， 这 两 名 研 究 员 分 别 是 C h a r l i e   M i l l e r 和 C h r i s   V a l a s e k 。 他 们 演 示 了 如 何 控 制 电 子 智 能 转 向 系 统 、 制 动 、 加 速 、 控 制 引 擎 以 及 其 他 功 能 。 但 是 要 利 用 这 些 漏 洞 ， 这 两 位 研 究 人 员 都 会 坐 在 车 内 ， 用 笔 记 本 直 接 与 汽 车 的 电 脑 网 络 相 连 。 所 以 ， 他 们 公 布 的 信 息 无 法 用 于 远 程 入 侵 汽 车 网 络 ， 而 这 才 是 在 现 实 世 界 中 真 正 发 起 攻 击 的 主 要 方 式 。 他 们 希 望 自 己 公 布 的 数 据 能 够 鼓 励 其 他 白 帽 黑 客 继 续 寻 找 汽 车 的 更 多 安 全 漏 洞 ， 并 修 复 这 些 漏 洞 。 “ 相 比 于 福 特 和 丰 田 的 员 工 ， 我 更 相 信 1 0 0 多 名 安 全 研 究 人 员 的 眼 力 。 ” 米 勒 说 ， 他 目 前 在 T w i t t e r 担 任 安 全 工 程 师 ， 以 研 究 苹 果 ( 4 4 0 . 9 9 , 2 . 4 9 , 0 . 5 7 % ) 公 司 A p p   S t o r e 的 入 侵 方 式 而 著 称 。   现 在 大 多 数 汽 车 的 E C U 能 够 控 制 汽 车 大 多 数 功 能 ， 比 如 加 速 、 制 动 、 转 向 、 显 示 屏 和 喇 叭 ， C h a r l i e   M i l l e r 和 C h r i s   V a l a s e k 发 布 的 工 具 包 里 面 包 含 一 个 E c o m C a t 的 p y t h o n 脚 本 ， 可 以 读 取 和 写 入 汽 车 的 C A N 总 线 。 他 们 表 示 ， 为 了 进 行 该 实 验 ， 他 们 已 经 摧 毁 了 好 几 辆 车 了 。 丰 田 汽 车 发 言 人 约 翰 · 汉 森 ( J o h n   H a n s o n ) 表 示 ， 该 公 司 正 在 评 估 这 项 成 果 。 他 们 表 示 ， 该 公 司 已 经 在 电 子 安 全 领 域 投 入 了 大 量 资 源 ， 但 漏 洞 依 然 存 在 。 他 在 提 到 黑 客 攻 击 时 说 ： “ 这 完 全 可 能 ， 我 们 非 常 重 视 。 ”   福 特 汽 车 发 言 人 克 雷 格 · 戴 奇 ( C r a i g   D a i t c h ) 也 表 示 ， 该 公 司 对 其 产 品 的 电 子 安 全 问 题 非 常 重 视 。 但 他 认 为 ， 由 于 这 一 漏 洞 需 要 通 过 线 缆 与 汽 车 相 连 才 实 现 ， 因 此 降 低 了 潜 在 风 险 。 关 于 他 们 发 布 的 技 术 白 皮 书 以 及 工 具 ， 点 击 原 文 下 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理