汽车电子系统被黑可致刹车和发动机失灵
发布时间：2010-5-18 07:30
发布者：李宽
|
大学研究人员认真研究了用于管理当前的汽车的计算机系统并且发现了新的破解这个系统的方法。有时候，这种黑客攻击会产生可怕的结果。安全研究人员在计划在下个星期在加州奥克兰举行的一个安全会议上发表的一篇论文中说，通过连接到新型汽车中的一个标准的诊断系统，他们能够做一些肮 脏的事情，如关闭刹车、改变速度表的读数、吹热气或者播放收音机中的音乐和把乘客锁在汽车里。 在2009年年末，安全研究人员在华盛顿州布莱恩的一个废弃的机场进行的一次演示中突破了一辆测试汽车的电子刹车系统并且阻止测试的汽车停住一辆移 动的汽车，无论驾驶员使多大劲踩刹车都无济于事。在其它测试中，他们能够关闭发动机、篡改速度表读数和不平衡地自动锁定汽车的刹车，造成汽车在高速行驶中 不稳定。他们试验的方法是把一台笔记本电脑连接到汽车的诊断系统，然后用一台在附近行驶的汽车中的笔记本电脑无线控制那台计算机。 这项研究的目的不是为了恐吓已经让软件故障、刹车故障和大量的汽车召回的报道弄得很紧张的汽车驾驶员。这项研究是警告汽车行业在开发更高级的汽车计 算机系统的时候要在头脑中一直保持安全观念。 位于圣地亚哥的加州大学的一位副教授Stefan Savage说，我们认为这是一个行业问题。他和他的合伙研究人员、加州大学的Tadayoshi Kohno解释说，他们研究的攻击方法在现实世界中的风险都是非常低的。攻击者必须拥有高级的编程能力并且能够在受害者的汽车中物理安装某种类型的计算机 以访问那些嵌入式系统。但是，随着企业行业正在梦想为未来的汽车提供具有无线功能和互联网功能的汽车，他们认为某些重要的方面是令人担心的。 Kohno说，如果所有的有关方面都没有采取措施，那么，我认为这可能是有理由担心的。Kohno和Savage都没有说明他们进行试验的汽车是哪 一家厂商生产的。他们说，他们不想说出任何一家厂商。这会使制造他们试验的那台汽车的厂商松一口气，因为他们发现那台汽车的计算机系统是很容易攻破的。 他们在论文中说，在开始这个项目的时候，我们预计要用许多时间进行逆向工程，费很大劲找到和利用每一个微小的安全漏洞。然而，我们发现现有的汽车系 统是非常脆弱的，至少我们的测试的那台汽车是如此。 为了攻破这些汽车，他们需要学习美国在2008年作为用于所有美国生产的汽车的一种诊断工具而强制执行的控制器局域网系统。他们开发了一个名为 “CarShark”的程序监听控制器局域网在线路板上传送的通讯，然后找出办法增加自己的网络数据包。 他们一步一步地发现了如何控制计算机控制的汽车系统：收音机、仪表板、发动机、刹车、供暖和空调，甚至用于打开汽车尾箱、打开窗户、锁门和鸣笛等车 体控制器系统。 他们利用“协议模糊攻击”的技术开发了许多攻击方法。他们在这种攻击中向一个组件发送大量的随机数据包，看看会发生什么情况。 Savage说，这个计算机控制对于我们依赖的许多安全功能是非常重要的。当你把这些相同的计算机暴露给一个攻击的时候，你会有非常意外的结果，例 如，当你的脚踩刹车的时候，汽车停不下来。 另一个发现：虽然行业标准称车上系统是得到保护的以防止非授权的固件更新，但是，研究人员发现他们不用任何身份识别就可以改变某些系统的防火墙。 在研究人员称作“自我毁灭”的攻击中，他们对驾驶员的仪表板进行了60秒钟倒计时并且伴随着卡嗒声，然后终于在最后几秒钟之内发出了警告声。当时间 到零的时候，汽车的发动机关闭了并且车门锁死了。这个攻击使用了不到20行代码，其中多数代码是在倒计时的时候记录时间的。 黑客攻击一台汽车并不是胆小的人做的事情。Kohno说，这个团队有时候担心会给试验用的两台相同的汽车造成永久性的损坏。但是，这种事情从来没有 发生。他说，你确实不想让软件意外地改变这个传输的重要组件。 |
网友评论