×

辅助车被黑客入侵

辅助车被黑客入侵(辅助车被黑客入侵怎么办)

hacker hacker 发表于2023-02-06 22:30:52 浏览49 评论4

4人参与发表评论

我以前看过一部欧美的电影是一个博士发明一个轿车,那个车可以这只修复和说人话,可以分析认得思维,

霹雳游侠2008

这是原版电视连续剧《霹雳游侠》的续集吧算是。是老版霹雳游侠里面MIKE NICK的儿子的故事。

车子是去大学接女主角。因为反一号他们要抓到博士的女儿,也就是女主角。

最后是,博士中枪,车子的电脑被反派黑客入侵,还有不足一分钟就会被侵入成功,所以自动关机了。这时候车子不再能自动修复,也不能防弹,而是普通手动车。男主角开车和坏人一起飙。然后男主角想到一个主意,就是让车子重新开动电脑系统,让反一号的车子撞过来,因为车子电脑开动状态的时候,是可以自动修复,并保护车内的人的。所以,反一号车撞过来,车上人几乎全给报废了。因为事情只发生在半分钟之间,黑客也已挂掉,入侵并未成功。

楼主去看下吧,这是电影版。还不错。

天天开心。。。

:)

超过200万辆奔驰曝出安全漏洞:智能汽车如何抵御黑客攻击?

在车联网领域,也许安全人员已经提前扑灭了数场不为人知的“森林大火”,但终有一天我们也许会面临一次前所未有的汽车安全威胁。但只要全球汽车产业链能够精诚合作,提升对于安全防护的重视程度,那么这场“大火”的发生,就可能被无限期推延。

作者丨周到

丰田“刹车门”、高田“气囊门”……传统汽车因为质量问题造成车辆大规模召回,乃至部分零部件企业破产的情况已经不胜枚举。但随着汽车智能化时代的到来,由车辆软件漏洞而带来的黑客攻击,将成为直接危及社会资产乃至人身安全的新威胁。这尽管在大多数人看来有些危言耸听,但随着一些过去不为人们所知的案例曝出,愈发严峻的现实正在我们面前展开。

2019年11月,360 SKY-GO安全研究团队宣布,他们和梅赛德斯奔驰共同发现并修复了19个安全漏洞。通过这些漏洞,黑客能实现批量远程开启车门、启动引擎等控车操作,影响涉及奔驰已经售出的200多万辆汽车,这也是迄今为止影响范围最广,涉及车辆最多的车联网漏洞挖掘事件。

360发布的《2019年智能网联汽车信息安全年度报告》

不过,奔驰的安全漏洞曝出并不是孤立事件。在360公司SKY-GO团队发布的《2019智能网联汽车信息安全年度报告》中首席出行官看到,过去一年的全球汽车出行产业,竟然因为黑客攻击造成了如此惨重的损失。

「数字钥匙存在漏洞,窃贼30秒盗走特斯拉Model S」

2019年4月,由戴姆勒投资建立的共享出行Car2Go在芝加哥有100辆豪华高端车被盗,被迫停止了在该地区的运营工作。更可怕的是,这其中的一部分车辆还被用作违法犯罪活动。根据相关研究人员披露,CarGo的APP遭到破解是导致这次车辆集体被盗的原因。最终经过一番抓捕,地区检察官对21位嫌疑人提出了指控,但恶劣的影响已经覆水难收。在多重因素的影响下,Car2Go在2019年6月宣布退出中国市场,并逐步缩减了在北美市场的业务。

由此可见,基于智能手机实现的数字车钥匙APP尽管带来了很多便利,但短板也非常明显。据介绍,数字钥匙的安全性不仅依赖于车钥匙上的环境载体安全芯片(SE)和可信执行环境(TEE)系统,其整个业务逻辑上的各个环境都需要紧密配合。比如安全的服务器,以及采用加密的传输通道和双向认证的传输协议。而在其中任何一个环节出现漏洞,那么整套流程就会被破解,进而让黑客窃取用户隐私,甚至取得车辆的远程控制权限。

首席出行官认为,对于普通车主来说,选择可靠的网络环境来使用数字车钥匙有助于规避这种风险。例如,不要在公共WIFI上使用APP解锁或控车,最好连接4G运营商的网络。但对于车企来说,防止这类风险最好的办法,莫过于定期梳理安全威胁并进行风险管理。

但由于车企和供应商此前缺乏关注,在2019年欧洲和美国曝出了多次对包括手机APP以及数字钥匙中的攻击事件。在英国,仅2019年前10个月就有超过14000多次针对数字钥匙的车辆盗窃事件,平均每38分钟就有一次盗窃发生,而小偷作案时间通常不超过30秒。这其中最知名的一次攻击,便是英国博勒姆伍德地区的一次特斯拉被盗案件。

在事件中,两个窃贼在30秒钟内,使用中继攻击设备成功盗走了1辆特斯拉Model S。在过程中,小偷利用一个中继类设备,现在车主房屋周围搜集特斯拉钥匙发送的信息,并进行识别和放大,让Model S以为钥匙就在车辆附近。在这个过程中,小偷并没有设计破解钥匙和车辆的认证算法机制,只是重放了中继设备采集车钥匙发送的信号,并没有篡改信号内容。而中继设备的价格也在日益降低,甚至有黑客在网络上非法销售。

随后,特斯拉更新了车钥匙算法,修复了漏洞。但经过研究人员的分析发现,常见的数字钥匙系统均存在未启用固件读写保护、使用缺乏双向认证机制的通信协议、缺少安全分区等问题。而此次事件中特斯拉钥匙的供应商同时也在为多家知名车厂提供方案,显然这也为破解留下了漏洞。

「智能汽车时代,安全漏洞可能成倍增加」

读者们可能都听说过,能否实现全车的在线升级,即“整车OTA”,成为了如今判断一辆车究竟是否为“智能汽车”的标准。车辆从分布式架构,逐步演进为域集中式架构和中央集中式架构。简而言之,车辆变得更像是智能手机,硬件不再像过去那样,只被某一个特定功能所独享。就像是车辆ADAS摄像头,不仅可以用做探测前方车辆以及道路标志线,未来还能够作为感应雨刷的探测器。

尽管这种做法能够提升车辆的智能化水平并降低硬件成本,但共享的硬件将会面临被非法调用、恶意占用等安全威胁。随着关键ECU(微控制器)的功能整合程度进一步提高,代码量的增加会导致漏洞随之增长。例如蔚来ES8在2019年知名的“长安街停车升级”事件,便是因为该公司未向用户提供终止升级并安全回滚到可用版本的功能所导致的。因此,车主在当时不得不在长安街主路上等待车辆升级完成。而SKY-GO团队的负责人告诉首席出行官,如果这项漏洞被黑客所利用,可能会导致后者使用拒绝服务攻击,让车辆无法正常启动。

那么问题就来了,汽车企业如何才能规避安全风险呢?这个问题需要从车辆和系统的开发,监控,运营等方面来解决。

首先,包括车企、供应商在内的汽车产业链上下游公司需要建立安全责任体系,并严格执行安全标准开发产品。其次,车企对黑客的攻击不能只是被动防御,还要对车辆、服务器等攻击面进行动态监控,主动发现攻击行为并及时阻断。只有这样才能够形成安全闭环,在提早发现威胁后,及时发布补丁程序。只有在造成严重影响之前解决问题,车企才能够避免遭受因召回、舆情负面带来的损失。毕竟作为一个事关生命安全的产品,汽车要比手机对安全更加敏感。

最后,车辆信息安全体系的搭建,绝对不只是车企以及供应商的事情。网络安全公司、高校乃至“白帽子”(发现漏洞后主动上报,提供修补线索的正面黑客),都应当成为车企在智能化时代的新盟友。早在2013年,特斯拉就设立了“安全研究名人堂”,用于表彰发现特斯拉产品漏洞的安全团队,360的SKY-GO、腾讯的科恩实验室都曾多次上榜。而在2016年,通用汽车也和致命的白帽黑客平台HackOne合作发布了“漏洞悬赏计划”。受到此前的教训,奔驰也计划在今年发起聚焦安全的“漏洞报告奖励”,邀请全球技术人员共同提升车辆的信息安全系数。

本文来源于汽车之家车家号作者,不代表汽车之家的观点立场。

黑客真的能够入侵汽车吗

所有的智能汽车是存在安全隐患的、现在都还没普及呢!还早等完善平民化还有一段时间。

为防止黑客入侵 特斯拉将推“双重认证”功能

易车讯 近日,特斯拉CEO马斯克表示,特斯拉即将推出“双重认证”功能保护汽车账户安全。目前上述功能正处于“最终验证”阶段,很快就会推送至各位消费者的车上。

相对于部分传统品牌,特斯拉对提升账户安全的紧迫性更高。从功能上看,特斯拉消费者只通过手机就能完成远程解锁车门、车辆定位、安排车辆服务等功能,被黑客盯上后出现的潜在危险也就更多。

马斯克表示,上述功能本该在2019年普及,但最终拖到了今天也没能上线,对此他感到十分尴尬。

双重验证的加入将有助于防止黑客使用被盗的密码劫持用户帐户。双重验证功能的发布日期未知,但是通过马斯克有关双重验证的言论来看,这项功能可能会在不久的将来被加入到特斯拉App中。

智能物联车越来越受欢迎,那么有一天黑客能不能远程开走你的汽车?

随着社会的发展,我们的生活变得越来越好,我们的科技也变得越来越厉害,现在竟然有了智能物联车,而且非常的受欢迎,我认为有一天黑客确实能够远程开走你的汽车,因此这一点也提醒我们应该注重汽车的安全,厂商在开发的时候也应该注意这方面的开发,对于我们普通的消费者来说,更应该注意开车的安全,接下来跟大家具体说明。1.科技毕竟还不够成熟,所以黑客真的能够开走你的汽车。

随着科技的发展,我们有很多创新性的应用,就比如说通过用网络可以开我们自己的汽车,但是这个科技毕竟是刚出来的,并没有那么成熟,所以也有很多的漏洞,我相信对于真正厉害的黑客来说,他们确实能够开走你的汽车,甚至能够让你自己的汽车不听你的指挥,所以这是非常危险的。2.厂商开发的时候应该注意安全的开发。

现在有很多的汽车厂商,他们在开发某些功能的时候,可能对于安全方面没有太注意,但其实如果以后我们全部使用自动驾驶的汽车,在这个过程中,如果自己的车辆被别人入侵了,很有可能会造成严重的后果,所以安全这方面厂商更应该注意,不能够让之后有黑客开走汽车的现象发生,否则也会给厂商造成巨大的经济损失。3.我认为消费者也应该避免这些风险。

虽然现在智能物联车非常的受欢迎,但是对于我们消费者来说,还是应该选择一些大厂家的,因为如果是一些小厂家,他们在安全方面可能做的不够,给我们造成一些严重的困扰,因此选择大厂家之后,如果有其他的问题发生,我们也可以维权,他们一般都会处理,所以对于我们消费者来说,一定要想办法避免这些风险,免得给自己造成不必要的困扰。

总而言之,随着社会的发展,我们的科技越来越厉害,现在出现了很多物联网方面的科技,我们可以用网络来控制汽车,但是这也是有风险的,因为毕竟技术还不成熟,对于那些真正厉害的黑客来说,确实可以远程开动你的汽车,甚至让汽车不听你自己的指挥,因此我认为厂商在开发的时候,应该注意这方面的安全,给消费者安全感,同时对于消费者来说,也不要选择一些有风险的汽车。

你看好无人驾驶吗?

无人驾驶技术一般是在电影电视中看到的,不过,随着科学技术的不断发展,无人驾驶也会在未来实现,那么,无人驾驶怎么样呢

1.尽管无人驾驶技术看上去就是个属于未来的概念,但早在15世纪就已经有人在进行着相关研究了。当时,列奥纳多 达 芬奇设计了一辆可自动驾驶的小车,尽管他的设计只达到了最基本概念也没有考虑到安全性。有些人认为这辆自助车是世界上第一个机器人,因为它不需要借助外力就能自行移动。行驶路线是根据路线提前规划好的,这一点和后来出现的自动驾驶汽车并无太大差别。但是无人驾驶技术在现在的科学技术还不成熟,不能实现真正意义上的无人驾驶,但我相信未来无人驾驶会更加成熟

2.在现在国内的道路是不可行的,我国人多路少地少,路况及其复杂,短期内都无法开展无人智能驾驶,这个是客观环境条件限制的,一些路段极其复杂,中国有很多山路,无人驾驶的危险系数也大大提高,要真正做到安全驾驶,还有很长一段路要走。

3.无人驾驶本身的收费如何。

如果是早些年的时候,很多车型要想加装GPS车载导航系统,那就需要一笔很可观的加装费,这基本上都是一锤子买卖。消费者不想劳心续费,厂家也不用急着维护和升级。但到了现在,越来越多的一次性付费内容逐渐转为订阅制制。进行订阅制之后,一方面厂家可以获得更稳定更高的收入,另一方面用户也因此得到即时的保障,服务的时效性更加明显

然而,无人驾驶技术多元化的发展势必导致市场多元化的竞争,可以预见的是,在初步推向市场之时,势必会像当初中国优步与滴滴的补贴大战一样,初期定会低价让利给消费者进而占领市场。

最后,无人驾驶还不是刚需,未来的无人驾驶汽车任重而道远啊

群贤毕至

访客
孤央漠望 孤央漠望2023-02-07 09:48:13 | 回复 ,在提早发现威胁后,及时发布补丁程序。只有在造成严重影响之前解决问题,车企才能够避免遭受因召回、舆情负面带来的损失。毕竟作为一个事关生命安全的产品,汽车要比手机对安全更加敏感。最后,车
只影池予 只影池予2023-02-07 02:55:31 | 回复 熟,所以黑客真的能够开走你的汽车。随着科技的发展,我们有很多创新性的应用,就比如说通过用网络可以开我们自己的汽车,但是这个科技毕竟是刚出来的,并没有那么成熟,所以也有很多的漏洞,我相信对于真正厉害的黑客来说,他们确实能够开走你的汽车,甚至能够让你自己的汽车不听
语酌玖橘 语酌玖橘2023-02-07 05:51:37 | 回复 去一年的全球汽车出行产业,竟然因为黑客攻击造成了如此惨重的损失。「数字钥匙存在漏洞,窃贼30秒盗走特斯拉Model S」2019年4月,由戴姆勒投资建立的共享出行Car2Go在芝加哥有100辆豪华高端车被盗,被迫停止了在该地区的运营工作。更可怕的是,这其中的
鹿岛冂马 鹿岛冂马2023-02-07 09:37:05 | 回复 程序。只有在造成严重影响之前解决问题,车企才能够避免遭受因召回、舆情负面带来的损失。毕竟作为一个事关生命安全的产品,汽车要比手机对安全更加敏感。最后,车辆信息安全体系的搭建,绝对不只是车企以及供应商的事情。网络安全公司、高校乃至“白帽子”(发现漏洞后主动上报,提供修补线索的正面黑客),都