車聯(lián)網(wǎng)的未來(lái)——安全需先行

責(zé)任編輯:editor005

作者: 高博

2017-02-23 15:50:43

摘自:IT168

隨著萬(wàn)物互聯(lián)的熱度越來(lái)越高,智能家居、智慧城市一度成為熱門話題?!裢瑯邮?014年,由白帽黑客KeenTeam舉辦的GeekPwn智能設(shè)備挑戰(zhàn)賽再次宣布破解特斯拉,現(xiàn)場(chǎng)演示了對(duì)行駛狀態(tài)中汽車的操控,由前行轉(zhuǎn)為倒車,實(shí)現(xiàn)了無(wú)人駕駛。

隨著萬(wàn)物互聯(lián)的熱度越來(lái)越高,智能家居、智慧城市一度成為熱門話題。智能電視、智能空調(diào)、智能插座等一系列物聯(lián)網(wǎng)設(shè)備涌現(xiàn),這其中怎能少得了生活中扮演重要角色的代步工具——汽車,車聯(lián)網(wǎng)也由此走入大眾視野。但在看到車聯(lián)網(wǎng)帶來(lái)便利的同時(shí),小編看到的竟然滿是恐懼......

車聯(lián)網(wǎng)的未來(lái)——安全需先行

  車聯(lián)網(wǎng)?未來(lái)?

車聯(lián)網(wǎng),顧名思義是將汽車接入互聯(lián)網(wǎng)以便車輛更加智能化。但不知各位是否有曾想過車聯(lián)網(wǎng)的安全問題?是否有曾想過如果車聯(lián)網(wǎng)系統(tǒng)遭受黑客攻擊車主自身會(huì)受到怎樣的威脅?根據(jù)預(yù)測(cè),2017年我國(guó)車聯(lián)網(wǎng)市場(chǎng)將達(dá)到250.9億元,2013-2017年的年均復(fù)合增長(zhǎng)率為31.5%。2018年,全球車聯(lián)網(wǎng)市場(chǎng)規(guī)模將達(dá)到400億歐元,其中車聯(lián)網(wǎng)服務(wù)達(dá)到245億歐元,相對(duì)于2014年有3倍增長(zhǎng),屆時(shí)滲透率20%全球汽車網(wǎng)絡(luò)安全市場(chǎng)在2015-2020年期間符合增長(zhǎng)率是13.2%,2020年預(yù)計(jì)2000萬(wàn)輛汽車將面臨網(wǎng)絡(luò)安全問題。很多用戶可能會(huì)認(rèn)為這都是天方夜譚的事,其實(shí)不然。

安全缺陷 難以根治

最近,殺毒廠商卡巴斯基就對(duì)多家主機(jī)廠的遠(yuǎn)程控制app的安全性進(jìn)行了相關(guān)測(cè)試,測(cè)試結(jié)果顯示,目前市面上大多數(shù)遠(yuǎn)程控制app軟件防護(hù)和安全保障都存在重大缺陷問題。隨著車聯(lián)網(wǎng)、智能汽車時(shí)代的到來(lái),許多汽車制造商都將提供專用的APP,通過APP可以對(duì)汽車進(jìn)行操控,譬如開啟車門鎖、啟動(dòng)汽車等。而卡巴斯基發(fā)現(xiàn)這類應(yīng)用程序中的缺陷能讓黑客趁虛而入,從而對(duì)汽車進(jìn)行控制,車門解鎖、關(guān)閉安全警報(bào)、啟動(dòng)汽車、甚至獲取汽車GPS定位坐標(biāo)進(jìn)行跟蹤等操作均不在話下。

卡巴斯基相關(guān)研究人員從知名汽車品牌中獲取了7個(gè)APP并測(cè)試其漏洞,現(xiàn)已告知這些APP的開發(fā)人員潛在漏洞的危險(xiǎn),不過直到這些漏洞被修復(fù)之前,可以說智能車都處在不安全的狀態(tài)。據(jù)稱,目前黑市論壇上已經(jīng)有賣家叫賣車主隱私信息,包括用戶名及登錄密碼,車型及車輛識(shí)別碼,PIN碼等相關(guān)信息,一個(gè)賬戶價(jià)格在數(shù)百美元,從一個(gè)側(cè)面可以得知黑客已經(jīng)著手車聯(lián)網(wǎng)發(fā)起攻勢(shì),如不加以防范,未來(lái)車聯(lián)網(wǎng)安全將存在巨大安全問題。

其實(shí)車聯(lián)網(wǎng)的安全問題已經(jīng)不是被首次提及,特斯拉作為車聯(lián)網(wǎng)時(shí)代最具代表性的智能汽車就曾多次遭到破解:

●早在2014年,360公司稱其發(fā)現(xiàn)了特斯拉Model S型汽車的應(yīng)用程序流程存在設(shè)計(jì)缺陷,攻擊者利用這個(gè)漏洞,可遠(yuǎn)程控制車輛,實(shí)現(xiàn)開鎖、鳴笛、閃燈、開啟天窗等操作。

●同樣是2014年,由白帽黑客KeenTeam舉辦的GeekPwn智能設(shè)備挑戰(zhàn)賽再次宣布破解特斯拉,現(xiàn)場(chǎng)演示了對(duì)行駛狀態(tài)中汽車的操控,由前行轉(zhuǎn)為倒車,實(shí)現(xiàn)了無(wú)人駕駛。

●2015年美國(guó)拉斯維加斯黑帽信息安全大會(huì)上,兩名研究人員公布特斯拉Model S系統(tǒng)存在的六個(gè)重大安全漏洞,并通過其中一個(gè)漏洞實(shí)現(xiàn)對(duì)車輛的控制,使車輛在低速行駛狀態(tài)下熄火。

●2016年,中國(guó)的騰訊安全科恩實(shí)驗(yàn)室再次發(fā)現(xiàn)特斯拉智能系統(tǒng)的漏洞,并于9月向外界披露了全球首次通過遠(yuǎn)程無(wú)物理接觸方式成功入侵特斯拉汽車的過程。研究人員從汽車車機(jī)系統(tǒng)和應(yīng)用、車電網(wǎng)關(guān)和車電網(wǎng)絡(luò)做為主要研究目標(biāo),發(fā)現(xiàn)多個(gè)高危安全漏洞,通過3/4G網(wǎng)絡(luò)或者Wifi網(wǎng)絡(luò)為攻擊入口,并實(shí)現(xiàn)完整的攻擊鏈控制車電網(wǎng)絡(luò),最終完成對(duì)特斯拉遠(yuǎn)程無(wú)物理接觸式入侵。入侵成功后,可以在駐車模式和行駛模式下實(shí)現(xiàn)對(duì)特斯拉的任意控制,甚至實(shí)現(xiàn)了遠(yuǎn)程控制剎車等在行駛模式下對(duì)駕乘人員高危的場(chǎng)景。

未來(lái)——安全先行

以上種種針對(duì)智能汽車的破解均暴露出智能汽車并非大家想象中的那般安全可靠,車聯(lián)網(wǎng)的未來(lái)還有很長(zhǎng)的一段路要走,車聯(lián)網(wǎng)的未來(lái)勢(shì)必是要建立在安全的基礎(chǔ)之上的,希望車聯(lián)網(wǎng)相關(guān)廠商能夠認(rèn)真對(duì)待系統(tǒng)中的每一個(gè)漏洞,和各個(gè)安全廠商相互合作,尋找問題、解決問題,讓車聯(lián)網(wǎng)的未來(lái)更加安全,讓車聯(lián)網(wǎng)用戶能夠在安全的前提下享受智能時(shí)代所帶來(lái)的便利。車聯(lián)網(wǎng)的未來(lái),安全需先行!

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)