搜索

[17776] 2021-06-03_黑掉一辆车，有多少种方式？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-03_黑掉一辆车，有多少种方式？ 黑 掉 一 辆 车 ， 有 多 少 种 方 式 ？ 原 创     G e e k P w n   2 0 2 1 - 0 6 - 0 3 收 录 于 话 题 # G e e k P w n   2 0 2 1   , 5 # 信 息 安 全   , 3 4 # 黑 客   , 1 7 # 极 客   , 2 1 # 汽 车 信 息 安 全   , 1 一 度 闹 得 沸 沸 扬 扬 的 特 斯 拉 刹 车 事 件 刚 过 去 不 久 ， 马 斯 克 又 宣 布 5 月 份 开 始 交 付 的 的   M o d e l   3   和   M o d e l   Y   将 全 部 取 消 雷 达 、 A u t o p i l o t 等 辅 助 驾 驶 ， 同 时 屏 蔽 部 分 功 能 ， 依 赖 摄 像 头 实 现 智 能 识 别 和 驾 驶 辅 助 。 这 个 决 定 本 是 基 于 成 本 和 数 据 的 考 量 以 及 马 斯 克 本 人 的 喜 好 ， 却 也 让 更 多 人 开 始 关 心 汽 车 安 全 。 想 要 行 车 安 安 全 全 ， 可 不 止 是 锁 好 门 窗 、 系 好 安 全 带 那 么 简 单 。 随 着 汽 车 的 电 动 化 、 智 能 化 和 网 联 化 ， 汽 车 已 经 和 电 脑 、 手 机 等 其 他 联 网 设 备 一 样 ， 成 为 了 一 种 智 能 设 备 ， 也 与 其 他 联 网 设 备 一 样 面 临 着 不 同 的 信 息 安 全 风 险 。 多 个 公 开 的 研 究 案 例 已 经 表 明 ， 车 联 网 中 的 信 息 安 全 漏 洞 可 以 导 致 车 辆 的 不 同 系 统 被 控 制 ， 甚 至 导 致 严 重 的 车 辆 安 全 问 题 。 那 些 年 出 现 过 的 汽 车 攻 击 案 例 那 些 年 出 现 过 的 汽 车 攻 击 案 例 2 0 2 1 年 5 月 ， 有 研 究 团 队 发 布 研 究 成 果 ， 表 示 能 入 侵 奔 驰 汽 车 的 车 载 信 息 娱 乐 系 统 （ H e a d   U n i t ） 和 车 载 通 讯 模 块 （ T - B o x ） ， 直 接 对 部 分 功 能 进 行 远 程 控 制 。 2 0 2 1   年 5 月 ， 有 研 究 人 员 发 布 研 究 成 果 ， 展 示 通 过 无 人 机 ” 入 侵 “ 特 斯 拉 。 2 0 2 0 年 1 1 月 ， 有 研 究 人 员 利 用 密 钥 复 制 “ 中 继 攻 击 ” ， 在 3 分 钟 内 成 功 开 走 一 辆 特 斯 拉 M o d e l   X 。
2 0 2 0 年   1 0   月 ， G e e k P w n   的 舞 台 上 ， 研 究 人 员 利 用 汽 车 雷 达 、 蓝 牙 、 O B D 等 不 同 功 能 存 在 的 缺 陷 ， 让 汽 车 刹 车 失 灵 、 低 速 熄 火 ； 2 0 2 0 年 ， 研 究 人 员 发 布 论 文 称 ， 在 道 路 、 树 木 等 物 体 上 投 射 人 影 、 路 标 、 道 路 标 志 线 等 误 导 性 投 影 ， 或 者 在 电 子 广 告 牌 中 嵌 入 几 帧 路 标 ， 都 能 误 导 自 动 驾 驶 。 类 似 的 研 究 在 2 0 1 7 年 也 出 现 过 ， 当 时 研 究 人 员 利 用 贴 纸 或 涂 鸦 的 方 式 修 改 交 通 标 志 ， 欺 骗 了 自 动 驾 驶 。 2 0 1 7 年 ， G e e k P w n   大 赛 现 场 ， 研 究 人 员 利 用 汽 车 智 能 盒 子 漏 洞 远 程 接 管 驾 驶 ， 让 汽 车 失 控 。 2 0 1 7 年 和 2 0 1 8 年 ， 研 究 人 员 演 示 了 如 何 远 程 入 侵 、 控 制 特 斯 拉 M o d e l   S   和   M o d e l   X   。 2 0 1 5 年 ， 研 究 人 员 发 现 利 用 能 发 射 激 光 脉 冲 的 自 制 设 备 能 干 扰 自 动 驾 驶 汽 车 中 的 L i D A R ， 导 致 车 辆 减 速 或 急 刹 车 。 2 0 1 5 年 ， 研 究 人 员 利 用 克 莱 斯 勒   U c o n n e c t   车 载 系 统 的 漏 洞 植 入 了 带 有 病 毒 的 固 件 ， 成 功 控 制 一 辆 吉 普 车 ； 在 后 续 的 研 究 中 ， 他 们 还 成 功 让 车 开 进 了 阴 沟 里 。
2 0 1 3 年 ， 曾 有 安 全 研 究 员 通 过 网 线 将 电 脑 接 入 丰 田 和 福 特 某 两 款 车 的 故 障 诊 断 端 口 ， 最 终 控 制 汽 车 的 刹 车 、 转 向 等 。 2 0 1 1 年 ， 几 名 美 国 研 究 人 员 通 过 蓝 牙 或 蜂 窝 数 据 远 程 控 制 汽 车 C A N 总 线 ； 并 在   2 0 1 2   年 演 示 了 破 解 福 特 、 丰 田 的 过 程 ； 2 0 0 9 年   -   2 0 1 0 年 ， 几 名 美 国 研 究 人 员 将 笔 记 本 电 脑 接 入 车 辆 仪 表 盘 的 端 口 ， 使 用 专 门 开 发 的   C A R S H A R K   软 件 ， 通 过 汽 车 的 C A N 总 线 发 送 消 息 ， 最 终 控 制 了 音 响 、 仪 表 盘 、 挡 风 玻 璃 、 车 门 、 车 灯 、 后 备 箱 、 喇 叭 、 刹 车 等 多 个 汽 车 元 件 和 功 能 。 值 得 庆 幸 的 是 ， 上 述 案 例 在 现 实 生 活 中 鲜 少 出 现 ， 因 为 攻 击 汽 车 的 研 究 门 槛 很 高 ， 所 以 大 多 数 汽 车 信 息 安 全 的 问 题 是 实 力 雄 厚 的 研 究 团 队 在 做 研 究 或 者 参 加 比 赛 时 发 现 的 。 黑 掉 汽 车 的 黑 掉 汽 车 的 N 种 方 式 种 方 式 一 般 来 说 ， 汽 车 内 部 用 于 控 制 发 动 机 、 油 门 刹 车 等 的 控 制 系 统 与 用 于 中 控 屏 、 车 载 娱 乐 系 统 等 的 控 制 系 统 是 互 相 独 立 的 ， 但 在 硬 件 上 无 法 1 0 0 % 分 割 开 。 根 据 我 国 汽 车 标 准 化 技 术 委 员 会 — — 智 能 网 联 汽 车 分 标 委 组 织 制 定 的 汽 车 推 荐 性 国 家 标 准 《 汽 车 信 息 安 全 通 用 技 术 要 求 》 《 汽 车 信 息 安 全 通 用 技 术 要 求 》 ， 汽 车 作 为 保 护 对 象 可 划 分 为 三 类 子 保 护 对 象 ： 车 内 系 统 、 车 外 三 类 子 保 护 对 象 ： 车 内 系 统 、 车 外 通 信 和 车 外 系 统 。 通 信 和 车 外 系 统 。 这 三 个 系 统 又 分 别 涉 及 不 同 的 软 件 、 硬 件 、 数 据 及 通 信 系 统 。 因 为 涉 及 的 版 块 错 综 复 杂 ， 所 以 漏 洞 、 弱 点 可 能 会 出 现 在 意 想 不 到 的 地 方 。
汽 车 遭 遇 攻 击 的 原 因 常 见 于 蓝 牙 、 W i - F i   等 无 线 协 议 栈 的 漏 洞 ， 或 是   O T A   升 级 安 全 防 护 缺 陷 ， 网 络 通 讯 劫 持 等 。 其 中 ， 有 自 适 应 巡 航 控 制 、 车 道 辅 助 和 自 动 制 动 等 高 级 功 能 的 车 辆 面 临 的 风 险 更 大 。 根 据 以 往 出 现 的 入 侵 案 例 ， 汽 车 的 常 见 攻 击 面 或 攻 击 途 径 / 后 果 有 以 下 几 种 ： 通 过 车 辆 诊 断 系 统 （ 通 过 车 辆 诊 断 系 统 （ O B D ） 入 侵 汽 车 ） 入 侵 汽 车 ： 2 0 1 3 年 ， 曾 有 安 全 研 究 员 通 过 网 线 将 电 脑 接 入 丰 田 和 福 特 某 两 款 车 的 故 障 诊 断 端 口 ， 最 终 控 制 汽 车 的 刹 车 、 转 向 等 。 2 0 2 0 年 的   G e e k P w n   大 赛 现 场 ， 安 全 研 究 员 通 过   O B D   云 端 接 口 的 漏 洞 远 程 入 侵 了 汽 车 ， 让 汽 车 在 低 速 行 驶 状 态 下 熄 火 。 强 制 加 速 、 熄 火 强 制 加 速 、 熄 火 ： 利 用 汽 车 的 远 距 离 或 近 距 离 通 信 过 程 中 存 在 的 弱 点 ， 向 汽 车 下 发 干 扰 指 令 ， 可 能 强 制 汽 车 执 行 加 速 、 熄 火 等 操 作 。 远 程 或 近 距 离 开 车 门 等 ： 远 程 或 近 距 离 开 车 门 等 ： 通 过 破 解 汽 车 控 制 终 端 （ 如 钥 匙 、 手 机 等 ） 或 利 用 蓝 牙 、 W i - F i 中 的 漏 洞 ， 实 现 远 程 或 近 距 离 打 开 车 门 。 2 0 2 0 年 1 1 月 ， 有 研 究 人 员 利 用 特 斯 拉   M o d e l   X 密 钥 缺 乏 “ 代 码 签 名 ” 加 密 的 事 实 ， 直 接 复 制 密 钥 ， 发 起 “ 中 继 攻 击 ” ， 在 3 分 钟 内 成 功 开 走 一 辆   M o d e l   X 。
欺 骗 汽 车 智 能 识 别 系 统 欺 骗 汽 车 智 能 识 别 系 统 ： 基 于 雷 达 、 摄 像 头 等 “ 广 义 传 感 器 ” 的 智 能 识 别 系 统 ， 是 很 多 新 能 源 汽 车 的 主 流 选 择 。 利 用 激 光 发 射 设 备 、 雷 达 干 扰 设 备 去 干 扰 汽 车 识 别 系 统 ， 或 者 用 修 改 过 的 图 像 去 欺 骗 汽 车 识 别 系 统 ， 都 有 可 能 造 成 汽 车 误 判 甚 至 失 控 。 植 入 恶 意 软 件 植 入 恶 意 软 件 ： 通 过 汽 车 的 车 载   M P 3   等 下 载 功 能 或 U S B 等 外 接 功 能 植 入 恶 意 代 码 ， 导 致 汽 车 信 息 娱 乐 系 统 感 染 ， 甚 至 还 能 感 染 其 他 控 制 系 统 ， 控 制 发 动 机 、 刹 车 等 。 控 制 刹 车 系 统 控 制 刹 车 系 统 ： 真 正 控 制 刹 车 系 统 的 是 车 载 计 算 机 中 的 微 处 理 器 。 如 果 控 制 刹 车 的 计 算 机 系 统 被 入 侵 ， 就 能 导 致 刹 车 失 灵 ， 甚 至 还 能 让 发 动 机 停 工 。 入 侵 胎 压 监 测 系 统 入 侵 胎 压 监 测 系 统 ： 胎 压 监 测 系 统 会 在 车 辆 轮 胎 压 力 过 低 或 过 高 时 发 出 预 警 。 如 果 这 个 系 统 被 入 侵 ， 可 能 会 出 现 错 误 告 警 或 不 告 警 ， 甚 至 还 能 通 过 这 个 系 统 远 程 跟 踪 汽 车 。 控 制 信 息 娱 乐 系 统 控 制 信 息 娱 乐 系 统 ： 入 侵 系 统 后 修 改 时 间 、 切 换 电 台 、 控 制 灯 光 、 在 屏 幕 上 显 示 非 官 方 信 息 、 进 入 G P S 系 统 更 改 导 航 信 息 等 ， 在 以 往 的 报 道 中 都 曾 出 现 过 。 获 取 隐 私 信 息 获 取 隐 私 信 息 ： 车 辆 的   G P S   、 远 程 信 息 处 理 系 统 以 及 车 内 摄 像 头 都 会 记 录 驾 驶 数 据 和 驾 驶 员 数 据 ； 而 与 车 辆 通 信 的 手 机 、 A P P 等 更 是 详 细 记 录 了 大 量 数 据 。 车 辆 本 身 、 远 控 设 备 或 者 云 端 存 储 的 漏 洞 或 弱 点 可 能 会 导 致 这 些 数 据 泄 露 ， 进 而 被 用 于 获 取 车 主 的 大 量 隐 私 信 息 如 住 址 、 家 庭 情 况 、 账 号 、 密 码 等 。 前 段 时 间 特 斯 拉 在 车 内 安 装 摄 像 头 追 踪 车 主 信 息 的 事 情 ， 已 经 引 起 了 人 们 关 于 车 主 隐 私 安 全 的 探 讨 。 当 然 ， 随 着 接 入 的 数 据 越 来 越 多 ， 未 来 你 的 车 也 可 能 和 你 的 手 机 一 样 ， 比 你 自 己 还 “ 懂 ” 你 。 届 时 ， 再 出 现 信 息 泄 露 ， 你 甚 至 都 难 以 判 断 是 自 己 的 原 因 还 是 手 机 的 原 因 ， 抑 或 车 的 原 因 … …
当 然 ， 以 上 列 出 的 都 是 已 知 且 常 见 的 一 些 汽 车 攻 击 途 径 与 后 果 。 鉴 于 汽 车 结 构 的 复 杂 性 ， 可 能 还 有 一 些 新 的 攻 击 途 径 与 方 法 等 待 研 究 人 员 钻 研 。 如 前 所 述 ， 汽 车 攻 击 在 现 实 生 活 中 不 常 见 ， 所 以 也 不 用 过 于 惊 慌 。 如 果 说 有 什 么 让 自 己 车 辆 更 安 全 的 方 法 ， 那 也 与 保 护 自 己 的 手 机 或 其 他 物 联 网 设 备 一 样 ， 使 用 复 杂 的 密 码 、 及 时 更 新 系 统 、 及 时 打 补 丁 、 不 下 载 及 使 用 未 知 的 软 件 或 外 接 设 备 、 在 不 使 用 时 关 闭 蓝 牙 与 W i - F i 等 功 能 。 随 着 越 来 越 多 的 研 究 结 果 发 布 ， 汽 车 厂 商 也 开 始 重 视 汽 车 信 息 安 全 问 题 ， 纷 纷 建 立 信 息 安 全 团 队 或 者 发 起 漏 洞 奖 励 活 动 ， 以 期 发 现 、 修 复 更 多 漏 洞 和 问 题 。 特 斯 拉 多 次 与 P W N 2 O W N 合 作 开 设 汽 车 安 全 专 场 ； 在 历 届   G e e k P w n   的 舞 台 上 ， 也 有 多 个 以 不 同 方 式 破 解 汽 车 的 项 目 ， 预 警 并 协 助 解 决 汽 车 的 信 息 安 全 风 险 。 这 对 于 汽 车 厂 商 和 广 大 用 户 来 说 ， 都 是 幸 事 。
更 多 关 于 汽 车 信 息 安 全 的 研 究 成 果 、 政 策 、 标 准 、 技 术 细 节 等 资 料 ， 欢 迎 进 入 极 棒 知 识 星 球 查 看 。 G e e k P w n   2 0 2 1   报 名 进 行 时 ， 报 名 进 行 时 ， 6 月 月 1 0 日 参 赛 意 向 报 名 截 止 。 日 参 赛 意 向 报 名 截 止 。 如 果 你 恰 好 对 汽 车 信 息 安 全 领 域 有 所 研 究 ， 不 要 犹 豫 ， 欢 迎 报 名 展 现 、 分 享 你 的 研 究 成 果 ， 用 技 术 和 实 力 为 自 己 代 言 ！ 赛 事 咨 询 赛 事 咨 询 E m a i l :   c f p @ g e e k p w n . o r g W e C a h t :   l 2 9 8 6 1 6 5 5 1 4 点 阅 读 原 文   马 上 报 名 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理