• QQ空间
  • 收藏

大众奥迪车载信息娱乐系统存安全漏洞恢复出厂设置或成唯一途径

| 2020-06-04

盖世汽车讯 据外媒报道,Daan Keuper与Thijs Alkemade两位研究人员在发表的新网络安全论文中提到CAN总线(CAN Bus)被黑客攻破的原因。值得一提的是,他们发现大众及奥迪车型存在安全漏洞,车载信息娱乐系统与车载网络易遭黑客攻破。

两位研究人员在报告中写道:“我们可远程侵入车载信息系统,并借助该系统向CAN总线发送任意的信息。”

Computest认为,这属于软件漏洞,或许在升级固件后,就能在一定程度上缓解(mitigated)该问题。然而,该操作却无法通过远程升级来完成,务必要交由一家业内领先的官方经销商来完成具体的升级操作。对于整个车队而言,若想要在经销商处一次性完成固件升级,似乎有点难度。

该报告指出,若黑客获得CAN总线的访问权限,他(她)将能够借此控制该车辆,或许还能冒充前置雷达,谎称附近存在碰撞事故,向制动系统发出指令,要求执行紧急停车操作或接管制动系统。若某个部件与CAN总线实现了网络连通,黑客只需要想办法获得访问该部件的权限,就能侵入车辆,且无需实际进出车辆(physical access)。

对黑客们而言,供其选择的远程攻击界面(remote attack surface)实在太多了。有些攻击方式确实需要黑客们非常接近该车辆(如破解免钥系统),有些攻击方式则可实现远程入侵,黑客们可在全球任意位置发起入侵攻击。部分攻击需要用户交互(user interaction),而有些攻击则针对任意用户,许多乘客甚至都不清楚发生了什么。

研究人员着眼于互联汽车及车载蜂窝网络或无线网络连接,他们还发现蜂窝式网络连接与车载控制器局域网路间的层级最少。

据大众透露:“公司自2016年第22个生产周(production week 22)以来,对旗下大众Golf GTE与奥迪A3的车载信息娱乐系统进行了软件升级,已经封闭了两款车型的开放式接口(open interface)。”

如今,大众Golf正在运行MIB2软件,而大众Golf GTE则在运行由哈曼制造的MIB软件。

据Karamba Security公司的联合创始人兼首席科研人员Assaf Harel透露:“在该示例中,研究人员可对车载信息娱乐系统发起内存溢出攻击(in-memory overflow attack),旨在探索远程代码执行漏洞(remote-code-execution vulnerability)。在当今的车车在系统中,这类安全漏洞实在太多了,黑客们早晚会查找到这类安全漏洞的。”

他还说道:“针对这类攻击方式,唯一的防范措施就是恢复出厂设置,从而封闭电控单元(ECU)。由于还存在太多未知的安全漏洞,ECU强化层(hardening layer)会将任何与出厂设置不符的未授权偏差(unauthorized deviation)视为恶意软件(malware),旨在防范已知与未知的黑客攻击,即零日漏洞(zero-day vulnerabilities)。”(本文图片选自autoconnectedcar.com)

黑科技 前瞻技术

 
2020-09-20
娱乐 电科技特报:是娱乐大众还是陷害人生 王者荣耀需要的也许远不仅仅是防沉迷系统
《王者荣耀》制作人:沉迷就怪游戏,自己有些委屈 《王者荣耀》官方发布消息,推出健康游戏防沉迷系统,号称中国游戏行业有史以来最严格的防沉迷措施,措施包含12周岁... <详情>
2020-09-20
娱乐 杜海涛甜蜜亲吻吴昕 娱乐圈再添姐弟恋?
杜海涛甜蜜亲吻吴昕  明星网讯 杜海涛与吴昕因主持《快乐大本营》而被观众熟知,在荧幕上,杜海涛丝毫没有掩盖自己对吴昕的感情,经常在节目中含情脉脉的看着吴昕,近日... <详情>
2020-09-20
娱乐 传奇惠若琪要演自己 这是进击娱乐圈的节奏吗
近日有消息称,《中国女排》巩俐将饰演郎平。而女排选手的扮演者也已经进入选角阶段,其中将会有退役的女排队员亲自出演。 《中国女排》这部电影由陈可辛导演,预计今... <详情>
2020-09-20
娱乐 莫小棋是谁资料照片 娱乐圈神婆有哪些预言
  提到娱乐圈神婆,想必大家会想到莫小棋、应采儿、大S,而要说到谁是娱乐圈第一神婆,相信大家都会自动锁定莫小棋。预言明星出轨、吸毒坐牢、奉子成婚、事业变化,样样... <详情>
2020-09-20
娱乐 娱乐圈初代男神隐婚生子,茼蒿单均昊终成少女回忆
今天早上一睁眼#明道#上了热搜 还没等清醒过来#明道方承认已结婚生子#又成功喜提了热搜 你们说的明道是那个心中的霸总本总吗?他……他都结婚生娃了????... <详情>
2020-09-14
娱乐 “一带一路”助益中国电影出口 打造新全球娱乐格局
《功夫瑜伽》就是一个例子,这部电影由中国和印度合作拍摄,讲述两名考古学家合力寻找古老西藏宝藏的故事。电影中一名印度考古学者说,中印两国应该加强考古研究合作,这也... <详情>