當(dāng)前位置:上海政飛電子科技有限公司>>公司動態(tài)>>汽車網(wǎng)絡(luò)安全之《揭秘汽車被攻擊的主要途徑》
汽車網(wǎng)絡(luò)安全之《揭秘汽車被攻擊的主要途徑》
在目前主要發(fā)布的汽車被攻擊事件中,四哥認(rèn)真整理分析了大量相關(guān)資料,對目前已知的汽車被攻擊的主要途徑進(jìn)行了總結(jié)分類,主要有兩種方式即近場方式和遠(yuǎn)程方式,具體體現(xiàn)有四大類型。
*類是通過第三方的應(yīng)用程序(app)可實現(xiàn)遠(yuǎn)程攻擊,第二類是通過侵入系統(tǒng)進(jìn)而攻擊車輛通訊網(wǎng)絡(luò)控制器(俗稱CAN控制器)實現(xiàn)對車輛的攻擊,甚至遠(yuǎn)程接管;第三類是對車輛自身硬件的漏洞進(jìn)行攻擊;第四類是在車輛上接入一個硬件來實現(xiàn)攻擊。
因此,四哥也特別建議那些喜歡將手機(jī)直接聯(lián)結(jié)汽車并通過此下載和播放影音文件的車主們,在聯(lián)結(jié)之前請確保你的安全!另外,各大車企在2016年發(fā)布的幾乎所有新車型中,都具備了一定程度的“聯(lián)網(wǎng)”功能。
據(jù)四哥所知,目前*還沒有任何一家車企真正地給他們生產(chǎn)制造的互聯(lián)網(wǎng)汽車加了“防火墻”!即使你購買的汽車不是互聯(lián)網(wǎng)的汽車,也不是就安全;只要你車車有在車診斷(專業(yè)成OBD)借口——就是那個車子到4S店保養(yǎng)后,需要聯(lián)結(jié)電腦幫你消除保養(yǎng)提示的那個端口,就可以通過接入硬件攻破,還有只要你是遙控鑰匙的車子,也可以通過近場無線技術(shù)成為被攻擊的對象!
當(dāng)然,在一般情況下,你的愛車還是安全的(通過wifi聯(lián)網(wǎng)后,由于許多第三方的app都有漏洞,那就很有可能被人“無意”中侵入),所以只要你的愛車沒有 被人為接入硬件或者在用遙控鑰匙鎖車時確認(rèn)車車被鎖好了;絕大多數(shù)情形下還是安全的!
對于有了一些譬如特馬(ematics)、一鍵呼叫服務(wù)、安吉星等遠(yuǎn)程連接服務(wù)功能的車車,確保安全的途徑就是謹(jǐn)慎使用這些功能,在不用的情況下,盡可能關(guān)閉掉(有的需要拔掉電源)!