當(dāng)前位置:上海政飛電子科技有限公司>>公司動(dòng)態(tài)>>汽車(chē)網(wǎng)絡(luò)安全之《揭秘汽車(chē)被攻擊的主要途徑》
汽車(chē)網(wǎng)絡(luò)安全之《揭秘汽車(chē)被攻擊的主要途徑》
在目前主要發(fā)布的汽車(chē)被攻擊事件中,四哥認(rèn)真整理分析了大量相關(guān)資料,對(duì)目前已知的汽車(chē)被攻擊的主要途徑進(jìn)行了總結(jié)分類(lèi),主要有兩種方式即近場(chǎng)方式和遠(yuǎn)程方式,具體體現(xiàn)有四大類(lèi)型。
*類(lèi)是通過(guò)第三方的應(yīng)用程序(app)可實(shí)現(xiàn)遠(yuǎn)程攻擊,第二類(lèi)是通過(guò)侵入系統(tǒng)進(jìn)而攻擊車(chē)輛通訊網(wǎng)絡(luò)控制器(俗稱(chēng)CAN控制器)實(shí)現(xiàn)對(duì)車(chē)輛的攻擊,甚至遠(yuǎn)程接管;第三類(lèi)是對(duì)車(chē)輛自身硬件的漏洞進(jìn)行攻擊;第四類(lèi)是在車(chē)輛上接入一個(gè)硬件來(lái)實(shí)現(xiàn)攻擊。
因此,四哥也特別建議那些喜歡將手機(jī)直接聯(lián)結(jié)汽車(chē)并通過(guò)此下載和播放影音文件的車(chē)主們,在聯(lián)結(jié)之前請(qǐng)確保你的安全!另外,各大車(chē)企在2016年發(fā)布的幾乎所有新車(chē)型中,都具備了一定程度的“聯(lián)網(wǎng)”功能。
據(jù)四哥所知,目前*還沒(méi)有任何一家車(chē)企真正地給他們生產(chǎn)制造的互聯(lián)網(wǎng)汽車(chē)加了“防火墻”!即使你購(gòu)買(mǎi)的汽車(chē)不是互聯(lián)網(wǎng)的汽車(chē),也不是就安全;只要你車(chē)車(chē)有在車(chē)診斷(專(zhuān)業(yè)成OBD)借口——就是那個(gè)車(chē)子到4S店保養(yǎng)后,需要聯(lián)結(jié)電腦幫你消除保養(yǎng)提示的那個(gè)端口,就可以通過(guò)接入硬件攻破,還有只要你是遙控鑰匙的車(chē)子,也可以通過(guò)近場(chǎng)無(wú)線技術(shù)成為被攻擊的對(duì)象!
當(dāng)然,在一般情況下,你的愛(ài)車(chē)還是安全的(通過(guò)wifi聯(lián)網(wǎng)后,由于許多第三方的app都有漏洞,那就很有可能被人“無(wú)意”中侵入),所以只要你的愛(ài)車(chē)沒(méi)有 被人為接入硬件或者在用遙控鑰匙鎖車(chē)時(shí)確認(rèn)車(chē)車(chē)被鎖好了;絕大多數(shù)情形下還是安全的!
對(duì)于有了一些譬如特馬(ematics)、一鍵呼叫服務(wù)、安吉星等遠(yuǎn)程連接服務(wù)功能的車(chē)車(chē),確保安全的途徑就是謹(jǐn)慎使用這些功能,在不用的情況下,盡可能關(guān)閉掉(有的需要拔掉電源)!