搜索

[3027] 2016-08-03_【Blackhat2016】黑客通过视频演示入侵CAN总线控制Jeep汽车方向盘和刹车

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-08-03_【Blackhat2016】黑客通过视频演示入侵CAN总线控制Jeep汽车方向盘和刹车 【 B l a c k h a t 2 0 1 6 】 黑 客 通 过 视 频 演 示 入 侵 C A N 总 线 控 制 J e e p 汽 车 方 向 盘 和 刹 车 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 3 E 安 全 8 月 3 日 讯   随 着 万 物 互 联 的 智 能 时 代 快 速 走 来 ， 关 于 汽 车 的 安 全 漏 洞 却 层 出 不 穷 。 正 在 美 国 拉 斯 维 加 斯 召 开 的 2 0 1 6 黑 帽 大 会 上 ， 针 对 汽 车 安 全 的 话 题 自 然 也 吸 引 到 众 多 与 会 者 的 重 点 关 注 。 黑 客 C h a r l i e   M i l l e r 和 C h r i s   V a l a s e k 再 次 入 侵 了 2 0 1 4 款 的 J e e p 吉 普 切 诺 基 ， 这 次 是 通 过 物 理 连 接 笔 记 本 电 脑 操 纵 方 向 盘 并 控 制 刹 车 。 这 两 名 黑 客 本 周 将 在 拉 斯 维 加 斯 举 办 的 B l a c k h a t 黑 帽 大 会 上 通 过 视 频 演 示 概 念 。 为 了 成 功 入 侵 切 诺 基 ， 攻 击 者 必 须 在 现 场 进 行 操 作 。 但 是 ， M i l l e r 证 实 称 ， 能 通 过 使 用 包 含 自 动 和 定 时 命 令 的 隐 藏 设 备 进 行 攻 击 ， 或 通 过 无 线 连 接 实 施 远 程 攻 击 。 能 通 过 使 用 包 含 自 动 和 定 时 命 令 的 隐 藏 设 备 进 行 攻 击 ， 或 通 过 无 线 连 接 实 施 远 程 攻 击 。 M i l l e r 表 示 ， 这 种 攻 击 最 有 可 能 被 当 成 实 施 有 针 对 性 、 过 度 设 计 的 攻 击 载 体 。 这 种 限 局 性 的 攻 击 类 似 其 它 C A N （ 汽 车 控 制 器 局 域 网 络 ） 总 线 攻 击 ， 研 究 人 员 解 除 锁 定 、 操 控 方 向 盘 与 刹 车 。 入 侵 C A N 总 线 具 有 合 法 用 途 ： 比 如 ， 促 使 产 品 制 造 企 业 接 入 端 口 向 司 机 显 示 详 细 的 油 耗 和 发 动 机 数 据 。
白 帽 黑 客 控 制 汽 车 系 统 演 示 视 频 白 帽 黑 客 控 制 汽 车 系 统 演 示 视 频 在 其 中 一 个 概 念 验 证 视 频 中 ， M i l l e r 坐 在 切 诺 基 的 后 排 ， 用 一 根 导 线 将 他 的 笔 记 本 电 脑 连 向 C A N 总 线 。 V a l a s e k 在 麦 田 公 路 慢 速 巡 航 ， 直 到 M i l l e r 将 方 向 盘 向 右 锁 定 为 9 0 度 ， 使 其 偏 离 轨 道 。 这 两 人 去 年 远 程 入 侵 吉 普 车 ， 虽 然 车 载 系 统 经 过 修 复 ， 但 这 种 攻 击 仍 对 其 有 影 响 。 他 们 攻 击 了 这 辆 吉 普 的 电 子 控 制 单 元 ， 通 过 将 其 中 一 个 单 元 设 置 为 维 护 模 式 并 使 用 另 一 个 单 元 发 送 假 命 令 从 而 禁 用 电 子 控 制 单 元 。 同 时 还 能 设 置 巡 航 控 制 速 度 ， 但 司 机 能 通 过 踩 刹 车 控 制 车 辆 。 C h a r l i e M i l l e r 和 C h r i s   V a l a s e k 称 他 们 写 了 一 篇 论 文 ， 将 在 黑 帽 大 会 上 亮 相 。 论 文 中 ， 他 们 推 荐 汽 车 制 造 商 如 何 更 好 锁 定 C A N 总 线 。 为 了 帮 助 汽 车 制 造 商 ， 这 两 名 黑 客 已 构 建 了 一 个 入 侵 检 测 系 统 ， 便 于 检 测 攻 击 。 当 前 ， 鉴 于 智 能 汽 车 系 统 的 快 速 发 展 ， 加 上 C A N 总 线 协 议 在 部 署 难 度 、 通 信 速 率 、 性 价 比 等 方 面 上 优 势 特 色 ， 已 成 为 目 前 汽 车 领 域 中 应 用 最 为 广 泛 的 国 际 标 准 协 议 之 一 ， 全 球 各 大 车 企 都 纷 纷 采 用 C A N 总 线 来 实 现 汽 车 内 部 控 制 系 统 与 各 检 测 和 执 行 部 件 间 的 数 据 通 信 。 因 此 ， 也 为 考 察 和 校 验 其 安 全 提 供 了 必 要 性 。 不 过 ， 通 过 视 频 可 以 发 现 ， 目 前 汽 车 厂 商 对 于 C A N 总 线 协 议 的 安 全 问 题 明 显 还 认 识 不 足 。 为 此 ， 两 人 也 表 示 现 在 正 协 助 汽 车 制 造 商 一 起 ， 构 建 一 套 针 对 C A N 总 线 攻 击 的 入 侵 检 测 系 统 ， 来 进 一 步 强 化 其 安 全 性 ， 更 多 的 技 术 细 节 也 会 在 2 0 1 6 黑 帽 大 会 上 公 布 。
相 关 阅 读 ： 相 关 阅 读 ： 2 0 1 6   B l a c k h a t   U S A 培 训 课 程 表 2 0 1 6   B l a c k h a t ： 搭 载 黑 客 软 件 的 定 制 无 人 机 “ D a n g e r   D r o n e ” 【 B l a c k h a t 】 2 0 1 6 年 美 国 黑 帽 大 会 备 受 关 注 的 三 大 热 点 2 0 1 6 第 2 4 届 D e f c o n 黑 客 大 会 日 程 表 ( 参 会 指 南 ) E 句 话 ： 也 许 黑 客 能 够 促 进 自 动 驾 驶 技 术 的 发 展 进 程 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理