车辆入侵

✍ dations ◷ 2025-08-24 19:10:29 #网络安全,汽车安全科技

车辆入侵是指蓄意滥用车辆上的软件、硬件以及通信系统漏洞。

现代的车辆上有着许多的电脑来处理举凡车辆控制到信息娱乐的功能。这些车上的电脑设备,称作电控单元,电控单元间透过多种网络及通信协议互相联系,例如透过控制器局域网(CAN)进行车辆组件间(像是引擎和制动器间)的通信;局域互联网(LIN)则用于较不重要的车辆组件,如门锁及内装灯的通信;媒体导向系统传输(MOST)则应用于触控电脑及车载信息系统上;还有一种车辆专用的通信协议FlexRay(英语:FlexRay)是用于需高速运算的组件上的,如主动悬吊及巡航定速系统。

有些车辆上也会安装额外的通信系统如蓝牙、4G热点、车载Wi-Fi等。

车辆上各式各样的通信系统以及软件给予了黑客进攻的机会。许多信息安全学者已经演示出了潜在的车辆入侵手法,一些真实发生的车辆入侵事件也造成了许多汽车大厂召回它们的车辆以进行软件更新。

有些厂商,像是强鹿,已经进行了数字版权管理以禁止人们修改车载电脑。类似这样的例子一定程度上增进了规避这些系统保护的困难,却也造就了像车主自行维修权法案(英语:Motor Vehicle Owners' Right to Repair Act)这类的抗争上演。

2010年,一些学者演示了如何骇入电控单元以对车辆或系统造成破坏,他们透过物理访问进入了电控单元并完全获取了车辆的权限,包括关闭引擎及锁定制动器的权限。

接着在2011年,有学者证明了甚至不需透过物理访问都能骇进车辆。“透过CD播放机、蓝牙、格状无线电以及其他无线的传输频道就可以做到远程的车辆控制、跟踪车辆位置、窃听以及窃车。”,这代表几乎所有与车辆系统有连接的东西都可以被黑客用以得取重要权限。

UConnect是飞雅特克莱斯勒汽车车上的网络系统,能让用户使用信息娱乐/导航、新闻同步 及电话功能,甚至还能设置车上Wi-Fi热点。

然而,UConnect系统太容易入侵,使得超过140万车辆都可被黑客接入并植入恶意程序,提走如方向盘和制动器的权限。

OnStar RemoteLink App能让用户在安卓及iOS手机上就连接到车辆功能。 RemoteLink可以用来查找、解锁,甚至发动车辆。

尽管RemoteLink的缺陷不如UConnect那般严重,黑客仍能透过骇入用户的RemoteLink App以得取所有RemoteLink提供的权限。

信息安全研究者萨米·卡卡尔(英语:Samy KamKar)展示了一个能拦截免钥匙引导信号的设备,这项技术可被攻击者用于开门及引导引擎。

相关

  • 黑粉菌见内文黑粉菌目(学名:Ustilaginales)是担子菌门黑粉菌纲下的一目。该目真菌是重要的植物病原菌,可引起多种植物的黑粉病。另有少数黑粉菌的菌瘿可食用,如原产自墨西哥的玉米蘑菇(
  • 利什曼原虫L. aethiopica L. amazonensis L. arabica L. archibaldi (disputed species) L. aristedesi L. (Viannia) braziliensis L. chagasi (syn. L. infantum) L. (Viannia) colo
  • Netscape 7Netscape 7是由网景通信制作的跨平台网络包系列,修改自Mozilla Application Suite,可以在Windows、Mac OS、Linux上运行。整个包包含Navigator(网页浏览器)、Netscape Mail & Ne
  • 人工增雨人工降雨或人造雨(英语:rainmaking或cloud seeding),是指在天上有云的情况下,通过人工手段催化降雨。一般是通过降低云层中的温度,使云中小水滴凝聚形成大水滴,从而实现降雨。人工
  • 芳香芳香性是一种化学性质,有芳香性的分子中,由不饱和键、孤对电子和空轨道组成的共轭系统具有特别的、仅考虑共轭时无法解释的稳定作用。可以将芳香性看作是环状离域和环共振的体
  • 胡特尔派胡特尔派,又译哈特派,是基督教新教再洗礼派的一个分支,和阿米什人和门诺会一样,其来源可追溯到16世纪激进宗教改革时期。其创始人雅各布·胡特尔(Jacob Hutter)死后,教民以共产主义
  • 王凤雨王凤雨(1966年12月-),安徽明光人,现任天津大学数学学院二级教授、博士生导师,主要研究随机分析及其在微分几何与泛函分析等领域的应用。所建立的新型Harnack不等式受到广泛的引用,
  • 司马女彦司马女彦,中国西晋时期皇族女性,父晋惠帝司马衷,母皇后贾南风。根据史书记载排行的常例,司马女彦应当是贾南风的小女儿。司马女彦相当聪慧,八岁时能诗能文,史书形容她“聪明歧嶷
  • 外里海州苏维埃临时执行委员会外里海州苏维埃临时执行委员会(Transcaspian Government)是1918年7月至1919年7月苏俄内战期间里海东岸今土库曼斯坦地域的一个反共亲英政权。十月革命后,1917年11月30日,外里海
  • PilePile(1988年5月2日-),本名为堀绘梨子(日语:堀 絵梨子/ほり えりこ ),东京都出身的日本女歌手与声优。隶属于Spacey。品川女子学院(日语:品川女子学院中等部・高等部)毕业。血型为O型。