隨著(zhù)現代汽車(chē)變得比以往任何時(shí)候都更加高科技和互聯(lián)，它們也變得更容易受到試圖遠程竊取和控制它們的黑客的攻擊。梅賽德斯-奔馳生產(chǎn)世界上一些技術(shù)最先進(jìn)的汽車(chē)，其中裝有攝像頭，傳感器和半自主技術(shù)，以使其更安全，但研究表明，它們無(wú)法幸免于安全攻擊。中國安全廠(chǎng)商奇虎360的網(wǎng)絡(luò )安全部門(mén)Sky-Go的安全研究人員最近發(fā)現了奔馳E級轎車(chē)中多達19個(gè)安全漏洞。

在最近的黑帽網(wǎng)絡(luò )安全會(huì )議上，Sky-Go演示了如何利用這些缺陷來(lái)遠程訪(fǎng)問(wèn)汽車(chē)的許多功能，甚至在不觸碰汽車(chē)的情況下啟動(dòng)引擎。

Sky-Go對梅賽德斯·奔馳的研究始于2018年。之所以選擇梅賽德斯E級，是因為其“信息娛樂(lè )系統具有所有功能中最多的連接性”。正如Sky-Go在一份冗長(cháng)的報告中解釋的那樣，研究人員能夠闖入汽車(chē)的主機并訪(fǎng)問(wèn)遠程信息處理控制單元(TCU)和后端。

“汽車(chē)后端是互聯(lián)汽車(chē)的核心。只要可以從外部訪(fǎng)問(wèn)汽車(chē)后端的服務(wù)，就意味著(zhù)汽車(chē)后端有受到攻擊的風(fēng)險。連接到該汽車(chē)后端的車(chē)輛也有危險。因此，我們的下一步就是嘗試訪(fǎng)問(wèn)Car Backend。” Sky-Go的研究人員解釋說(shuō)。

Sky-Go的研究人員能夠使用汽車(chē)的eSIM來(lái)訪(fǎng)問(wèn)汽車(chē)的后端，該eSIM可以連接到互聯(lián)網(wǎng)，與外部服務(wù)器聯(lián)系，并允許使用Mercedes Me智能手機應用程序遠程控制汽車(chē)的某些功能。

由于移動(dòng)應用程序發(fā)送到后端的請求未經(jīng)身份驗證，因此黑客將能夠遠程鎖定和解鎖門(mén)，打開(kāi)和關(guān)閉車(chē)頂，打開(kāi)燈，并可能遠程啟動(dòng)引擎。但是，研究人員無(wú)法破解汽車(chē)的任何安全功能。

這些漏洞有可能在中國影響超過(guò)200萬(wàn)輛梅賽德斯·奔馳聯(lián)網(wǎng)汽車(chē)。幸運的是，Sky-Go的發(fā)現已于2019年8月報告給戴姆勒，并在一個(gè)月后修復。因此，您可以放心，奔馳汽車(chē)比以往任何時(shí)候都更安全。但是，Sky-Go警告說(shuō)：“始終確保每個(gè)后端組件的安全都是很難的。沒(méi)有公司能做到這一點(diǎn)。”

　　免責聲明：本文由用戶(hù)上傳，與本網(wǎng)站立場(chǎng)無(wú)關(guān)。財經(jīng)信息僅供讀者參考，并不構成投資建議。投資者據此操作，風(fēng)險自擔。 如有侵權請聯(lián)系刪除！