搜索

[2691] 2016-03-15_新型攻击技术：以技师为目标尝试入侵车辆

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2016-03-15_新型攻击技术：以技师为目标尝试入侵车辆 新 型 攻 击 技 术 ： 以 技 师 为 目 标 尝 试 入 侵 车 辆 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 1 5 黑 客 黑 客 C r a i g   S m i t h 似 乎 设 计 出 了 一 套 恶 意 代 码 ， 旨 在 对 技 师 工 作 车 间 内 的 计 算 机 进 行 感 染 ， 并 以 此 为 跳 板 进 一 步 侵 入 至 在 似 乎 设 计 出 了 一 套 恶 意 代 码 ， 旨 在 对 技 师 工 作 车 间 内 的 计 算 机 进 行 感 染 ， 并 以 此 为 跳 板 进 一 步 侵 入 至 在 此 生 产 的 车 辆 当 中 。 此 生 产 的 车 辆 当 中 。 C r a i g   S m i t h   身 为 O p e n   G a r a g e s 的 创 始 人 — — 此 车 辆 研 究 实 验 室 专 注 于 探 索 并 了 解 复 杂 程 度 日 益 提 高 的 车 载 系 统 。 他 拿 出 大 量 时 间 警 告 各 汽 车 制 造 商 ， 提 醒 其 需 要 将 软 件 向 用 户 开 放 以 实 现 对 车 辆 的 修 改 。 他 同 时 也 是 I   A m   T h e   C a l v a r y 项 目 的 参 与 者 之 一 。 2 0 1 5 年 ， C r a i g   S m i t h 公 开 发 布 了 一 段 概 念 性 代 码 ， 证 明 攻 击 者 用 于 感 染 车 辆 的 恶 意 软 件 也 能 够 入 侵 至 维 修 车 间 的 计 算 机 攻 击 者 用 于 感 染 车 辆 的 恶 意 软 件 也 能 够 入 侵 至 维 修 车 间 的 计 算 机 当 中 当 中 。 S m i t h 目 前 仍 在 不 断 推 进 其 研 究 工 作 ， 并 希 望 利 用 机 器 学 习 功 能 改 进 其 概 念 验 证 方 案 。 这 位 专 家 宣 称 ， 当 前 攻 击 者 完 全 能 够 在 不 具 备 高 水 平 专 业 知 识 的 前 提 下 运 用 此 类 恶 意 软 件 并 成 功 发 动 攻 击 。 S m i t h 在 本 次 于 印 度 召 开 的 N u l l c o n 安 全 大 会 上 解 释 称 ： “ 这 些 机 修 工 具 需 要 面 向 固 件 进 行 代 码 读 取 与 写 入 ， 而 一 旦 受 到 恶 意 车 辆 的 传 染 ， 其 固 件 就 会 遭 到 篡 改 并 将 恶 意 代 码 传 播 到 后 续 其 它 接 入 车 辆 当 中 。 ” “ 虽 然 恶 意 人 士 完 全 可 以 通 过 W i F i 等 途 径 更 轻 松 地 入 侵 目 标 车 辆 ， 但 机 修 工 具 作 为 传 播 载 体 显 然 更 值 得 我 们 担 忧 及 重 视 。 ”
那 么 该 恶 意 软 件 究 竟 如 何 起 效 ？ 该 恶 意 软 件 采 用 一 套 学 习 模 型 以 监 控 工 作 车 间 计 算 机 与 车 辆 之 间 的 往 来 流 量 ， 并 从 中 找 出 潜 在 模 块 。 能 够 成 功 与 之 通 信 的 模 块 会 被 其 诊 断 工 具 标 记 为 蓝 色 ， 且 全 部 发 现 结 果 会 被 保 存 为 一 个 . i n i 文 件 ， 同 时 附 带 捕 获 的 各 数 据 包 。 “ 它 会 对 全 部 复 杂 内 容 进 行 整 理 ， 标 记 出 重 要 的 数 据 包 并 以 研 究 人 员 的 视 角 对 其 加 以 运 用 。 ” 在 这 套 学 习 模 型 的 帮 助 下 ， 该 恶 意 软 件 能 够 切 换 至 攻 击 模 式 并 对 学 习 模 型 提 供 的 数 据 进 行 模 糊 化 处 理 ： “ 一 切 都 将 指 向 这 里 ， 因 此 如 果 出 现 崩 溃 ， 我 们 必 须 审 视 并 分 析 其 具 体 根 源 。 ” 即 使 很 多 相 关 细 节 尚 不 明 确 ， 但 我 们 仍 然 能 够 通 过 其 概 念 验 证 方 案 了 解 到 此 类 恶 意 软 件 的 实 际 效 果 ， 并 想 见 其 在 恶 意 人 士 手 中 可 能 造 成 的 严 重 危 害 。 汽 车 制 造 商 们 需 要 做 出 更 大 的 努 力 以 帮 助 技 术 人 员 理 解 并 掌 握 其 软 件 方 案 ， 在 我 看 来 其 甚 至 可 以 允 许 特 定 技 术 小 组 对 车 辆 配 套 软 件 进 行 全 面 访 问 以 实 现 评 估 ， 从 而 抢 在 黑 帽 黑 客 之 前 发 现 存 在 于 其 中 的 安 全 漏 洞 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理