cookieOptions = {...}; ‧ 五款最容易受到攻擊的汽車 你中招了嗎? - 3S Market「全球智慧科技應用」市場資訊網

3S MARKET

2015年9月18日 星期五

騰訊數碼 文心
         
五款最容易受到攻击的汽车 你中招了吗?

PT&C|LWG司法諮詢服務(以下簡稱“PT&C|LWG”)在發表的一份研究報告中列出了最容易受到駭客攻擊的5款車型。PT&C|LWG的研究基於駭客發表的研究報告、車輛召回資訊和媒體報導。

五款最容易受到攻击的汽车 你中招了吗?

最容易受到駭客攻擊的車型包括2014年款Jeep切諾基、2014年款英菲尼迪Q502015年款凱迪拉克Escalade20102014年款豐田普銳斯、2014年款福特Fusion

最不容易遭到攻擊的車型包括:2014年款奧迪A82014年款道奇蝰蛇、2014年款本田雅閣和特斯拉Model S

PT&C|LWG列出的最不容易受到攻擊的車型,要麼是安裝電腦系統較少的車型,例如道奇蝰蛇,要麼是安裝能相互通信的網路設備較少的車型,例如奧迪A8PT&C|LWG分析師羅伯特·格拉格(Robert Gragg)說,這些車型上能夠被攻擊的點不多。

五款最容易受到攻击的汽车 你中招了吗?

Computerworld稱,特斯拉Model S入選最不容易遭到攻擊汽車榜單的原因是其主機運行Linux作業系統。格拉格表示,惡意件主要面向Windows作業系統,Linux更強健,開發在其上運行的惡意程式碼的難度更大。

據格拉格稱,相反,最容易受到攻擊的汽車使用的聯網部件也是最多的,尤其是那些無線電或WiFi網路與汽車實體部件相連的車型。

市場研究公司Gartner預計,到2020年,具有無線連網功能的乘用車數量將達到1.5億輛,其中60% - 75%將能消費、創建和分享基於Web的資料。

為瞭解決未來由無線攻擊汽車帶來的危險,英特爾今天宣佈成立汽車安全評審委員會(以下簡稱“ASRB”),幫助降低與聯網汽車有關的網路安全風險。

五款最容易受到攻击的汽车 你中招了吗?

該委員會由具備網路-實體系統專業知識的全球頂級安全人才組成。ASRB研究人員將進行安全測試和審計,提出先進網路安全解決方案的最優方法和設計建議,惠及汽車產業和司機。英特爾還發表了第一版的汽車網路安全最優方法白皮書。英特爾將根據ASRB的研究對白皮書進行修訂。

英特爾安全部門高級副總裁、總經理克裡斯·(Chris Young)在一份聲明中表示,我們能,也必須提高汽車防禦網路攻擊的水準。

Computerworld表示,目前,現代化汽車上安裝有20-70台電腦,每台電腦都有自己的專門用途。例如,引擎控制電腦監控多個電子感測器,以及負責調節引擎和維持最優性能的致動器。汽車廠商利用電子控制單元描述管理各種汽車功能的電腦。

例如,電子控制單元控制著防鎖死刹車和接近報警等汽車安全功能;控制空調系統的電子控制單元能接收來自車內感測器的資料,並利用這些資料調節氣流、加熱和製冷溫度。

通常情況下,所有車載電腦系統能利用控制器區域網路,通過管理車載通信和娛樂資訊系統的電腦化系統進行訪問。

目前許多現代化汽車能通過手機、藍牙,甚至WiFi連接訪問。儘管並非易事,但是,一旦駭客獲得汽車主機的存取權限,其固件可以用來攻擊汽車的控制器區域網路,控制器區域網路能與所有電子控制單元通信。然後就是發現能控制各種汽車功能的控制器區域網路消息了。

例如,一名安全研究人員最近在YouTube上發佈了一段視頻,演示他製作的一台設備如何截獲無線通訊信號,對運行OnStar RemoteLink移動應用的通用汽車公司的汽車進行定位、開鎖和啟動操作。

五款最容易受到攻击的汽车 你中招了吗?

最近的另外一起汽車攻擊研究案例,演示了如何通過手機網路訪問一輛2015年款Jeep切諾基的控制器局域網,並控制從轉向、刹車到安全帶和收音機在內的汽車功能和設備。

攻擊Jeep切諾基的安全研究人員查理·米勒(Charlie Miller)和克裡斯·瓦拉塞克(Chris Valasek)表示,由於可以通過手機訪問,數以十萬輛計的汽車可能面臨在很遠的距離上受到攻擊的風險。

Computerworld指出PT&C|LWG在研究報告中估計,汽車受到攻擊的最小距離與它使用的無線通訊協定有關。例如,被動防盜系統的攻擊距離為10米,無線電資料系統為100米,藍牙系統為10米,智慧鑰匙為5-20米,對於支持WiFi的汽車,只要有互聯網連接的地方,就可以對它發動攻擊。格拉格稱,這可能是個問題,因為越來越多的汽車廠商都推出了帶有WiFi路由器的車型。

PT&C|LWG在報告中稱,2013年倫敦被盜的2.1萬輛汽車中,估計47%與某種形式的電子攻擊有關。大多數這類攻擊使用電子設備欺騙汽車的安全系統,使之誤認為竊賊在使用車鑰匙。

格拉格表示,在現實生活中,列入最容易受到攻擊汽車榜單中的汽車並未受到攻擊。PT&C|LWG研究的結論基於工程師和白帽駭客的嘗試。

格拉格指出,在更先進的汽車中——配置有車載資訊娛樂系統的汽車,無線安全系統和無線接入點都與導航系統相連。因此,這類汽車更容易受到駭客攻擊,因為它們有更多的無線接入點。具有無線訪問功能的任何產品都容易受到攻擊。

來源:Computerworld

                                                                                                                                                                                                                            

0 意見: