2024年10月24日 星期四
在最近黑客公布了對一輛切諾基多功能越野車成功進(jìn)行遠(yuǎn)程控制之后，菲亞特克萊斯勒美國公司7月24日宣布召回約140萬輛存在軟件漏洞的汽車。這是首次發(fā)生汽車制造商因黑客風(fēng)險而召回汽車的事件。
據(jù)美國《連線》雜志日前報道，兩名黑客在這輛車行駛過程中，從10英里之外用計算機(jī)侵入名為Uconnect的觸屏車載無線電系統(tǒng)，對車輛的方向盤、油門、剎車以及空調(diào)、收音機(jī)、雨刷等功能加以操控。該系統(tǒng)的作用是利用互聯(lián)網(wǎng)提供GPS導(dǎo)航、移動應(yīng)用、本地搜索等在線服務(wù)，黑客利用了系統(tǒng)存在的安全漏洞，通過互聯(lián)網(wǎng)對車輛進(jìn)行遠(yuǎn)程控制。
總部在密歇根州的菲亞特克萊斯勒美國公司在一份聲明中說，召回的車輛都配備Uconnect系統(tǒng)，公司正在對這些車輛進(jìn)行軟件更新，使聯(lián)網(wǎng)車輛免受黑客控制。此外，菲亞特克萊斯勒還采取了網(wǎng)絡(luò)層面的安全措施，以防范此類遠(yuǎn)程操控。
被召回車輛涉及美國市場上“公羊”、“吉普”、“道奇”等菲亞特克萊斯勒旗下品牌近兩三年的一些車型。用戶將收到菲亞特克萊斯勒提供的一個USB設(shè)備，用于車輛內(nèi)部軟件更新。
菲亞特克萊斯勒稱，迄今它還沒有收到過與車輛軟件漏洞相關(guān)的人身傷害報告。該公司還表示，相關(guān)黑客操控并不容易實(shí)現(xiàn)，需要廣泛的專門技術(shù)知識、長時間對目標(biāo)車輛進(jìn)行物理接觸以及花費(fèi)大量時間寫黑客代碼。
隨著越來越多的汽車接入互聯(lián)網(wǎng)，聯(lián)網(wǎng)汽車的安全成為汽車及網(wǎng)絡(luò)安全行業(yè)擔(dān)憂的一個問題。菲亞特克萊斯勒召回汽車應(yīng)對黑客威脅，在汽車行業(yè)還屬首次，凸顯軟件安全漏洞的危險性。
分析人士認(rèn)為，這次事件給汽車制造商敲響了警鐘。如果說黑客入侵用戶電腦會帶來財產(chǎn)損失和信息失竊，那么黑客入侵用戶聯(lián)網(wǎng)汽車可能造成人身傷害。
