搜索

[3739] 2017-04-17_速度与激情8汽车被控制已成现实黑客利用博世电子狗漏洞可控制汽车引擎

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-04-17_速度与激情8汽车被控制已成现实黑客利用博世电子狗漏洞可控制汽车引擎 速 度 与 激 情 8 汽 车 被 控 制 已 成 现 实   黑 客 利 用 博 世 电 子 狗 漏 洞 可 控 制 汽 车 引 擎 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 7 日 讯   过 去 几 年 ， 汽 车 联 网 技 术 市 场 获 得 长 足 发 展 ， 这 种 技 术 还 会 继 续 不 断 发 展 。 然 而 ， 汽 车 联 网 用 户 也 面 临 潜 在 威 胁 ， 因 为 黑 客 可 以 利 用 其 中 的 漏 洞 远 程 关 闭 目 标 车 辆 引 擎 。 据 外 媒 报 道 ， 以 色 列 网 络 安 全 公 司 A r g u s 在 检 验 过 程 当 中 发 现 了 博 世 的 D r i v e l o g   C o n n e c t o r 电 子 狗 和 与 之 相 适 配 的 A p p 之 间 存 在 漏 洞 ， 并 于 上 周 四 演 示 了 如 何 通 过 蓝 牙 连 接 轻 易 入 侵 使 用 博 世 D r i v e l o g   C o n n e c t o r   O B D - I I 电 子 狗 （ D o n g l e ） 的 汽 车 。 这 个 安 全 漏 洞 出 现 在 D r i v e l o g   C o n n e c t 1 . 1 . 1 及 其 更 低 的 版 本 ， 以 及 D o n g l e 固 件 4 . 8 . 0 至 4 . 9 . 2 。 何 为 电 子 狗 ？ 何 为 电 子 狗 ？ 电 子 狗 又 称 驾 驶 安 全 预 警 仪 ， 是 一 种 车 载 装 置 ， 由 硬 件 系 统 和 软 件 系 统 所 组 成 ， 包 括 雷 达 、 G P S 定 位 、 中 央 处 理 器 和 智 能 测 速 预 警 系 统 。 主 要 是 利 用 G P S 卫 星 定 位 及 雷 达 信 号 检 索 ， 提 前 提 醒 车 主 电 子 眼 或 测 速 雷 达 等 测 速 设 备 的 存 在 ， 防 止 因 为 超 速 等 违 规 而 被 罚 款 和 扣 分 。 它 分 为 普 通 电 子 狗 、 智 能 电 子 狗 、 云 电 子 狗 等 。 在 某 些 国 家 ， 这 款 设 备 由 保 险 公 司 ， 或 由 希 望 推 出 车 内 W i - F i 的 汽 车 制 造 商 安 装 。 两 大 漏 洞 影 响 汽 车 安 全 两 大 漏 洞 影 响 汽 车 安 全 在 研 究 中 ， A r g u s 公 司 使 用 了 一 款 通 过 蓝 牙 连 接 车 辆 的 设 备 D r i v e l o g   C o n n e c t o r ， 帮 助 检 查 车 辆 健 康 状 况 、 追 踪 里 程 等 。 并 通 过 演 示 “ 闯 过 安 全 系 统 的 服 务 I D 限 制 ” ， 证 明 了 在 这 之 后 黑 客 能 执 行 哪 些 操 作 。 研 究 人 员 研 究 人 员 发 现 两 个 漏 洞 发 现 两 个 漏 洞 ： ：
D r i v e l o g   C o n n e c t o r   电 子 狗 和 D r i v e l o g   C o n n e c t 智 能 手 机 应 用 程 序 之 间 的 认 证 过 程 存 在 信 息 泄 露 漏 洞 D r i v e l o g   C o n n e c t o r 电 子 狗 中 的 消 息 过 滤 器 存 在 安 全 漏 洞 信 息 泄 露 漏 洞 允 许 研 究 人 员 快 速 暴 力 破 解 P I N 码 ， 并 通 过 蓝 牙 功 能 连 接 到 电 子 狗 。 一 旦 连 接 到 电 子 狗 ， 消 息 过 滤 器 中 的 安 全 漏 洞 就 允 许 他 们 在 车 辆 C A N 总 线 中 注 入 恶 意 代 码 。 之 后 他 们 便 能 够 在 蓝 牙 范 围 内 关 闭 移 动 车 辆 的 引 擎 。 由 于 研 究 人 员 可 以 使 用 这 款 电 子 狗 将 恶 意 代 码 注 入 到 C A N 总 线 ， 那 么 进 一 步 控 制 网 络 中 的 其 它 E C U （ 电 子 控 制 单 元 ） 也 是 有 可 能 实 现 的 。 如 果 攻 击 者 大 肆 利 用 这 种 攻 击 方 法 ， 可 能 会 对 大 多 数 车 辆 进 行 物 理 控 制 。 虽 然 A r g u s 未 披 露 存 在 漏 洞 的 汽 车 型 号 ， 但 该 公 司 透 露 ， 任 何 蓝 牙 启 用 D r i v e l o g   C o n n e c t o r 电 子 狗 和 W i - F i 连 接 的 车 辆 都 易 于 遭 受 攻 击 。 新 型 安 全 系 统 成 熟 度 欠 缺 新 型 安 全 系 统 成 熟 度 欠 缺 A r g u s 研 究 团 队 负 责 人 阿 米 · 沙 莱 夫 称 ， 汽 车 中 的 现 有 新 型 安 全 系 统 、 但 不 成 熟 。 汽 车 安 全 措 施 中 的 新 型 防 火 墙 成 熟 度 欠 缺 。 虽 然 入 侵 实 验 在 受 控 环 境 下 进 行 ， 但 A r g u s 研 究 人 员 认 为 ， 同 样 的 攻 击 可 能 对 任 何 汽 车 都 奏 效 。 D r i v e l o g 制 造 商 罗 伯 特 - 博 世 表 示 ， 已 经 采 取 临 时 措 施 应 对 该 安 全 威 胁 ， 他 们 目 前 正 在 研 究 永 久 的 解 决 方 案 。 博 世 团 队 负 责 人 索 斯 滕 - 库 尔 斯 表 示 ， 修 复 加 密 协 议 潜 在 漏 洞 的 补 丁 很 快 将 会 发 布 ， 此 补 丁 将 防 止 A r g u s 所 描 述 的 这 类 攻 击 。 据 悉 ， 特 斯 拉 、 通 用 和 F C A 都 推 出 了 “ 漏 洞 奖 励 ” 项 目 ， 向 发 现 或 报 告 其 汽 车 或 网 站 存 在 漏 洞 的 黑 客 给 予 奖 励 。 而 在 2 0 1 5 年 ， 多 家 车 企 与 供 应 商 组 建 了 一 个 汽 车 信 息 共 享 和 分 析 中 心 ， 以 期 共 同 应 对 汽 车 网 络 安 全 问 题 。 相 关 阅 读 ： 相 关 阅 读 ： 速 度 与 激 情 8 ： 保 卫 世 界 和 平 与 网 络 安 全 面 临 的 威 胁 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 7 ) 0 1 如 何 识 别 境 外 间 谍 组 织 ？ 你 需 要 了 解 他 们 的 四 大 惯 用 伎 俩 0 2 上 亿 条 优 酷 账 户 数 据 或 被 国 外 黑 客 窃 取   2 0 0 0 元 就 能 在 暗 网 买 到 0 3 速 度 与 激 情 8 汽 车 被 控 制 已 成 现 实     黑 客 利 用 博 世 电 子 狗 漏 洞 可 控 制 汽 车 引 擎 0 4 黑 客 组 织 C a l l i s t o 利 用 H a c k i n g   T e a m 工 具 攻 击 政 府     或 有 更 大 计 划 0 5 7 亿 余 条 个 人 信 息 泄 露   警 方 查 获 2 名 网 络 黑 客   3 7 0 G 电 子 数 据 0 6 众 包 组 织 暴 力 破 解 比 特 币 钱 包   已 成 功 打 开 十 多 个 0 7 C N V D 发 布 被 影 子 经 济 人 曝 光 漏 洞 风 险 公 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理