车辆入侵

✍ dations ◷ 2025-06-08 13:56:06 #网络安全,汽车安全科技

车辆入侵是指蓄意滥用车辆上的软件、硬件以及通信系统漏洞。

现代的车辆上有着许多的电脑来处理举凡车辆控制到信息娱乐的功能。这些车上的电脑设备,称作电控单元,电控单元间透过多种网络及通信协议互相联系,例如透过控制器局域网(CAN)进行车辆组件间(像是引擎和制动器间)的通信;局域互联网(LIN)则用于较不重要的车辆组件,如门锁及内装灯的通信;媒体导向系统传输(MOST)则应用于触控电脑及车载信息系统上;还有一种车辆专用的通信协议FlexRay(英语:FlexRay)是用于需高速运算的组件上的,如主动悬吊及巡航定速系统。

有些车辆上也会安装额外的通信系统如蓝牙、4G热点、车载Wi-Fi等。

车辆上各式各样的通信系统以及软件给予了黑客进攻的机会。许多信息安全学者已经演示出了潜在的车辆入侵手法,一些真实发生的车辆入侵事件也造成了许多汽车大厂召回它们的车辆以进行软件更新。

有些厂商,像是强鹿,已经进行了数字版权管理以禁止人们修改车载电脑。类似这样的例子一定程度上增进了规避这些系统保护的困难,却也造就了像车主自行维修权法案(英语:Motor Vehicle Owners' Right to Repair Act)这类的抗争上演。

2010年,一些学者演示了如何骇入电控单元以对车辆或系统造成破坏,他们透过物理访问进入了电控单元并完全获取了车辆的权限,包括关闭引擎及锁定制动器的权限。

接着在2011年,有学者证明了甚至不需透过物理访问都能骇进车辆。“透过CD播放机、蓝牙、格状无线电以及其他无线的传输频道就可以做到远程的车辆控制、跟踪车辆位置、窃听以及窃车。”,这代表几乎所有与车辆系统有连接的东西都可以被黑客用以得取重要权限。

UConnect是飞雅特克莱斯勒汽车车上的网络系统,能让用户使用信息娱乐/导航、新闻同步 及电话功能,甚至还能设置车上Wi-Fi热点。

然而,UConnect系统太容易入侵,使得超过140万车辆都可被黑客接入并植入恶意程序,提走如方向盘和制动器的权限。

OnStar RemoteLink App能让用户在安卓及iOS手机上就连接到车辆功能。 RemoteLink可以用来查找、解锁,甚至发动车辆。

尽管RemoteLink的缺陷不如UConnect那般严重,黑客仍能透过骇入用户的RemoteLink App以得取所有RemoteLink提供的权限。

信息安全研究者萨米·卡卡尔(英语:Samy KamKar)展示了一个能拦截免钥匙引导信号的设备,这项技术可被攻击者用于开门及引导引擎。

相关

  • 缓步动物门缓步动物门(学名:Tardigrata)是俗称水熊虫的一类小型动物,主要生活在淡水的沉渣、潮湿土壤以及苔藓植物的水膜中,少数种类生活在海水的潮间带。有记录的大约有750余种,其中许多种
  • 除爪手术除爪手术或称去爪,是以外科手术方式将动物的爪子去除,被施以手术的对象多半是家猫,偶尔也有可能是其他动物像是马戏团的狮子或熊。这种手术的过程包含截断该动物全部或部分的趾
  • 舞台舞台是在剧院中为演员表演提供的空间,也指进行某种活动的场所,它可以使观众的注意力集中于演员的表演并获得理想的观赏效果。舞台通常由一个或多个平台构成,它们有的可以升降。
  • 核四龙门核能发电站是位于台湾新北市贡寮区的核能发电站,因所在地名“龙门”而得名,由台湾电力公司兴建营运,为台湾第四座核能发电站,故原名第四核能发电站,2009年3月3日改为现名,其原
  • 涉禽涉禽(wader),在北美也称为水鸟(shorebirds,在这些地方的涉禽往往指的是长脚的涉水鸟类,如鹳和鹭),属鸻形目(Charadriiformes),但不包括那些海边有蹼的海鸟。后者包括贼鸥skua(贼鸥科,Ster
  • 杨萧慧仪杨萧慧仪(英语:Wai Young)是加拿大保守党政治家,代表温哥华南选区。 2011年当选国会议员,但在2015年的大选中被自由党候选人石俊击败,后石俊就任加拿大国防部长。杨萧慧仪在2008年
  • 李波 (1972年)李波(1972年7月-),重庆人,中华人民共和国政治人物,曾任中华全国归国华侨联合会副主席,现任重庆市人民政府党组成员、副市长。
  • 夏尔四世·德·波旁夏尔四世·德·波旁,旺多姆公爵(Charles de Bourbon,1489年6月2日-1537年3月25日),法国贵族及军人,波旁家族的代表人物之一,旺多姆公爵,波旁王朝的创建者法国国王亨利四世的祖父。夏
  • 李崇萍李崇萍(5月21日-)是台湾的漫画家。出生于宜兰县。血型O型,星座双子座。代表作为《摇滚狂潮》。
  • 古斯米古斯米(英语:couscous,国际音标:.mw-parser-output .IPA{font-family:"Charis SIL","Doulos SIL","Linux Libertine","Segoe UI","Lucida Sans Unicode","Code2000","Gentium","