搜索

[25196] 2016-07-01_每日安全资讯：BlackHat会议上将公布一款免费的汽车黑客工具

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2016-07-01_每日安全资讯：BlackHat会议上将公布一款免费的汽车黑客工具 每 日 安 全 资 讯 ： B l a c k H a t 会 议 上 将 公 布 一 款 免 费 的 汽 车 黑 客 工 具 安 华   L i n u x 中 国   2 0 1 6 - 0 7 - 0 1 今 日 资 讯 今 日 资 讯 B l a c k H a t 会 议 上 将 公 布 一 款 免 费 的 汽 车 黑 客 工 具 会 议 上 将 公 布 一 款 免 费 的 汽 车 黑 客 工 具 汽 车 ， 无 可 厚 非 是 现 代 社 会 很 重 要 的 交 通 工 具 ， 但 与 此 同 时 却 也 带 来 了 诸 多 安 全 隐 患 ， 不 管 怎 样 ， 汽 车 安 全 都 是 我 们 不 可 忽 视 的 一 个 重 大 问 题 。 即 将 免 费 分 享 该 工 具 即 将 免 费 分 享 该 工 具 近 日 一 名 法 国 研 究 者 将 发 布 一 款 检 测 汽 车 安 全 漏 洞 的 工 具 ， 利 用 这 款 免 费 的 工 具 就 可 以 检 测 出 汽 车 安 全 问 题 。 在 B l a c k   H a t 会 议 上 ， 这 名 法 国 安 全 研 究 人 员 将 会 详 细 介 绍 这 款 C A N S P Y 安 全 审 计 工 具 ， 并 把 它 免 费 分 享 给 大 家 。 J o n a t h a n - C h r i s t o f e r   D e m a y 和   A r n a u d   L e b r u n 就 职 在 一 家 欧 洲 汽 车 制 造 商 ， 虽 然 目 前 他 们 没 有 透 漏 太 多 细 节 ， 但 是 他 们 会 在 八 月 份 拉 斯 维 加 斯 的 B l a c k   H a t 会 议 上 公 布 这 款 工 具 ， 其 实 透 过 这 款 工 具 的 名 称 就 可 以 大 致 判 断 出 其 主 要 功 能 都 有 哪 些 ， 这 款 工 具 主 要 是 对 C A N 总 线 漏 洞 进 行 测 试 ， 在 汽 车 产 业 中 ， 出 于 对 安 全 性 、 舒 适 性 、 方 便 性 、 低 公 害 、 低 成 本 的 要 求 ， 各 种 各 样 的 电 子 控 制 系 统 被 开 发 了 出 来 。 由 于 这 些 系 统 之 间 通 信 所 用 的 数 据 类 型 及 对 可 靠 性 的 要 求 不 尽 相 同 ， 由 多 条 总 线 构 成 的 情 况 很 多 ， 线 束 的 数 量 也 随 之 增 加 。 为 适 应 “ 减 少 线 束 的 数 量 ” 、 “ 通 过 多 个 L A N ， 进 行 大 量 数 据 的 高 速 通 信 ” 的 需 要 ， 1 9 8 6   年 德 国 电 气 商 博 世 公 司 开 发 出 面 向 汽 车 的 C A N   通 信 协 议 。 其 实 C A N 总 线 只 是 一 种 通 讯 手 段 ， 是 无 法 直 接 控 制 用 电 器 的 ， 比 如 说 倒 档 时 倒 车 灯 亮 ， 倒 档 开 关 为 控 制 端 ， 倒 车 灯 为 用 电 器 ， 传 统 的 接 法 时 直 接 从 倒 车 开 关 到 倒 车 灯 ， 如 果 非 得 通 过 C A N 总 线 控 制 ， 则 必 须 增 加 两 个 控 制 器 ( A 和 B ) ， A 控 制 器 用 来 采 集 倒 车 开 关 的 信 号 并 通 过 C A N 总 线 将 倒 车 信 号 发 出 ， B 控 制 器 用 来 接 收 C A N 总 线 信 号 ， 并 将 倒 车 信 号 从 接 收 到 数 据 中 提 取 出 来 ， 实 现 倒 车 时 倒 车 灯 亮 的 功 能 。 独 到 之 处 独 到 之 处 虽 然 现 在 已 经 有 不 少 的 工 具 可 以 检 测 这 一 问 题 ， 但 D e m a y 称 这 款 工 具 有 一 个 独 到 之 处 ， 即 可 以 捕 获 数 据 包 。 而 且 这 款 工 具 仅 针 对 安 全 审 计 人 员 ， 同 时 C A N S P Y 不 能 够 进 行 远 程 访 问 操 作 ， 仅 仅 可 以 在 现 场 进 行 实 际 操 作 ， 最 后 D e m a y 表 示 ： “ 我 们 可 以 在 一 边 进 行 操 作 ， 如 果 C A N 协 议 出 现 漏 洞 那 么 就 会 影 响 到 其 它 设 备 ， 这 款 工 具 可 以 在 设 备 之 间 完 成 “ 中 间 人 攻 击 ” ， 并 在 最 后 获 取 目 标 信 息 数 据 以 及 流 量 。 ” C A N S P Y 可 以 利 用 漏 洞 来 修 改 车 辆 配 置 信 息 ， 并 发 现   C A N 总 线 存 在 的 问 题 ， D e m a y 称 ， 这 款 工 具 可 以 执 行 很 多 的 已 知 网 络 攻 击 手 段 ， 而 且 这 款 工 具 可 以 大 大 提 高 安 全 检 测 效 率 。 其 实 这 款 工 具 还 可 以 入 侵 自 带 入 侵 防 御 系 统 的 汽 车 ， 当 然 在 这 之 前 需 要 仔 细 分 析 数 据 包 数 据 信 息 。 他 们 将 会 在 会 议 现 场 利 用 工 具 模 拟 汽 车 电 子 控 制 单 元 （ E C U ） 环 境 ， 然 后 在 利 用 该 工 具 向 大 家 展 示 如 何 渗 透 进 汽 车 网 络 。 这 款 工 具 其 实 来 说 也 不 是 很 贵 ， 主 要 是 基 于 S T M i c r o e l e c t r o n i c s   C o r t e x   M C U （ A R M （ 3 2 位 ） ） 平 台 上 ， 其 实 C A N 总 线 不 仅 仅 存 在 于 汽 车 网 络 中 ， 还 有 卫 星 以 及 P L C 设 备 都 存 在 这 一 情 况 。 而 在 最 后 ， 他 们 希 望 能 有 更 多 的 安 全 研 究 人 员 试 用 这 款 工 具 ， 并 不 断 的 完 善 它 。 来 源 ： f r e e b u f   作 者 ： 饭 团 君   链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 7 9 5 0 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   广 西 林 业 厅 某 处 弱 口 令 ， 上 百 万 用 户 信 息 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 8 4 9 2 .   安 徽 省 人 口 基 金 会 存 在 注 入 s a 权 限 + 越 权 ， 已 g e t s h e l l
h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 8 7 1 3 .   中 彩 网 某 重 要 系 统 弱 口 令 G e t s h e l l / r o o t 权 限 / 内 网 环 境 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 5 5 1 4 .   好 医 生 合 作 客 户 站 点 G E T S H E L L / 数 据 库 涉 及 超 过 2 0 0 0 w 敏 感 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 3 7 7 4 5 .   华 医 网 某 科 技 教 育 网 管 理 平 台 一 处 p o s t 注 入 涉 及 5 0 0 w 用 户 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 4 6 4 5 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理