2024年10月26日 星期六
當(dāng)我們?cè)跒槠嚮ヂ?lián)網(wǎng)技術(shù)帶來(lái)的便捷歡呼雀躍時(shí)，也許危險(xiǎn)也在悄悄走近。近日據(jù)Wired報(bào)道，名叫安迪的男子正開(kāi)著Jeep自由光以70碼的時(shí)速行駛在圣路易斯下城區(qū)時(shí)，車輛突然失去了控制。“首先是冷風(fēng)突然調(diào)到了最大檔，收音機(jī)切換到嘻哈頻道，音量調(diào)到最大，雨刮噴出清潔劑，擋風(fēng)玻璃免得一片模糊，然后是加速失去了控制，不管怎么踩油門踏板，車速都不再增加，車速逐漸慢了下來(lái)，后面的車子排著長(zhǎng)隊(duì)按著喇叭，在路過(guò)的時(shí)候憤怒得看著我。就在這時(shí)，一輛半掛車在向我靠近。我感到很恐懼，希望司機(jī)看到了我的車，不要把我碾碎了。”他說(shuō)。
上述情景并不是一場(chǎng)意外事故，而是由兩位名叫米勒和瓦拉塞克策劃好的黑客侵入并控制車輛的測(cè)試研究。“這并不是第一次‘拿我開(kāi)刀’，”他說(shuō)。“盡管他們提前告訴我不管發(fā)生什么事情都不要驚慌，但是我無(wú)法控制得抓起了手機(jī)請(qǐng)求他們立刻停止。”
47.1萬(wàn)輛車有潛在入侵危險(xiǎn)
2013年夏天米勒和瓦拉塞克在福特Escape和豐田普銳斯兩款車上做了測(cè)試，成功讓剎車失靈，喇叭一直響，收緊安全帶并控制了轉(zhuǎn)向。但是當(dāng)時(shí)他們需要把電腦通過(guò)網(wǎng)線接入車輛故障診斷端口，這些端口一般只有維修工程師才需要訪問(wèn)來(lái)獲得車輛電子控制信息。
而這次的測(cè)試，他們?cè)?0英里(約16公里)以外的地方對(duì)車輛實(shí)現(xiàn)了無(wú)線控制。
據(jù)報(bào)道，他們于2012年向美國(guó)國(guó)防部高級(jí)研究計(jì)劃局申請(qǐng)了汽車入侵研究方面的許可。在研究過(guò)程中，他們成功利用了克萊斯勒各種車型上Uconnect系統(tǒng)的漏洞，對(duì)車輛進(jìn)行控制。根據(jù)他們的研究成果，Jeep的自由光被評(píng)為最易遭到入侵的車型，凱迪拉克的凱雷德以及英菲尼迪的Q50分列第二和第三，而且他們估算有47.1萬(wàn)裝有UCONNECT系統(tǒng)的車有潛在危險(xiǎn)。這還僅僅是Uconnect系統(tǒng)，其他類似系統(tǒng)是否存在漏洞仍有待發(fā)現(xiàn)，其他類似汽車系統(tǒng)有通用汽車的ONSTAR、雷克薩斯的ENFORM、豐田的SAFETY CONNECT、現(xiàn)代的BLUELINK和英菲尼迪的CONNECTION等。
米勒和瓦拉塞克不是并“汽車黑客第一人”。2011年美國(guó)兩所大學(xué)-華盛頓大學(xué)和加利福尼亞大學(xué)通過(guò)無(wú)線控制讓一輛轎車的車鎖和剎車失控。但是當(dāng)時(shí)他們的研究并沒(méi)有公布，只是與車企共享了研究成果，而此次米勒和瓦拉塞克計(jì)劃首先在網(wǎng)上公開(kāi)一些資料，并將于下個(gè)月拉斯維嘎斯舉辦的安全會(huì)議上公開(kāi)他們的研究成果。
汽車安全系統(tǒng)的漏洞足以致命
報(bào)道指出，汽車制造商為了提高競(jìng)爭(zhēng)力，在車上提供娛樂(lè)、導(dǎo)航等諸多聯(lián)網(wǎng)服務(wù)，而此類服務(wù)訂閱費(fèi)為廠商帶來(lái)的收入也很可觀。其結(jié)果就是，汽車上配備了更多的可聯(lián)網(wǎng)服務(wù)，由此可能引發(fā)更多的安全問(wèn)題。
加利福尼亞大學(xué)的薩維奇指出，米勒與瓦拉塞克研究并非向人們強(qiáng)調(diào)切諾基或任何特定的車輛多么容易遭受入侵威脅，其目的在于向人們揭示了任何現(xiàn)代車輛在此方面存在的問(wèn)題。
“消費(fèi)者需要意識(shí)到問(wèn)題的嚴(yán)重性，”米勒表示，“這也許是某種形式的軟件BUG，但后果卻足以致命。”也許之前車企們的車輛安全漏洞并不被大眾所知，但是也許隱瞞不了多久了。
這種潛在危險(xiǎn)并不是危言聳聽(tīng)，汽車被黑客入侵確實(shí)發(fā)生過(guò)。2010年，德州一位心懷不滿的員工利用強(qiáng)制車主付款的遠(yuǎn)程鎖定系統(tǒng)鎖死了超過(guò)100輛機(jī)動(dòng)車。
受到米勒與瓦拉塞克研究成果的影響，近日參議員馬基以及布羅曼索將提出法案，就機(jī)動(dòng)車抵御入侵制定新的標(biāo)準(zhǔn)。法案要求國(guó)家公路交通安全管理局以及聯(lián)邦貿(mào)易委員會(huì)設(shè)立新的安全標(biāo)準(zhǔn)，同時(shí)針對(duì)消費(fèi)者建立隱私與安全評(píng)級(jí)系統(tǒng)。
汽車制造商們?cè)撛趺醋?/strong>
針對(duì)車輛系統(tǒng)存在的安全隱患，長(zhǎng)期專注于汽車安全問(wèn)題的一家美國(guó)公司給汽車制造商提出了五點(diǎn)建議：采取更加安全的設(shè)計(jì);引入第三方測(cè)試;采用內(nèi)部監(jiān)測(cè)系統(tǒng);采取彼此獨(dú)立的架構(gòu);更新汽車上的軟件。一些制造商采納并付諸實(shí)施：
福特在今年3月宣布推出無(wú)線網(wǎng)絡(luò)更新功能，寶馬也在今年1月利用無(wú)線網(wǎng)絡(luò)修補(bǔ)了門鎖的安全漏洞。本月初，路虎宣布召回車輛，以修復(fù)一個(gè)系統(tǒng)漏洞，此漏洞可被利用打開(kāi)車鎖。克萊斯勒于7月16日在官方網(wǎng)站通知車主進(jìn)行系統(tǒng)更新，但是需要車主通過(guò)U盤手動(dòng)更新或者到經(jīng)銷商處更新，這意味著沒(méi)有看到通知或者不會(huì)手動(dòng)更新而沒(méi)有時(shí)間的車主將有潛在危險(xiǎn)。
此外，該機(jī)構(gòu)還提出汽車制造商應(yīng)友好得對(duì)待提出車輛系統(tǒng)安全漏洞的黑客們，就像微軟做的那樣，邀請(qǐng)黑客們參加安全會(huì)議并支付一定報(bào)酬。
“汽車入侵的威脅不太可能在3至5年全面爆發(fā)，但很可能突然之間，人們發(fā)現(xiàn)自己正處于危險(xiǎn)之中。米勒與瓦拉塞克的研究至少為人們敲響了警鐘，無(wú)論是車商的重視，還是消費(fèi)者的呼聲和壓力，至少都能夠起到一定的積極作用。至于最終結(jié)果如何，只有讓時(shí)間給我們答案了!”作為參加測(cè)試的駕駛員安迪說(shuō)道。
