一份报告让你看懂《速8》里那些牛掰的黑客技术
来源:互联网 发布:amp网络语言是什么意思 编辑:程序博客网 时间:2024/05/22 17:32
《速度与激情8》刚一上映便迎来了观影高潮。影片中汽车行驶在路上时,数十辆车从天而降;当汽车相撞接连引起爆炸时,主角驾驶着跑车从火海中冲了出来;当导弹袭来炸毁了不远处的车辆时,巨大的冲击波几乎要将跑车掀起……这些场景无不让观众们大呼过瘾。
与此同时,影片中的各种超前的黑客技术,也引起了不少观友们的注意。比如片中高智商美女反派塞弗利用“天眼”搜寻唐老大的下落;她通过黑客手段,入侵到该街区的整个车联网,控制一批“僵尸车队”;这些安全问题引发了不少科技爱好者的讨论。
其实,现实生活中,网联汽车的安全问题也是存在的,智能汽车稍不留神就有可能被黑客入侵。汽车信息安全做为一个新领域、新趋势,所面临的威胁也不单单是电影里描述的那么简单的。
日前,360智能网联汽车信息安全实验室发布《2016智能网联汽车信息安全年度报告》,通过对智能网络汽车技术发展的分析,从TSP安全威胁 、APP安全威胁、T-Box安全威胁 、IVI安全威胁、Can-bus总线安全威胁、ECU安全威胁、车间通信安全威胁七个方面详细阐述了汽车面临的安全威胁、主要攻击方法和必要防范措施,帮助企业和用户提高网联汽车安全防范技能。
TSP安全威胁
TSP是指汽车远程服务提供商。TSP作为车联网产业链最核心的环节之一,为汽车和手机提供内容和流量转发的服务。TSP 平台漏洞可能来自软件系统设计时的缺陷或编码时产生的错误,也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。这些都可能被有意或无意地利用,对整个车联网的运行造成不利影响。例如系统被攻击或控制、重要资料被窃取、用户数据被篡改、甚至冒充合法用户对车辆进行控制等。
APP安全威胁
APP安全威胁是指黑客通过root用户的手机端或者诱导用户下载安装恶意程序,利用这些远程控制APP窃取用户个人信息及车辆的控制权,从而控制车辆开锁落锁。早在2015年,安全人员Samy Kamkar就向公众演示了通过在车内安置一个小硬件来入侵车辆的远程控制APP的手法,实现车主信息窃取及车辆控制权窃取。
实际上,通用安吉星、克莱斯勒UConnect、奔驰MBrace和宝马Remote均遭受过APP安全威胁。随着车主通过手机远程控制功能更加丰富,网联汽车APP安全威胁的风险也有所提高。
T-Box系统安全威胁
T-Box系统的作用主要为远程控制、查询和安防服务。2016年,研究人员通过更加全面的技术对车联网核心控制系统T-Box进行了安全分析并成功破解,实现了对车辆的本地控制及其它车辆远程操作控制。
IVI安全威胁
IVI 是采用车载专用中央处理器,基于车身总线系统和互联网服务,形成的车载综合信息娱乐系统。对IVI的攻击也可分为软件攻击和硬件攻击。软件攻击方面可以通过软件升级方式获得访问权限,进入目标系统。
Can-bus总线安全威胁
汽车电子元器件是通过CAN网络连接的,电子元器件之间通过CAN包进行通信。Can-bus总线安全威胁通过逆向工程、模糊测试等方法获得其通信矩阵并破解汽车的应用层总线协议,在不增加汽车执行器的情况下实现对汽车的自动控制功能。也就是说,只要抓住了CAN总线,我们就相当于是抓住了汽车的神经,就能对汽车进行控制。电影中令人惊呼“僵尸车队正”就是这么产生的。
ECU安全威胁
ECU电子控制单元,是汽车专用微机控制器,其作用是是根据其内存的程序和数据对空气流量计及各种传感器输入的信息进行运算、处理、判断,然后输出指令。
对ECU展开的攻击可分为前门攻击、后门攻击、漏洞利用三种。前门攻击是劫持原始设备制造商(OEM)的访问机制,对原厂编程方法进行逆向工程的攻击方式; 后门攻击则使用更为传统的硬件黑客手段;漏洞利用则检测并发现非预期访问机制,基于bug或问题执行驾驶人员非预期的功能。
车间通信安全威胁
车联网是以车内网、车际网和车载移动互联网为基础,按照约定的通信协议和数据交互标准,在V-X(V:vehicle,X:车、路、行人及互联网等)之间进行无线通讯和信息交换的系统网络。
车间通信安全威胁主要是无线通信领域的信号窃取、信号干扰等固有安全问题。黑客通过在链路层上设置接收器窃取车辆信息并跟踪目标车辆。此外,恶意行为人对车间通信的安全性影响也是车间通信安全的威胁之一。
俗话说“道高一尺,魔高一丈”。事实上,随着智能网络汽车的推广应用,犯罪分子也是花样百出的制造威胁,各种汽车安全问题层出不群。广大车友只有提高汽车安全意识,及时了解汽车安全信息,增强防范技能,才能最大程度的避免威胁,维护汽车驾驶安全。
报告全文链接(请戳这里)
雷锋网原创文章,未经授权禁止转载。详情见转载须知。
- 一份报告让你看懂《速8》里那些牛掰的黑客技术
- 让你看懂聚类分析
- 就算不偷盗,也让你看看计算机里常用的有那些软件--常用软件序列号
- 你那些想让用户买买买的邮件里,有品牌概念么?
- 一份正真的让你成为工程师的贴子
- 让你十分钟看懂中国的经济
- 一张图让你看懂JavaScript各类型的关系
- 一张图让你看懂JavaScript各类型的关系
- 一张图让你看懂JavaScript各类型的关系
- 看懂亮度直方图 让你的曝光达到完美
- 一张图让你看懂Bootstrap的栅格系统
- 三个例子,让你看懂数据仓库多维数据模型的设计
- 三个例子,让你看懂数据仓库多维数据模型的设计
- 给我一份缘,让我握住你的手
- 看懂你的手机号码
- 十分钟让你看懂中国经济形势
- 十分钟让你看懂中国经济形势
- 十分钟让你看懂中国经济形势
- 实验:用loganalyzer实现web浏览器访问日志
- JavaScript 引用类型
- 数叶子节点(前序建立二叉树)
- 泰瑞数创发布 SmartEarth 新品,提升实景三维建模能力
- 搜狐Q1总收入3.74亿美元,净亏损6900万美元
- 一份报告让你看懂《速8》里那些牛掰的黑客技术
- 机器人会写稿之后,腾讯还想让它实时整理出一份新闻简报
- 699元米动健康手环发布,华米又给自己贴了一个标签
- 京东组建物流子集团 五年目标收入千亿
- 独家|依图创始人朱珑:即使AI过火,大家也可能低估了它的跳跃式进步
- 周航与乐视的600天 上演资本游戏恩怨情仇
- 大疆发布“飞行眼镜”,让你用头部控制无人机
- 特斯拉新车来临前调价,高端涨价低端打折
- uva 10859