搜索

[7870] 2014-03-13_汽车黑客：没有Security就没有Safety

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2014-03-13_汽车黑客：没有Security就没有Safety 汽 车 黑 客 ： 没 有 S e c u r i t y 就 没 有 S a f e t y F r e e B u f   2 0 1 4 - 0 3 - 1 3 作 者   T a s k i l l e r 简 介 简 介 “ 汽 车 黑 客 ” （ c a r   h a c k i n g ）   的 话 题 正 越 来 越 多 地 在 媒 体 和 安 全 公 司 之 间 讨 论 。 曾 几 何 时 ， 黑 客 利 用 手 中 的 工 具 黑 掉 一 辆 汽 车 的 画 面 还 只 是 出 现 在 电 影 中 ， 现 如 今 已 经 在 现 实 中 成 为 可 能 ， 且 成 为 了 人 们 开 始 担 忧 的 问 题 ， 这 正 是 本 文 要 讨 论 的 话 题 。 对 车 辆 进 行 大 规 模 技 术 引 进 的 影 响 之 一 就 是 汽 车 黑 客 的 出 现 。 汽 车 黑 客 （ c a r   h a c k i n g ） 这 一 术 语 特 指 可 以 破 坏 汽 车 中 的 某 些 高 科 技 组 件 （ t e c h n o l o g i c a l   c o m p o n e n t s ） 的 黑 客 。 现 代 汽 车 （ 译 者 注 ： 这 里 的 现 代 指 当 今 的 、 现 在 这 个 时 代 的 ， 不 是 特 指 某 品 牌 ， 下 同 ） 通 常 包 含 超 过 5 0 个 电 子 控 制 单 元 （ e l e c t r o n i c   c o n t r o l   u n i t s ,   E C U s ） ， 用 来 与 内 部 网 络 交 换 数 据 。 汽 车 的 安 全 依 赖 于 不 同 E C U 之 间 的 实 时 交 互 ， 如 撞 击 预 警 ， 防 抱 死 制 动 等 等 。 前 不 久 ， 著 名 黑 客 C h a r l i e   M i l l e r 与 I O A c t i v e 安 全 情 报 总 监 C h r i s   V a l a s e k 证 实 了 通 过 黑 进 车 辆 控 制 系 统 从 而 达 到 对 汽 车 的 某 些 控 制 已 经 成 为 可 能 。 现 代 汽 车 多 是 由 控 制 车 辆 不 同 功 能 的 大 量 智 能 组 件 组 成 的 复 杂 系 统 ， 大 规 模 的 电 子 产 品 引 进 ， 也 对 汽 车 的 整 体 安 全 产 生 了 一 些 影 响 。 “ 在 1 9 7 0 年 代 初 ， 车 载 计 算 机 或 称 电 子 控 制 单 元 （ E l e c t r o n i c   C o n t r o l   U n i t s ， E C U ） 的 引 入 ， 帮 助 解 决 了 一 些 燃 料 效 率 与 排 放 等 问 题 ， 进 而 进 化 成 车 内 娱 乐 系 统 、 安 全 控 制 与 增 强 汽 车 功 能 等 方 方 面 面 不 可 或 缺 的 部 分 。 本 文 从 一 名 安 全 研 究 人 员 的 角 度 ， 测 试 两 款 汽 车 的 控 制 系 统 。 首 先 介 绍 一 些 分 析 控 制 区 域 总 线 （ C o n t r o l l e r   A r e a   N e t w o r k b u s ， C A N   b u s ） 的 必 要 工 具 和 软 件 。 其 次 ， 我 们 会 用 软 件 演 示 如 何 对 C A N 总 线 读 写 数 据 。 之 后 ， 我 们 会 演 示 如 何 通 过 连 接 到 O D B - I I 的 设 备 ， 重 放 一 些 专 有 消 息 来 执 行 汽 车 上 一 些 危 险 的 功 能 ， 如 刹 车 和 转 向 。 最 后 ， 我 们 会 讨 论 读 取 和 修 改 安 装 在 现 代 汽 车 上 的 E C U 的 固 件 ， “ 摘 自 2 0 1 3 年 8 月 在 B l a c k H a t 安 全 会 议 上 的 相 关 演 示 。 安 全 专 家 的 目 的 是 以 一 名 黑 客 的 角 度 去 探 索 汽 车 的 安 全 问 题 ， 并 证 明 能 够 利 用 多 种 缺 陷 与 车 辆 的 主 要 组 件 直 接 交 互 ， 包 括 制 动 系 统 与 方 向 控 制 系 统 。 视 频 地 址 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? f e a t u r e = p l a y e r _ e m b e d d e d & v = w s 8 l S o b e - s k 作 为 一 名 负 责 任 的 译 者 ， 当 然 要 帮 大 家 把 视 频 搬 回 墙 内 ： h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X N j g 0 M z c w N D Y 0 . h t m l 图 1 C h a r l i e   M i l l e r 演 示 控 制 汽 车 方 向 盘 的 P o C 的 视 频 电 子 控 制 单 元 （ 电 子 控 制 单 元 （ E C U ） 与 控 制 区 域 网 络 （ ） 与 控 制 区 域 网 络 （ C A N ） ）
电 子 控 制 单 元 基 于 控 制 区 域 网 络 （ C A N ） 标 准 ， 与 一 条 或 多 条 总 线 交 互 。 C A N 总 线 作 为 汽 车 业 界 标 准 ， 是 专 门 为 E C U 与 车 辆 中 没 有 主 机 控 制 的 设 备 进 行 数 据 交 换 而 设 计 的 。 同 时 C A N 总 线 也 被 用 在 其 它 领 域 ， 包 括 航 空 航 天 与 工 业 自 动 化 。 在 汽 车 中 ， E C U 之 间 的 交 互 数 据 为 C A N 数 据 包 ， 每 个 包 都 会 广 播 到 同 一 总 线 上 的 其 它 所 有 部 件 ， 就 是 说 每 个 节 点 都 能 对 其 进 行 译 码 。 但 主 要 问 题 是 包 中 缺 少 发 送 者 的 I D ， 发 送 / 接 收 协 议 无 法 完 成 有 效 的 身 份 验 证 。 这 意 味 着 由 于 E C U 不 会 检 测 发 送 者 I D ， 攻 击 者 也 可 以 捕 获 到 所 有 的 数 据 包 ， 伪 造 发 送 者 I D ， 并 将 自 己 认 证 给 其 它 E C U 。 C A N 协 议 实 现 了 两 个 不 同 的 消 息 帧 格 式 ： 基 础 帧 格 式 与 扩 展 帧 格 式 。 两 者 唯 一 的 不 同 是 ， 前 者 支 持 长 度 为 1 1 位 的 标 识 符 ， 而 扩 展 帧 支 持 长 度 为 2 9 位 的 标 识 符 ， 由 1 1 位 识 别 （ 即 “ 基 础 标 识 符 ” ） 和 1 8 位 扩 展 （ “ 扩 展 标 识 符 ” ） 组 成 。 C A N 标 准 实 现 了 四 种 帧 ： 数 据 帧 ： 包 含 传 输 的 节 点 数 据 远 程 帧 ： 用 来 请 求 指 定 标 识 符 的 传 输 错 误 帧 ： 任 意 节 点 检 测 出 错 误 的 帧 过 载 帧 ： 在 数 据 帧 和 / 或 远 程 帧 之 间 注 入 一 个 延 时 图 2 C A N 帧 格 式 （ W i k i p e d i a ） C A N 是 一 个 简 单 的 底 层 协 议 ， 没 有 实 现 任 何 安 全 特 性 ， 因 此 其 安 全 必 须 在 上 层 得 以 保 障 ， 由 应 用 程 序 负 责 实 现 安 全 机 制 。 可 以 修 改 控 制 单 元 的 软 件 使 其 在 数 据 传 输 中 使 用 密 码 机 制 ， 像 软 件 下 载 或 点 火 钥 匙 编 码 ， 但 通 常 标 准 的 交 互 不 会 这 么 做 。 黑 客 通 过 向 C A N 总 线 上 的 E C U 发 送 自 己 特 别 构 造 的 数 据 包 ， 可 以 修 改 这 些 组 件 的 行 为 ， 甚 至 可 以 对 整 个 单 元 组 件 重 新 编 码 。 黑 掉 汽 车 的 艺 术 当 今 ， 装 配 了 车 载 电 脑 的 汽 车 可 能 因 各 种 目 的 被 攻 击 者 攻 击 。 为 了 防 止 类 似 犯 罪 ， 美 国 汽 车 安 全 监 管 机 构 设 立 了 一 个 新 办 公 室 ， 专 门 关 注 这 种 网 络 犯 罪 。 “ 这 些 相 互 关 联 的 电 子 系 统 提 高 了 车 辆 安 全 （ s a f e t y ） 与 可 靠 性 ， 但 同 时 也 带 来 了 新 的 、 不 同 的 安 全 （ s e c u r i t y ） 风 险 。 ” 国 家 公 路 交 通 安 全 管 理 局 负 责 人 D a v i d   S t r i c k l a n d 表 示 。 汽 车 黑 客 甚 至 可 以 利 用 新 一 代 汽 车 联 接 到 互 联 网 络 或 无 线 网 络 。 我 们 不 得 不 考 虑 这 样 的 事 实 ： 许 多 公 司 已 经 开 始 考 虑 将 汽 车 作 为 一 种 新 型 巨 大 网 络 中 的 结 点 ， 可 以 从 周 围 环 境 中 获 取 信 息 ， 用 获 得 到 的 各 种 数 据 为 智 慧 城 市 中 的 人 们 提 供 各 种 服 务 。 现 在 汽 车 都 配 备 了 先 进 的 控 制 器 ， 可 以 实 时 管 理 大 量 信 息 。 某 些 豪 华 汽 车 的 控 制 器 由 多 达 1 亿 行 代 码 编 译 而 成 ， 车 内 软
件 和 电 子 产 品 占 去 了 车 辆 几 乎 4 0 % 的 成 本 。 而 车 中 的 每 个 高 科 技 组 件 和 通 信 通 道 都 有 可 能 受 到 骇 客 的 恶 意 攻 击 。 黑 掉 一 辆 汽 车 都 有 哪 些 方 法 ？ 目 前 广 泛 认 可 的 攻 击 方 法 有 ： 远 程 信 息 系 统 攻 击 。 有 些 汽 车 配 备 的 系 统 允 许 其 与 远 程 服 务 中 心 通 信 ， 传 输 其 当 前 所 在 的 位 置 。 相 信 在 不 久 的 未 来 ， 会 有 越 来 越 多 的 汽 车 制 造 商 可 以 提 供 遥 感 勘 测 服 务 作 为 远 程 诊 断 服 务 ， 以 防 止 出 现 意 外 事 故 和 电 子 故 障 。 当 今 ， 黑 客 理 论 上 已 经 可 以 攻 破 汽 车 上 安 装 的 类 似 系 统 ， 例 如 远 程 追 踪 被 盗 车 辆 的 汽 车 防 盗 系 统 。 一 旦 获 得 汽 车 的 访 问 权 ， 攻 击 者 就 可 以 通 过 C A N 总 线 与 车 上 的 每 个 组 件 进 行 数 据 交 互 ， 修 改 它 们 的 参 数 。 恶 意 软 件 攻 击 。 攻 击 者 可 以 利 用 恶 意 软 件 感 染 某 些 汽 车 部 件 ， 修 改 它 们 的 行 为 。 恶 意 软 件 可 以 通 过 不 同 的 方 式 感 染 ， 例 如 可 以 通 过 U 盘 插 到 M P 3 读 取 器 上 进 行 传 播 或 利 用 无 线 技 术 传 播 （ W i F i 或 蓝 牙 ） 。 未 经 授 权 的 应 用 程 序 。 配 备 了 车 载 电 脑 的 汽 车 可 以 执 行 或 下 载 应 用 程 序 。 与 普 通 P C 类 似 ， 对 于 汽 车 来 说 ， 这 些 程 序 很 有 可 能 是 恶 意 的 非 授 权 第 三 方 提 供 的 。 可 以 想 像 车 载 电 脑 中 任 意 软 件 在 升 级 时 ， 攻 击 者 可 以 将 恶 意 代 码 假 装 成 更 新 程 序 ， 通 过 这 种 方 式 使 未 授 权 的 软 件 获 取 其 所 需 的 权 限 。 O B D ： 专 门 的 写 入 软 件 可 以 通 过 攻 击 O B D - I I （ 车 载 诊 断 系 统 ） 端 口 安 装 恶 意 软 件 。 一 旦 连 接 器 通 过 C A N 总 线 连 接 到 汽 车 ， 就 有 可 能 监 控 每 个 连 接 到 该 总 线 的 组 件 。 车 门 锁 与 钥 匙 ： 攻 击 者 可 以 模 拟 这 两 种 系 统 的 访 问 码 ， 通 过 这 种 方 式 控 制 汽 车 锁 ， 并 启 动 / 停 止 汽 车 引 擎 。 黑 掉 汽 车 的 黑 掉 汽 车 的 P o C 既 然 明 白 了 黑 客 黑 掉 汽 车 的 基 本 原 理 ， 那 么 攻 击 向 量 是 什 么 样 的 呢 ？ 以 及 车 中 的 “ 智 能 ” 部 件 之 间 如 何 “ 对 话 ” 呢 ？ 下 面 我 们 看 一 下 黑 客 社 区 给 出 的 概 念 证 明 。 我 们 汽 车 的 内 部 总 线 像 计 算 机 网 络 一 样 以 一 种 不 安 全 的 方 式 通 信 ， 因 此 很 容 易 受 到 攻 击 。 正 如 之 前 预 期 的 那 样 ， 著 名 黑 客 C h a r l i e   M i l l e r 与 安 全 研 究 员 C h r i s   V a l a s e k 已 经 证 明 了 其 完 全 有 可 能 取 得 其 演 示 所 用 的 汽 车 中 部 分 组 件 的 控 制 权 。 汽 车 黑 客 （ C a r   h a c k i n g ） 并 不 是 一 个 新 的 概 念 ， 从 过 去 到 现 在 ， 一 直 有 一 群 研 究 人 员 在 探 索 电 子 控 制 单 元 （ E C U ） 的 弱 点 ， 但 M i l l e r 和 V a l a s e k 发 表 了 一 份 关 于 汽 车 架 构 的 研 究 报 告 称 ， 他 们 可 以 在 某 些 汽 车 的 行 驶 过 程 中 控 制 这 些 汽 车 的 制 动 系 统 、 转 向 系 统 和 其 它 功 能 。 安 全 专 家 通 过 向 系 统 发 送 大 量 控 制 区 域 网 络 数 据 包 来 控 制 车 辆 的 行 为 ， 简 单 地 说 ， 他 们 发 送 的 数 据 包 在 合 法 数 据 包 之 前 到 达 E C U ， 使 其 接 受 这 些 恶 意 数 据 包 中 的 指 令 。 研 究 人 员 发 表 的 论 文 演 示 了 如 何 黑 掉 一 辆 汽 车 ， 即 通 过 C A N 总 线 发 送 的 正 常 数 据 包 和 诊 断 数 据 包 。 由 于 某 些 显 而 易 见 的 （ 法 律 ） 原 因 ， 本 文 只 提 供 了 一 个 示 例 来 讲 解 ， 请 读 者 来 证 明 这 项 研 究 的 有 效 性 。 研 究 人 员 对 福 特 翼 虎 （ F o r d   E s c a p e ） 和 丰 田 普 锐 斯 （ T o y o t a   P r i u s ） 进 行 了 “ 安 全 测 试 ” 。 一 般 情 况 下 ， 攻 击 者 通 过 正 常 数 据 包 可 以 操 作 以 下 组 件 ： 车 速 仪 里 程 表 车 载 导 航 转 向 系 统 制 动 系 统 — — 丰 田 加 速 正 常 数 据 包 通 过 C A N 总 线 操 纵 车 速 仪 （ 福 特   普 锐 斯 ）
两 位 研 究 者 解 释 ， 如 果 C A N 数 据 包 通 过 注 入 的 方 式 操 纵 显 示 给 驾 驶 员 的 转 速 值 （ R P M ） 和 车 速 ， 还 是 很 容 易 检 测 到 的 。 在 福 特 汽 车 中 ， 信 息 是 通 过 高 速 C A N 网 络 中 I D 为 0 2 0 1 的 数 据 包 管 理 的 。 包 的 格 式 为 ： [ A A   B B   0 0   0 0   C C   D D   0 0   0 0 ] A A B B 是 显 示 的 转 速 （ r p m ） ， C C D D 是 车 速 。 系 统 开 发 团 队 通 过 以 下 公 式 计 算 这 些 值 ： S p e e d ( m p h )   =   0 . 0 0 6 5   *   ( C C   D D )   –   6 7 R P M   =   . 2 5   *   ( A A   B B )   –   2 4 例 如 ， 如 果 C A N 数 据 包 中 为 以 下 数 据 ， 那 么 ： [ 2 3   4 5   0 0   0 0   3 4   5 6   0 0   0 0 ] 以 下 代 码 用 来 设 置 转 速 和 车 速 ： y   =   p o i n t e r ( S F F M e s s a g e ( ) ) m y d l l . D b g L i n e T o S F F ( “ I D H : 0 2 ,   I D L :   0 1 ,   L e n :   0 8 ,   D a t a :   2 3   4 5   0 0   0 0   3 4   5 6   0 0   0 0 ″ ,   y ) m y d l l . w r i t e _ m e s s a g e _ c o n t ( h a n d l e , y ,   2 0 0 0 ) 代 码 计 算 得 到 车 速 为 0 × 3 4 5 6   *   . 0 0 6 5   –   6 7   =   2 0 . 1 m p h ， 转 速 为 0 , 2 5 *   0 × 2 3 4 5 - 2 4 =   2 2 3 3   r p m ， 十 六 进 制 的 3 4 5 6 为 十 进 制 的 1 3 3 9 8 ， 十 六 进 制 的 2 3 4 5 为 十 进 制 的 9 0 2 9 。 图 3 通 过 P o C 操 纵 车 速 关 掉 引 擎 — — 通 过 C A N 总 线 的 诊 断 数 据 包 控 制 福 特 汽 车 （ 福 特   普 锐 斯 ） 通 过 前 面 的 描 述 ， 我 们 知 道 可 以 通 过 数 据 包 修 改 汽 车 内 的 许 多 组 件 。 研 究 人 员 证 明 可 以 对 这 这 两 种 车 进 行 多 种 操 作 ， 包 括 ： 安 全 访 问 （ S e c u r i t y   A c c e s s ） 制 动 管 理 （ B r a k e s   m a n a g e m e n t ） 关 掉 引 擎 （ K i l l   e n g i n e ） 暴 闪 灯 （ L i g h t s   f l a s h i n g ） 喇 叭 开 / 关 （ H o r n   O n / O f f ） 安 全 带 电 机 动 作 （ S e a t   B e l t   M o t o r   E n g a g e ） 车 门 开 锁 / 上 锁 （ D o o r s   L o c k / U n l o c k ） 修 改 燃 油 量 计 （ M o d i f i c a t i o n   F u e l   G a u g e ） 与 正 常 操 作 不 同 ， 对 E C U 的 诊 断 需 要 认 证 ， 但 通 过 下 文 我 们 可 以 看 到 ， 其 验 证 过 程 的 脆 弱 性 会 将 用 户 暴 露 于 风 险 之 中 。 下 面 我 们 考 虑 停 车 辅 助 模 块 ( P A M ) E C U 。 福 特 与 普 锐 斯 中 对 P A M 组 件 的 认 证 其 实 很 脆 弱 ， 因 为 其 请 求 / 响 应 过 程 总 是 基 于 该 单 元 发 送 的 同 一 个 s e e d ， 这 意 味 着 响 应 总 是 相 同 的 ， 所 以 对 攻 击 者 来 说 这 就 是 一 个 笑 话 ， P A M 模 块 进 行 嗅 探 、 安 全 访 问 ， 或 者 在 最 坏 情 况 下 进 行 暴 力 破 解 ， 简 直 在 容 易 了 。
通 过 分 析 验 证 握 手 过 程 ， 可 以 发 现 其 总 是 使 用 同 一 个 s e e d ， 即 1 1   2 2   3 3 ， 对 汽 车 黑 客 来 说 这 简 直 是 理 想 的 解 决 方 案 ， 但 在 其 它 的 情 况 下 会 变 得 更 复 杂 一 些 。 不 管 怎 么 说 攻 击 者 获 得 了 对 固 件 进 行 逆 向 工 程 的 k e y ， 也 就 相 当 于 拿 下 了 目 标 组 件 。 I D H : 0 7 ,   I D L :   3 6 ,   L e n :   0 8 ,   D a t a :   0 2   2 7   0 1   0 0   0 0   0 0   0 0   0 0 I D H : 0 7 ,   I D L :   3 E ,   L e n :   0 8 ,   D a t a :   0 5   6 7   0 1   1 1   2 2   3 3   0 0   0 0 I D H : 0 7 ,   I D L :   3 6 ,   L e n :   0 8 ,   D a t a :   0 5   2 7   0 2   C B   B F   9 1   0 0   0 0 I D H : 0 7 ,   I D L :   3 E ,   L e n :   0 8 ,   D a t a :   0 2   6 7   0 2   0 0   0 0   0 0   0 0   0 0 研 究 人 员 发 现 其 中 一 项 最 有 趣 的 攻 击 是 与 操 纵 引 擎 有 关 ， 即 可 以 调 节 g a s /   a i r 比 例 水 平 ， 在 这 种 特 殊 情 况 下 ， 其 用 来 测 试 的 福 特 汽 车 ， 在 某 些 异 常 情 况 下 可 以 通 过 常 规 控 制 指 令 4 0 4 4 关 掉 引 擎 。 攻 击 数 据 包 为 ： I D H : 0 7 ,   I D L :   E 0 ,   L e n :   0 8 ,   D a t a :   0 5   3 1   0 1   4 0   4 4   F F   0 0   0 0 加 粗 部 分 的 参 数 所 在 的 b i t 位 表 示 要 关 掉 的 汽 缸 的 掩 码 ， 发 送 F F 表 示 关 掉 所 有 汽 缸 。 重 复 发 送 以 上 数 据 包 ， 就 可 以 通 过 这 种 阻 止 汽 车 重 新 启 动 的 方 式 关 掉 引 擎 ， 直 到 攻 击 停 止 。 令 人 不 安 的 是 这 种 攻 击 不 需 要 建 立 诊 断 会 话 ， 而 且 可 以 在 任 何 车 速 情 况 下 进 行 。 远 程 远 程 C A N H a c k i n g   T o o l s ， 并 没 有 那 么 贵 ， 并 没 有 那 么 贵 远 程 黑 掉 一 辆 汽 车 是 完 全 可 能 实 现 的 。 最 近 安 全 研 究 人 员 J a v i e r   V a z q u e z - V i d a l 和 A l b e r t o   G a r c i a   I l l e r a 已 经 设 计 了 一 套 工 具 ， 用 这 种 比 普 通 智 能 手 机 还 小 的 设 备 来 控 制 一 辆 汽 车 ， 两 位 研 究 员 为 其 命 名 为 C A N   H a c k i n g   T o o l （ C H T ） ， 并 将 会 在 新 加 坡 举 行 的 黑 帽 亚 洲 安 全 大 会 上 向 大 家 展 示 。 至 此 我 们 了 解 了 C A N 总 线 以 及 汽 车 中 各 个 组 件 交 互 数 据 的 方 式 。 图 4 C A N   H a c k i n g   T o o l s   ( C H T ) 黑 掉 一 辆 车 从 来 没 有 这 么 容 易 与 便 宜 。 研 究 人 员 将 要 展 示 的 工 具 不 足 2 0 美 元 ， 利 用 它 ， 攻 击 者 可 以 完 全 控 制 一 辆 车 ， 包 括 转 向 系 统 与 制 动 系 统 （ 即 方 向 盘 与 刹 车 ） 等 。 有 文 章 曾 经 指 出 ， 通 过 控 制 区 域 网 络 （ C A N ） 总 线 ， 可 以 访 问 汽 车 的 所 有 功 能 ， 包 括 控 制 锁 、 方 向 盘 和 刹 车 ， 在 这 种 情 况 下 完 全 由 研 究 人 员 决 定 如 何 使 用 它 们 。 “ 这 个 不 足 2 0 美 元 的 小 设 备 ， 可 以 物 理 连 接 到 汽 车 的 内 部 网 络 并 注 入 恶 意 命 令 ， 其 影 响 范 围 从 车 窗 、 车 头 灯 到 方 向 盘 与 刹 车 ” ， F o r b e s 报 道 。 C A N   H a c k i n g   T o o l 的 设 计 是 从 C A N 端 口 注 入 恶 意 代 码 ， 并 通 过 附 近 的 P C 发 送 无 线 命 令 。
“ 只 需 要 花 五 分 钟 或 更 就 就 可 以 把 它 破 解 并 开 走 … … 我 们 可 以 等 一 分 钟 或 一 年 ， 只 为 了 将 其 触 发 ， 执 行 任 意 我 们 事 先 编 辑 好 的 指 令 ” ， V a z q u e z   V i d a l 说 。 J a v i e r   V a z q u e z - V i d a l 和 A l b e r t o   G a r c i a   I l l e r a 已 经 证 实 了 使 用 他 们 的 C A N   H a c k i n g   T o o l 设 备 黑 掉 一 辆 汽 车 的 可 行 性 ， 并 针 对 四 种 不 同 的 汽 车 进 行 了 测 试 ， “ 其 技 术 涵 盖 像 关 掉 车 头 灯 、 引 发 警 报 、 摇 动 车 窗 等 这 种 单 纯 的 恶 作 剧 ， 到 防 抱 死 制 动 或 紧 急 制 动 系 统 等 使 行 驶 的 汽 车 突 然 停 止 。 ” 研 究 人 员 测 试 使 用 的 C H T 只 支 持 蓝 牙 ， 但 专 家 们 已 经 准 备 将 其 升 级 ， 使 其 可 以 使 用 G S M 蜂 窝 无 线 电 ， 可 以 在 千 里 之 外 控 制 汽 车 内 的 设 备 。 “ 曾 几 何 时 ， 攻 击 者 在 很 多 情 况 需 要 获 得 汽 车 底 层 的 访 问 权 限 ， 或 需 要 打 开 汽 车 车 箱 才 能 实 施 攻 击 ， 即 使 是 最 简 单 的 情 况 他 们 也 需 要 爬 到 汽 车 下 面 将 设 备 装 上 。 而 现 在 ， 只 需 要 通 过 与 蓝 牙 设 备 交 互 ， 在 几 英 尺 的 范 围 内 即 可 完 成 攻 击 。 但 在 两 位 研 究 人 员 在 新 加 坡 的 安 全 会 议 上 展 示 了 他 们 的 工 具 之 后 ， 他 们 说 将 会 将 该 工 具 升 级 ， 使 其 支 持 G S M 蜂 窝 无 线 电 ， 届 时 就 可 以 在 千 里 之 外 对 设 备 进 行 控 制 了 。 ” 研 究 人 员 表 示 ， 现 代 汽 车 网 络 没 有 任 何 安 全 机 制 。 “ 所 有 的 破 解 工 具 都 是 用 现 成 的 部 件 ， 所 以 即 使 发 现 什 么 攻 击 设 备 ， 也 没 办 法 作 为 举 证 的 线 索 ， 基 本 上 是 完 全 无 法 追 踪 的 。 一 辆 汽 车 就 是 一 个 小 型 网 络 ， 并 且 没 有 任 何 安 全 防 护 。 ” 攻 击 检 测 攻 击 检 测 根 据 M i l l e r 与 V a l a s e k 的 分 析 ， 对 攻 击 的 检 测 也 很 容 易 做 到 。 他 们 提 到 了 一 种 实 现 异 常 检 测 机 制 的 可 行 方 法 。 首 先 定 义 车 内 所 有 组 件 的 系 统 “ 正 常 ” 行 为 ， 那 么 就 有 可 能 检 测 到 任 意 可 疑 行 为 并 激 活 相 应 的 对 策 。 一 种 可 能 的 实 现 方 式 为 ， 基 于 不 同 时 段 对 不 同 C A N 数 据 包 的 分 析 ， 如 M i l l e r 与 V a l a s e k 给 出 的 下 图 所 示 ： 图 5 C A N   i d   0 2 0 1 的 频 率 分 布 图 “ 只 要 处 于 网 络 之 中 ， 就 可 以 很 容 易 检 测 到 这 些 恶 意 指 令 ， 并 将 其 截 获 。 你 知 道 什 么 样 的 汽 车 应 该 执 行 什 么 样 的 操 作 。 ” I O A c t i v e 安 全 情 报 主 管 V a l a s e k 说 。 例 如 ， 如 果 检 测 到 有 大 量 数 据 包 传 输 时 就 触 发 警 报 ， 同 样 ， 如 果 诊 断 数 据 包 中 包 含 正 常 模 式 之 外 的 信 息 ， 也 将 其 标 记 出 来 。 对 汽 车 制 造 商 来 说 ， 添 加 这 些 额 外 的 安 全 特 性 就 会 提 高 额 外 成 本 ， 经 济 危 机 以 及 相 对 微 薄 的 利 润 是 引 入 这 些 安 全 特 性 的 主 要 阻 碍 。 “ 汽 车 制 造 商 不 喜 欢 提 高 汽 车 的 复 杂 性 。 如 果 你 尝 试 告 诉 他 们 修 改 架 构 ， 肯 定 会 受 到 很 强 的 排 斥 。 ” M i l l e r 在 卡 巴 斯 基 安 全 分 析 峰 会 的 演 示 结 束 后 ， V a l a s e k 表 示 。
尽 管 这 个 话 题 已 经 在 黑 客 讨 论 了 很 长 时 间 ， 但 目 前 仍 没 有 任 何 文 档 或 记 录 显 示 有 汽 车 制 造 商 表 示 会 实 施 安 全 措 施 来 防 止 黑 客 的 攻 击 。 “ 我 们 不 知 道 他 们 在 做 什 么 。 他 们 可 能 会 （ 在 安 全 措 施 方 面 ） 有 些 作 为 ， 但 很 可 能 将 计 划 排 到 几 年 后 了 … … 汽 车 在 设 计 时 已 经 考 虑 到 其 安 全 性 （ s a f e t y ） 了 。 但 是 ， 没 有 s e c u r i t y 就 没 有 s a f e t y 。 ” M i l l e r 说 。 本 文 的 分 析 源 自 黑 客 的 自 发 行 为 ， 向 大 众 演 示 了 汽 车 工 业 的 脆 弱 性 。 我 们 希 望 在 不 久 的 将 来 ， s e c u r i t y 会 成 会 汽 车 的 一 项 基 本 需 求 。 也 许 有 一 天 ， 我 们 启 动 汽 车 之 前 要 做 的 第 一 件 事 不 是 启 动 发 动 机 ， 而 是 更 新 汽 车 的 防 火 墙 或 杀 毒 软 件 。 参 考 参 考 h t t p : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 5 5 6 9 / h a c k i n g / c a r - h a c k i n g - c i n e m a t o g r a p h i c - f i c t i o n - r e a l i t y . h t m l h t t p : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 2 2 0 7 0 / h a c k i n g / c a n - h a c k i n g - t o o l s . h t m l h t t p : / / w w w . f o r b e s . c o m / s i t e s / a n d y g r e e n b e r g / 2 0 1 3 / 0 7 / 2 4 / h a c k e r s - r e v e a l - n a s t y - n e w - c a r - a t t a c k s - w i t h - m e - b e h i n d - t h e - w h e e l - v i d e o / h t t p : / / i l l m a t i c s . c o m / c a r _ h a c k i n g . p d f h t t p : / / u s b l o g . k a s p e r s k y . c o m / p o d c a s t - p r o t e c t i n g - c a r s - w i t h - a v - s t y l e - d e t e c t i o n / h t t p : / / w w w . z d n e t . c o m / i t a l i a n s - l o v e - o f - c a r - a n d - h o m e - t u r n i n g - i n t e r n e t - o f - t h i n g s - i n t o - 9 0 0 m - m a r k e t - 7 0 0 0 0 2 6 1 4 1 / h t t p : / / w w w . f o r b e s . c o m / s i t e s / a n d y g r e e n b e r g / 2 0 1 3 / 0 7 / 2 4 / h a c k e r s - r e v e a l - n a s t y - n e w - c a r - a t t a c k s - w i t h - m e - b e h i n d - t h e - w h e e l - v i d e o / h t t p : / / t h r e a t p o s t . c o m / d e t e c t i n g - c a r - h a c k s / 1 0 4 1 9 0 h t t p : / / w w w . f o r b e s . c o m / s i t e s / a n d y g r e e n b e r g / 2 0 1 4 / 0 2 / 0 5 / t h i s - i p h o n e - s i z e d - d e v i c e - c a n - h a c k - a - c a r - r e s e a r c h e r s - p l a n - t o - d e m o n s t r a t e / h t t p : / / e n . w i k i p e d i a . o r g / w i k i / C A N _ b u s 原 文 地 址 ： h t t p : / / r e s o u r c e s . i n f o s e c i n s t i t u t e . c o m / c a r - h a c k i n g - s a f e t y - w i t h o u t - s e c u r i t y / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理