开快车能救命?最牛的黑客尚不能控制高速行驶的汽车!

简介:
   
    说到最著名的汽车黑客,莫过于美国的查理和克瑞斯了。这对好基友仅仅通过远程攻击(不接触汽车),就成功地把自己加的Jeep汽车玩残了。

今天,他们来到了在北京举办的SyScan360黑客大会,展示了他们蹂躏Jeep汽车时的一些独家的视频。总结起来,他们可以实现的攻击有:

1、控制车机,实现娱乐功能的自由控制,倒霉的车主会发现每次降低音响声音,都会被远在天边的黑客把声音调回最大。即使关掉娱乐系统也无济于事。


2、远程开车门,进入汽车实行盗窃。


3、锁住变速箱,让车主无法前进后退。


4、取得刹车控制权,在车主不知情的情况下突然刹车;在车主想刹车的时候令刹车失灵,具体表现为刹车锁死,无法踩下去。


5、控制方向盘,在车主不知情的情况下随意转向。

也许查理和克瑞斯是少有的看到自己的车偏离道路翻到沟里还哈哈傻笑的人。

查理和克瑞斯远程控制Jeep“入沟”的新闻

虽然这两个黑客似乎做了很了不得的事情,不过他们黑这辆车的目的非常简单。“我们只是想做一些不一样的事情;顺便给汽车生产厂商提个醒。”米勒说。

然而,这件事情的结果是,他们一举成为了Jeep的生产厂商,美国克莱斯勒最恨的两个人。克莱斯勒被迫大举召回140万辆汽车。这是全世界首次因为软件缺陷而进行的召回。克莱斯勒市值瞬间蒸发400亿美元。因为这件事,有参议员议员提出建议,希望设立专门法案保障汽车安全。

不得不说,这件事情是黑客精神对商业逻辑的一次胜利。

在最初我们研究车机的时候,因为我们不断刷入入侵程序,导致车载屏幕完全失灵。于是我们决定去4S店“维权”,因为这辆车还在保质期。

这两个黑客数次去4S店更换屏幕和固件,还一脸呆萌地向工作人员抱怨Jeep的质量为什么这么差,这种情景想想也是醉了。

开快车能救命?最牛的黑客尚不能控制高速行驶的汽车!

查理(画左)和克瑞斯(画右)

查理告诉雷锋网(公众号:雷锋网),他们对于方向和制动的控制是借助汽车的自动泊车功能实现的。他们通过欺骗汽车的总线,使中控系统误以为进入了自动泊车的步骤。

但是我们还有未能实现的功能,那就是在高速行驶中,向汽车发出转向和刹车的指令,会被中控系统自动忽略。所以,转向和刹车这两项核心攻击只能在低速时才能实现。

纳尼?也就是说黑客是无法让二环十三郎的车撞毁在护栏上的。真是不解气啊。想让自己安全的方法原来是:玩命超速!(雷锋网作为传递正能量的使者,已将不适宜的内容划去。)

开快车能救命?最牛的黑客尚不能控制高速行驶的汽车!

查理和克瑞斯演讲时在台上边喝啤酒边玩自拍

不过这也恰恰说明远程进攻汽车难度是非常大的。查理说,目前他们还没有死心,依旧在研究高速情况下的转向和刹车进攻。查理和克瑞斯不断强调自己是“好人”,不愿有人拿这个成果做恶,牙已咬碎的克莱斯勒在召回汽车后,已经完全修复了这个漏洞,这两个善良的黑客也把所有的技术细节分享到了互联网上。

看到这里,你是不是已经不敢去买最新生产的集成了自动泊车等高科技的车了呢?这两位黑客给出的答案是:“不必担心,我们建议你买最先进的车。”克瑞斯进一步解释了如此建议的原因:

截止到目前,我还没有听说因为汽车黑客攻击而发生事故。也许因为我是个好人,所以我很难想象到如何用入侵汽车的方式盈利。所以,在未来几年,我觉得也不会出现大规模的入侵汽车的事件。而且我相信,新的技术也许会让攻击的可能性更大,但我坚信新技术带来的便利会远远大于危险。比如说facebook,对不起,当我没说。(囧。。。)比如你们中国人都用的微信,在网上聊重要的事情显然会增加信息泄露的风险,但是你看到,所有的人都在用微信,因为它带来的便利远远大于威胁。

最后是科普时间:

360的汽车破解专家刘健皓高速雷锋网,由于诸多你懂的原因,查理和克瑞斯攻击所利用的总线在中国是被阉割的。也就是说,如果他们在中国,是无法破解这辆汽车的。天朝的童鞋们,有木有觉得好安全呢?

   
 
  本文作者: 史中

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
自然语言处理 前端开发 算法
编译原理 (二)词法分析、语法分析、语义分析以及中间代码生成器的基本概念
编译原理 (二)词法分析、语法分析、语义分析以及中间代码生成器的基本概念
1534 0
|
存储 文件存储 Windows
简单好用的免费数据恢复软件EasyRecovery
EasyRecovery是Ontrack公司出品的一个硬盘数据恢复软件,能够帮你恢复丢失的数据以及重建文件系统。它提供了完善的数据恢复解决方案,比如删除文件恢复、格式化恢复、分区丢失恢复。在EasyRecovery 14专业版本中,还可以创建恢复盘和克隆盘,实现整盘的数据恢复及系统迁移。
1273 0
|
8月前
|
缓存 JSON 小程序
分享一些关于电商商品详情API接口的实际案例
在电商开发中,调用商品详情API常遇到频率限制、数据格式不统一、版本变更等问题。本文分享实战经验,包括频率控制、数据格式化、缓存处理等解决方案,并提供调试代码示例,助力提升API调用稳定性与开发效率。
|
搜索推荐 语音技术
SenseVoice模型建议
8月更文挑战第4天
1492 1
|
存储 SQL DataWorks
实时数仓 Hologres操作报错合集之如何解决"date/time field value out of range"错误
实时数仓Hologres是阿里云推出的一款高性能、实时分析的数据库服务,专为大数据分析和复杂查询场景设计。使用Hologres,企业能够打破传统数据仓库的延迟瓶颈,实现数据到决策的无缝衔接,加速业务创新和响应速度。以下是Hologres产品的一些典型使用场景合集。
MCU最小系统电路设计(以STM32F103C8T6为例)-2
MCU最小系统电路设计(以STM32F103C8T6为例)
MCU最小系统电路设计(以STM32F103C8T6为例)-2
|
Java 数据库连接 API
从0到服务器开发——TinyWebServer(下)
从0到服务器开发——TinyWebServer
520 2
|
编解码 JavaScript 数据可视化
【vue3】 vue3 几款值得推荐的UI组件库
【vue3】 vue3 几款值得推荐的UI组件库
1136 0
|
存储 NoSQL Java
OTS(Table Store)
OTS(Table Store)是阿里云提供的分布式NoSQL数据库服务,支持海量结构化数据的存储、查询和分析。OTS具有高可用、高性能、高扩展性和低成本等特点,适用于各种场景下的数据存储和处理,例如电商、物流、游戏等。
6866 2
|
数据管理 文件存储 数据安全/隐私保护
iMazing2023免费版苹果手机系统设备数据传输与备份工具
iMazing需要数据线将你的电脑和iPhone或者是iPad连接,这款软件是itunes的完美替代品,有用iPhone或iPad的朋们友推荐下载使用。只要在同一网络下,就可以轻松管理你的iPhone,可以说是非常的方便。平时在传输文件资料时,可以将iMazing充分利用起来,它可以对iQS设备进行强有力的管理。下载末尾安装包!
681 0
iMazing2023免费版苹果手机系统设备数据传输与备份工具