入侵汽車絕非遙遠之事
責編：admin ｜2014-07-14 14:35:32讀者一定都對那些新技術、新科技非常有興趣，但我們在享受或即將享受這些新奇科技的時候，卻往往忽視了安全性。除了本身額外的電子系統對駕駛可能造成的分神之外，更大的隱患在于外界的攻擊。說嚴重點，以后的汽車有可能遭遇“恐怖襲擊”，而這絕非離大家“十年八年”，而是隨時。
幾乎所有人都知道電腦上有病毒和黑客，在互聯網高度發達的今天，這種情況更加屢見不鮮，以至于我會選擇用外置存儲器來保存珍貴的攝影作品，因為這些記錄著過去的瞬間，只要丟了，就一去不復返了，對個人來說是個情感上的打擊。
情感憑借記憶或許還能找回點碎片，但如果汽車在行駛中突然車輪抱死或是突然加速，失去的可能就不是記憶那么簡單了……
這絕非我們夸大事實，因為已經有人或是組織成功了，所以今天我們就來認真看看這些令人憤怒的新技術。
目前看來，能夠入侵汽車的主要是靠物理連接或是無線連接。
1)物理連接
即通過特制的芯片，連接到車輛的CANBUS總線上，通過藍牙、移動數據等方式進行控制汽車，這種方式的缺點就是需要安裝，容易被發現；西班牙安全研究人員賈維爾·瓦茲奎茲-維達爾（JavierVazquez-Vidal）和阿爾伯托·加西亞·易樂拉（AlbertoGarciaIllera）3月份展示了他們打造的一種小型裝置，成本不到20美元。
這種裝置能與汽車的內部網絡進行物理連接并輸入惡意指令，影響從車窗、前燈、方向盤到剎車的所有部件。該裝置的大小相當于iPhone的四分之三，通過四根天線與汽車的控域網（ControllerAreaNetwork，簡稱CAN）連接，從車內電力系統獲取能源，隨時可以接收遠程攻擊者通過電腦發出的無線指令并將之輸入車載系統。他們把該裝置命名為控域網入侵工具，簡稱CHT。
“連接只需要花5分鐘或更少的時間，然后就可以離開了。”德國汽車IT安全顧問維達爾說，“我們可以等待一分鐘或者一年，然后啟動該裝置，指使它為我們做任何事情。”
維達爾說，研究人員能夠通過CHT遠程輸入的指令類型取決于車型。他們測試了四種不同的車型（他們不愿透露具體的生產商和型號），輸入的指令有關閉前燈、啟動警報、打開和關閉車窗這樣的惡作劇，也有訪問防抱死制動系統或者緊急剎車系統等可能導致行進中的車輛突然停止的危險動作。在某些情況下，安裝該裝置需要打開引擎蓋或者后備箱，而在其他情況下，他們說只需要爬到車下安裝即可。
目前，這種裝置只能通過藍牙進行連接，這將無線攻擊的距離限制在幾英尺的范圍內。但這兩位研究人員說，當他們在新加坡展示他們的研究成果時，將會升級到GSM蜂窩式無線電，使得在幾英里外控制該裝置成為可能。
2)OBD漏洞
通過車輛的OBD接口，往汽車里寫入惡意程序，以造成車輛的失靈等情況，這個實現起來比較困難，因為OBD接口往往在車內，主要的途徑就是車主修車的時候伺機操作；
往車里安裝芯片組或是侵入OBD雖說手段并不高明，但確實是最好用的，畢竟現有的汽車控制系統基本都沒有進行太多的安全防護，破解起來比較容易，如果能通過OBD侵入系統總線的話，控制發動機ECU就要容易很多，只要車本身功能足夠多，除了可以控制加速和剎車之外，甚至還能接管轉向(純電子助力或線控主動轉向等)。
另外一種流行的隱患，存在于車主自行購買安裝的“OBD通訊設備”上，現在部分電子廠商推出了基于讀取汽車OBD信息的WIFI或藍牙設備，可以將汽車信息通過WIFI或藍牙傳遞到手機或電腦中，這樣可以讓車主自行了解到更多的車輛信息，甚至可以通過手機APP上傳到網上，交流油耗等行駛信息，看似有益無害，實際上也存有隱患，不良廠商可以在設備上植入惡意的OBD侵入程序，而即便是正規產品也可能在銷售環節被不良商家做了手腳，這種隱患或許已經實實在在的存在了。
3)無線控制。
現在高級點的汽車都有聯網功能，無論是智能副駕還是互聯駕駛，一旦連接到網絡上，就極有可能被入侵，這與電腦被黑客襲擊是同樣的道理。
飛思卡爾半導體技術員RichardSoja表示：“遠程無線入侵將變成車載系統最主要的威脅。有許多方法能夠將數據保存于某一特定芯片上。”
雖然目前遠程無線入侵并未被列為最具威脅的車內連接系統攻擊手段，不過幾項相關研究表明了其潛在危害。元件供應商和子系統開發商正在尋求能夠禁止車外人員入侵車內網絡的方法。
英飛凌跨職能團隊負責人BjoernSteurich表示：“防范的有效方法之一是在車輛總線上進行數據安全數據傳輸時采用數字簽名的方式。相比將所有經過總線的數據進行加密來說，這一方法更實用，因為它不受網絡帶寬的影響。”
智能手機一直是黑客感興趣的對象，而隨著與車載系統的聯系越發密切，它也將成為能夠被黑客利用來入侵車內連接系統的突破口。越來越多的用戶將智能手機與系統連接，使用應用程序和娛樂功能，期間有大量的數據傳輸，任何一個漏洞都能導致系統被“黑”。
為什么要入侵汽車？
最大的受益者就是偷車賊，可以很輕易的打開車門、啟動車輛，無需用鑰匙；而貪圖車內財物的犯罪分子下手也更加隱蔽和方便；至于想害人的，也確實可以制造出看似沒什么破綻的交通事故……