安全研究人員發現了一個幾乎對所有智能汽車有效的漏洞，這一漏洞可以讓黑客遠程訪問車輛并且關閉汽車的安全功能。智能汽車產生的“拒絕服務攻擊”漏洞，可以讓黑客控制汽車的安全系統，包括安全氣囊、剎車、倒車影像和雷達等。這對現在汽車越來越智能化的控制，無疑是一個非常嚴重的事故。
汽車存在安全威脅
這一漏洞影響了幾乎現在所有的智能汽車，智能汽車內部各個部件之間的通信，大多數采用受控局域網（CAN）網絡協議。黑客找到的漏洞，本質上屬于CAN協議的設計缺陷，因此廠商無法進行安全修復。CAN網絡協議由博世公司于1983年開發，1993年通過ISO標準認定，應用在現在大多數的汽車中。
黑客攻擊汽車的新方式
針對這一漏洞研究人員表示，目前的技術水平只允許汽車制造商減輕攻擊，但是攻擊并不能完全消除，汽車廠商必須開發新一代的汽車來全面補救這一缺陷。趨勢科技的安全人員也表示，依靠目前汽車的技術無法實現消除漏洞的目標，要想徹底解決這一問題，需要變更車載網絡和設備的網絡標準以及制造方式，召回和OTA升級并不能解決問題。
內部零件與網絡斷開后是災難
這種技術與以往的攻擊方式不同，黑客連接到汽車擁有CAN協議的設備后，將惡意代碼迅速注入網絡，并且不斷地發出錯誤消息。當網絡接收到太多的錯誤信息時，會將汽車的部件與網絡斷開連接。這回嚴重影響汽車的安全問題，甚至發生致命的事故，比如安全氣囊或者ABS系統。目前，汽車廠商正在和安全人員共同努力，來研究針對措施。
京公網安備 11010502049343號