寶馬和勞斯萊斯系統(tǒng)存漏洞 車門或遭黑客“秒開(kāi)”作者:網(wǎng)站管理員 來(lái)源:中國(guó)汽車零部件 時(shí)間:2015/2/2 10:49:17 寶馬集團(tuán)旗下寶馬、勞斯萊斯等品牌上百萬(wàn)輛汽車存在缺陷,配備的ConnectedDrive數(shù)字服務(wù)系統(tǒng)有漏洞,黑客可利用此遠(yuǎn)程打開(kāi)車門。不過(guò)寶馬表示已經(jīng)修復(fù)故障。 寶馬車門或被打開(kāi) 彭博社等外媒援引德國(guó)汽車俱樂(lè)部ADAC(Allgemeiner Deutscher Automobil-Club)一份最新報(bào)告稱,寶馬ConnectedDrive數(shù)字服務(wù)系統(tǒng)在安全性方面有瑕疵;在短短幾分鐘內(nèi),黑客能夠從該漏洞以遠(yuǎn)程無(wú)線的方式侵入車輛內(nèi)部,并打開(kāi)車門;該缺陷涉及寶馬、勞斯萊斯和MINI三大品牌。 ADAC表示,大約有220萬(wàn)輛配備ConnectedDrive數(shù)字服務(wù)系統(tǒng)的車輛受到影響,包括勞斯萊斯幻影、MINI掀背車和寶馬i3電動(dòng)車在內(nèi)的絕大部分寶馬品牌車型。上述車輛生產(chǎn)時(shí)間為2010年3月至2014年12月之間。 旋即,寶馬方面表示已經(jīng)升級(jí)了數(shù)字系統(tǒng)解決安全軟肋,當(dāng)車輛連接到寶馬服務(wù)器時(shí)軟件將自動(dòng)升級(jí)。該集團(tuán)發(fā)布聲明稱:“寶馬集團(tuán)很快作出反應(yīng)并提高了安全性。”寶馬同時(shí)也宣稱,尚未獲得任何有關(guān)該缺陷造成事故的報(bào)道。 關(guān)于此次安全漏洞,寶馬認(rèn)為還不足以導(dǎo)致車輛被黑客盜竊開(kāi)走,不過(guò)凸顯出車輛數(shù)字化設(shè)施的普及使得安全隱患風(fēng)險(xiǎn)增大;諸如遠(yuǎn)程控制、冬季內(nèi)飾預(yù)熱等無(wú)線操作功能需要新一層安防系統(tǒng),確保車輛的安全。 黑客襲車漏洞面面觀 智能化和網(wǎng)絡(luò)化為汽車用戶帶來(lái)了巨大的便利,然而遠(yuǎn)程無(wú)線渠道的漏洞卻也為黑客趁虛而入提供了機(jī)會(huì)。近年來(lái),從賓利等豪華品牌到福特翼虎等大眾化車型,從普銳斯混合動(dòng)力車到特斯拉純電動(dòng)車,都遭遇過(guò)漏洞可被操控的尷尬。 2013年,英國(guó)伯明翰大學(xué)的Flavio D. Garcia、荷蘭內(nèi)梅亨大學(xué)(Radboud University Nijmegen)的Roel Verdult和Baris Ege宣布,突破了奧迪、保時(shí)捷、賓利和蘭博基尼等大眾汽車集團(tuán)旗下豪華車品牌的Megamos Crypto防護(hù)系統(tǒng),發(fā)現(xiàn)了車輛內(nèi)部的獨(dú)特邏輯代碼,能夠允許車輛識(shí)別點(diǎn)火鑰匙的特征。除了大眾以外,不少其他車企的點(diǎn)火鑰匙也使用Megamos Crypto邏輯。 同年,Twitter公司軟件安全工程師查理·米勒(Charlie Miller)和IOActive安全公司智能安全總監(jiān)克里斯·瓦拉賽克(Chris Valasek)表示,在獲得美國(guó)政府許可的情況下,對(duì)經(jīng)由網(wǎng)絡(luò)入侵攻擊汽車進(jìn)行了數(shù)月的研究,并在當(dāng)時(shí)實(shí)現(xiàn)迫使普銳斯在80英里/時(shí)(128千米/時(shí))的條件下猛剎車、使得汽車猛打方向盤、讓發(fā)動(dòng)機(jī)加速;也能使得翼虎在超低速行駛時(shí)剎車失效,無(wú)論司機(jī)如何猛踩剎車,車輛都將繼續(xù)前進(jìn)。 不過(guò)米勒和瓦拉賽克在對(duì)汽車模擬發(fā)動(dòng)攻擊時(shí),需要坐在車?yán),用筆記本電腦直接連上車輛的電腦網(wǎng)絡(luò),還不是遠(yuǎn)程入侵汽車網(wǎng)絡(luò)。 一向以新銳力量形象聞名的特斯拉也遭遇了網(wǎng)絡(luò)黑客的挑戰(zhàn)。2014年3月28日,網(wǎng)絡(luò)安全顧問(wèn)Nitesh Dhanjani宣稱特斯拉Model S豪華跑車安全系統(tǒng)存在數(shù)處設(shè)計(jì)缺陷,不過(guò)車輛主要系統(tǒng)并未找到隱藏的軟件漏洞。 車主在下單購(gòu)買特斯拉公司電動(dòng)車產(chǎn)品時(shí),需要設(shè)立一個(gè)賬戶,密碼為6位數(shù)。該密碼用于解鎖智能手機(jī)app功能,進(jìn)入車主在線特斯拉賬戶。該免費(fèi)app功能能夠定位車輛并遠(yuǎn)程解鎖,以及控制和監(jiān)控其他功能。特斯拉Model S的賬戶密碼安全度較低,類似盜竊電腦賬戶密碼或在線賬戶密碼的幾種黑客手段,都可能讓密碼的安全保護(hù)變得格外脆弱。6位密碼變化不多,黑客可能通過(guò)特斯拉網(wǎng)站猜出密碼,并能夠定位車輛,并盜竊相關(guān)隱私。 不過(guò)Dhanjani還指出,特斯拉Model S只有當(dāng)用到鑰匙圈時(shí)才能發(fā)動(dòng),黑客可能解鎖、定位車輛,但無(wú)法開(kāi)走汽車。 TAGS: |
推薦汽車新聞
·2026年CAPAS圓滿閉幕,多維度資源聚合,以實(shí)效構(gòu)…
·2026 Automechanika Shanghai展覽會(huì)議雙核驅(qū)動(dòng),… ·2026年CAPAS已啟幕, 聚焦西南汽車新趨勢(shì), 助推全… ·“塑·啟未來(lái):人形機(jī)器人與低空飛行器創(chuàng)新發(fā)展交… ·2026年AMR中國(guó)國(guó)際汽保汽配展圓滿閉幕! ·勁爆!前三天319,744名觀眾涌入展館!創(chuàng)新科技大… ·炸裂!展會(huì)前兩天233,240觀眾打卡CHINAPLAS!又破… ·狂攬107,792人!破首日觀眾人數(shù)紀(jì)錄!CHINAPLAS開(kāi)… ·CHINAPLAS 2026 國(guó)際橡塑展上海啟幕! ·CHINAPLAS 2026 國(guó)際橡塑展蓄勢(shì)待發(fā) 熱點(diǎn)汽車資訊
·程曉東:6月份全國(guó)汽車市場(chǎng)價(jià)格基本穩(wěn)定
·2017中國(guó)汽車T10峰會(huì)在重慶召開(kāi) ·16家車企聯(lián)盟研發(fā)更高速的自動(dòng)駕駛技術(shù) ·免征車輛購(gòu)置稅的新能源汽車車型目錄(第二十八批… ·2019年11月汽車工業(yè)經(jīng)濟(jì)運(yùn)行情況 ·2019中國(guó)汽車零部件企業(yè)運(yùn)行和產(chǎn)業(yè)發(fā)展研討會(huì)在鶴… ·自動(dòng)駕駛汽車要“上路”,相關(guān)標(biāo)準(zhǔn)要“先行” ·第15屆Automechanika Shanghai盛典圓滿收官,創(chuàng)造… ·2017年中國(guó)汽車國(guó)際化聯(lián)盟第六次會(huì)議在上海召開(kāi) ·2017年三季度中國(guó)汽車產(chǎn)業(yè)景氣指數(shù)ACI表明汽車產(chǎn)… |