搜索

[14261] 2019-06-22_特斯拉两款汽车被曝可遭到GPS欺骗攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-06-22_特斯拉两款汽车被曝可遭到GPS欺骗攻击 特 斯 拉 两 款 汽 车 被 曝 可 遭 到 G P S 欺 骗 攻 击 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 6 - 2 2 近 日 ， 近 日 ， R e g u l u s   C y b e r 公 布 了 一 项 研 究 ， 发 现 特 斯 拉 的 两 款 车 公 布 了 一 项 研 究 ， 发 现 特 斯 拉 的 两 款 车 M o d e l   3 和 和 M o d e l   S 存 在 一 些 存 在 一 些 “ 问 题 问 题 ” ， 容 易 受 到 针 ， 容 易 受 到 针 对 导 航 系 统 的 网 络 攻 击 。 对 导 航 系 统 的 网 络 攻 击 。 G P S 欺 骗 可 导 致 汽 车 驾 驶 偏 移 欺 骗 可 导 致 汽 车 驾 驶 偏 移 特 斯 拉 汽 车 的 N a v i g a t e   o n   A u t o l i l o t 功 能 ， 号 称 是 史 上 最 先 进 的 自 动 驾 驶 功 能 ， 在 对 其 进 行 测 试 时 发 现 ， 遭 到 攻 击 会 导 致 汽 车 在 行 驶 过 程 中 突 然 减 速 并 主 动 偏 离 主 干 道 。 R e g u l u s   C y b e r 最 开 始 在 研 究 特 斯 拉 时 发 现 存 在 漏 洞 ， 随 后 发 现 该 漏 洞 可 以 被 黑 客 利 用 ， 只 要 对 G N S S （ 全 球 卫 星 定 位 系 统 ， 也 称 G P S ） 的 接 收 器 进 行 欺 骗 ， 可 通 过 无 线 和 远 程 的 方 式 进 行 ， 就 能 干 扰 到 汽 车 的 正 常 驾 驶 。 据 悉 该 安 全 漏 洞 是 由 于 汽 车 的 关 键 任 务 远 程 信 息 处 理 、 传 感 器 以 及 导 航 功 能 的 存 在 问 题 而 导 致 的 。 M o d e l   3 的 自 动 驾 驶 功 能 的 自 动 驾 驶 功 能 R e g u l u s 的 专 家 上 周 前 往 欧 洲 并 试 驾 特 斯 拉 M o d e l   3 ， 测 试 N a v i g a t e   o n   A u t o p i l o t 功 能 。 该 型 号 的 增 强 版 自 动 驾 驶 具 有 主 动 引 导 功 能 ， 能 够 自 动 简 化 导 航 路 线 ， 以 及 实 时 提 醒 行 车 道 变 更 和 路 口 出 入 ， 这 些 也 都 会 主 动 提 示 驾 驶 人 员 。 最 初 ， 这 款 车 型 还 需 要 驾 驶 员 在 汽 车 变 道 之 前 手 动 发 出 变 道 或 转 弯 信 号 以 确 认 车 道 变 化 ， 但 新 版 本 的 自 动 驾 驶 可 以 省 略 这 一 步 骤 改 为 自 动 执 行 ， 这 意 味 着 汽 车 处 在 了 完 全 自 动 的 驾 驶 状 态 。 并 且 ， 特 斯 拉 对 此 强 调 ， 直 到 关 于 自 动 驾 驶 的 相 关 规 定 正 式 出 台 前 ， 驾 驶 人 员 都 不 应 该 随 意 切 换 手 / 自 动 驾 驶 模 式 ， 可 能 会 导 致 安 全 问 题 。 对 欺 骗 攻 击 的 反 应 对 欺 骗 攻 击 的 反 应 为 了 正 确 反 馈 出 M o d e l   S 和 M o d e l   3 在 面 对 欺 骗 攻 击 时 的 反 应 ， 研 究 人 员 将 测 试 初 始 点 选 在 了 汽 车 在 道 路 中 保 持 恒 定 的
速 度 ， 自 动 驾 驶 处 于 正 常 行 驶 的 状 态 。 当 测 试 开 始 时 ， 汽 车 距 离 规 定 出 口 还 有 3 英 里 的 距 离 ， 但 汽 车 却 提 前 反 应 了 — — 减 速 - 打 转 向 灯 - 变 道 转 弯 ， 冲 着 马 路 牙 子 就 去 了 。 司 机 立 即 激 活 手 动 控 制 ， 但 也 无 法 阻 止 汽 车 驶 离 道 路 。 测 试 中 ， 还 有 另 一 项 意 外 发 现 ， 进 一 步 增 加 了 威 胁 — — 汽 车 导 航 和 悬 架 之 间 的 联 系 。 因 为 悬 架 系 统 在 行 驶 过 程 中 能 够 探 测 当 前 行 驶 的 道 路 ， 不 论 是 平 坦 还 是 越 野 状 态 ， 能 够 自 动 调 节 汽 车 底 盘 的 高 低 来 避 免 行 驶 中 出 现 阻 碍 。 而 在 汽 车 遭 到 攻 击 时 ， 悬 架 系 统 也 会 出 现 误 判 段 导 致 车 辆 底 盘 擅 自 变 化 。 R e g u l u s   C y b e r 联 合 创 始 人 Y o a v   Z a n g v i l 对 此 解 释 说 ， G N S S 欺 骗 对 于 A D A S （ A d v a n c e d   D r i v i n g   A s s i s t a n t   S y s t e m ） 和 自 动 驾 驶 汽 车 带 来 的 威 胁 非 常 大 。 目 前 来 说 ， 卫 星 定 位 系 统 和 地 面 传 感 器 对 汽 车 行 业 的 影 响 正 在 进 一 步 增 加 ， 人 们 对 G P S 的 依 赖 性 也 越 来 越 大 ， 行 业 的 发 展 前 景 仍 然 明 朗 ， 但 如 何 权 衡 收 益 和 风 险 ， 是 当 下 汽 车 企 业 需 要 作 出 的 决 策 之 一 ， 主 动 部 署 网 络 安 全 策 略 至 关 重 要 。 使 用 低 成 本 的 软 硬 件 进 行 评 估 使 用 低 成 本 的 软 硬 件 进 行 评 估 R e g u l u s   C y b e r 的 测 试 旨 在 评 估 欺 骗 攻 击 的 成 本 ， 搞 明 白 硬 件 和 软 件 对 于 汽 车 的 影 响 。 测 试 表 明 ， 发 动 攻 击 所 使 用 的 技 术 所 任 何 人 都 可 以 通 过 电 商 网 站 和 G i t h u b 的 开 源 项 目 购 买 或 访 问 的 ， 使 用 现 成 的 工 具 取 得 特 斯 拉 的 G P S 控 制 权 要 不 了 一 分 钟 。 能 够 远 程 影 响 汽 车 驾 驶 的 方 方 面 面 ， 包 括 导 航 、 功 率 计 算 、 悬 挂 系 统 等 等 ， 遭 到 攻 击 时 ， G N S S 系 统 就 无 法 在 地 图 上 正 确 显 示 位 置 了 。 特 斯 拉 关 于 漏 洞 的 回 复 特 斯 拉 关 于 漏 洞 的 回 复 在 对 M o d e l   3 进 行 测 试 之 前 ， R e g u l u s   C y b e r 团 队 曾 将 对 M o d e l   S 的 研 究 发 给 了 特 斯 拉 的 安 全 团 队 ， 对 方 作 出 了 如 下 回 应 ： 任 何 使 用 公 共 G P S 的 系 统 都 会 受 到 G P S 欺 骗 攻 击 的 影 响 ， 这 也 是 为 什 么 这 种 攻 击 会 被 联 邦 定 罪 。 虽 然 这 项 研 究 没 有 证 明 任 何 漏 洞 是 特 斯 拉 独 有 的 ， 但 我 们 依 旧 会 对 此 采 取 相 应 的 保 护 措 施 ， 我 们 相 信 我 们 的 产 品 能 够 抵 御 这 种 攻 击 。 G P S 欺 骗 攻 击 对 特 斯 拉 汽 车 的 影 响 很 小 ， 并 且 不 会 造 成 安 全 风 险 ， 因 为 它 最 多 只 会 升 高 或 降 低 悬 架 ， 这 也 可 能 是 在 常 规 驾 驶 中 驾 驶 员 从 自 动 切 换 到 手 动 模 式 导 致 的 。 虽 然 这 些 研 究 人 员 在 使 用 A u t o p i l o t 或 N a v i g a t e   o n   A u t o p i l o t 功 能 时 没 有 测 试 G P S 欺 骗 造 成 的 影 响 ， 但 我 们 知 道 使 用 这 些 功 能 时 驾 驶 员 必 须 对 汽 车 的 行 为 负 责 ， 应 当 可 以 随 时 自 主 控 制 汽 车 导 航 或 自 动 驾 驶 功 能 或 方 向 盘 。 简 单 来 说 就 是 ： 死 不 认 错 。
专 家 回 应 专 家 回 应 专 家 表 示 对 方 的 回 应 让 人 非 常 失 望 ， 特 斯 拉 在 自 动 驾 驶 技 术 中 以 领 导 者 自 居 ， 但 作 为 安 全 人 员 ， 对 特 斯 拉 发 出 这 样 的 驳 回 言 论 似 乎 并 不 意 外 。 因 此 ， 研 究 人 员 表 示 ： 对 G P S 系 统 的 攻 击 是 犯 罪 行 为 没 错 ， 因 为 他 们 造 成 的 影 响 可 能 会 很 危 险 。 正 如 测 试 所 证 明 的 那 样 ， 用 来 模 拟 攻 击 的 设 备 任 何 人 都 可 以 在 公 开 的 电 商 平 台 上 买 到 ， 这 增 加 了 风 险 ； 特 斯 拉 表 示 采 取 保 障 措 施 ， 但 实 际 上 ， 特 斯 拉 的 汽 车 对 G P S 技 术 的 依 赖 性 非 常 大 ， 欺 骗 性 攻 击 应 当 是 主 要 解 决 问 题 之 一 ， 而 不 是 现 在 才 开 始 重 视 ； 在 汽 车 驾 驶 过 程 中 ， 出 现 欺 骗 攻 击 ， 轻 则 影 响 用 户 驾 驶 体 验 ， 重 则 可 能 造 成 生 命 危 险 ； 自 动 驾 驶 辅 助 系 统 中 所 调 用 的 G P S 越 多 ， 遭 到 欺 骗 攻 击 的 可 能 性 就 越 大 ， 这 个 结 果 是 无 法 预 测 的 ； 此 外 ， 欺 骗 攻 击 能 够 直 接 通 过 物 理 操 作 影 响 汽 车 行 驶 ， 包 括 意 外 加 减 速 转 弯 等 ， 这 也 揭 示 了 不 安 全 的 G N S S 能 够 带 来 多 大 风 险 ， 而 未 来 这 类 系 统 的 使 用 只 会 越 来 越 多 ； 随 着 车 企 逐 渐 开 始 转 型 自 主 研 发 ， 除 了 技 术 方 面 不 断 推 陈 出 新 ， 在 安 全 方 面 也 不 能 掉 以 轻 心 ， 需 要 取 得 用 户 的 信 任 ， 现 下 的 特 斯 拉 就 是 一 个 很 好 的 反 例 ； 由 于 每 个 G N S S / G P S 系 统 都 会 受 到 欺 骗 攻 击 的 影 响 ， 因 此 这 不 仅 仅 是 汽 车 企 业 的 问 题 ， 政 府 和 安 全 企 业 也 必 须 重 视 。 Z a n g v i l 强 调 ， 特 斯 拉 已 经 表 示 很 快 就 会 发 布 使 用 G N S S 的 全 自 动 驾 驶 汽 车 ， 但 在 这 个 问 题 解 决 之 前 ， 这 意 味 着 所 有 特 斯 拉 汽 车 都 有 被 黑 客 控 制 的 可 能 ， 作 为 用 户 我 们 有 义 务 监 督 特 斯 拉 在 安 全 方 面 做 出 了 哪 些 改 善 。 虽 然 说 安 全 研 究 人 员 只 测 试 了 M o d e l   S 和 M o d e l   3 ， 但 他 们 的 结 论 是 ， 很 可 能 所 有 特 斯 拉 的 产 品 中 都 存 在 这 个 G N S S 的 安 全 隐 患 ， 毕 竟 整 个 特 斯 拉 团 队 用 的 都 是 同 一 组 芯 片 。 几 个 月 前 ， 日 内 瓦 车 展 上 ， 有 七 家 不 同 的 汽 车 厂 商 表 示 他 们 的 汽 车 遭 到 了 欺 骗 攻 击 ， 这 也 表 明 ， 基 本 所 有 研 发 自 动 驾 驶 汽 车 的 企 业 都 逃 不 了 这 个 问 题 。 如 何 取 得 用 户 的 信 任 ， 保 障 车 主 的 安 全 ， 这 是 每 个 汽 车 厂 商 都 应 该 主 动 做 好 的 事 情 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理