【主管Q:34518577】无极平台登陆从概念上来看，我们晓得骇客入侵也可能发作在汽车上。但不断到上周，《连线》(Wired)杂志资深记者Andy Greenberg联手骇客专家Charlie Miller与Chris Valasek实践展现远端入侵并控制一辆吉普车Jeep Cherokee后，真的让我们看到骇客入侵连网汽车成为理想。
这一次被骇入的还不只是文娱系统。Miller和Valasek控制了这辆吉普车的加速器、剎车系统以及传动系统。他们让这辆SUV在绵亘的车阵中停了下来，随后又该它掉进一条水沟中。虽然这只是一次受控实验——驾驶人Andy Greenberg预先晓得行将发作的事，但它就真实地发作在圣路易(St. Louis)市中心的道路上。

侥幸的是，并没严重不测发作。他们在事后咨询了克莱斯勒汽车公司(Fiat Chrysler Automotive；FCA)。当胜利骇入Jeep Cherokee的音讯传出后，这家汽车制造商紧急召回了140万辆汽车。

FCA在声明中表示，无极总代平台Miller和Valasek发现可骇入汽车的破绽，主要是应用了Chrysler的8.4英寸触控荧幕以及Uconnect效劳。因而，包括Dodge Viper、Ram truck、Jeep Cherokee、Jeep Grand Cherokee、Dodge Durango、Chrysler200、Chrysler300、Dodge Charger与Dodge Challenger等车款都将扩展召回。

持久以来，网络平安专家不断正告着这一天的降临。两年前，一辆汽车被骇入就是经由衔接至文娱系统。但它毕竟还是采用硬线衔接(hard-wired)。这一次，Miller和Valasek的攻击则是在远端经过无线衔接的方式。“《Wired》杂志的文章并不是第一同汽车遭骇客网络攻击的报道。今年稍早电视新闻专题《60 Minutes》也播出骇客经由远端存取而控制汽车的视频，”嵌入式与物联网(IoT)平安处理计划供给商Icon Labs总裁兼兴办人Alan Grau表示。

Grau说：“毫无疑问地，当今的汽车仍存在平安破绽。它可能带来多大的风险，不断备受争议。有些人以为虽然充满着恐惧、不肯定与疑心(FUD)等要挟，但风险很低。毕竟，风险不可能量化，无极无极注册但目前曾经明显呈现破绽了。”

难以破解，但易于复制

FCA资深副总裁Gualberto Ranieri指出，骇入汽车并不是一件简单的事。“它需求两名平安研讨人员…经过数月的琢磨以及控制SUV的特定系统。而且，他们都是箇中高手。”

骇入Jeep Cherokee需求复杂的技艺，它意味着像这样的攻击状况非常稀有，不过，这种复杂度却很可能随便地传播开来。“以为低风险的一种见地是这些攻击需求具备强大的技术才能。固然这种见地没错，但一旦有人发现入侵办法后就可能发布在网络上，让其别人也复制这种攻击方式，”Grau说：“无论是汽车电子控制单元(ECU)、工厂自动化系统或消费安装等嵌入式安装，都可以大量消费，而且能够说全部都是相同的。一旦有人发现了破绽并树立攻击管道后，就可能被复制在成千上万的安装上。”

避免汽车遭受骇客攻击

FCA表示，该公司曾经准备好一款软件增补程式，将会经过USB随身碟发送给140万部召回汽车的车主。该公司并与美高中速公路交通平安管理局(NHTSA)协作，针对此次召回事情提出“疾速且有力的因应对策”。

Jeep Cherokee事情的可怕部份在于骇客可以经过文娱系统停止汽车的功用控制。处理办法之一可能是必需在各种功用之间树立起隔离的防火墙。“Miller和Valasek应用了这个破绽，让他们得以远端衔接至汽车，并发送指令至汽车。因而，文娱系统的连网元件应该与控制汽车的元件完整隔分开来，”Tripwire资深平安剖析师Ken Westin强调。

Westin补充说：“Chrysler曾经为这个破绽发布一款增补程式了，但他们要做的事还不只是这样，由于这依然属于平安研讨的新范畴。由于Miller和Valasek的发现，他们如今曾经开端与Chrysler共同研讨修补这一平安破绽的方法了。此外，它也突显出汽车制造商与平安研讨人员在这一范畴协作的重要性。”

为汽车打造完好的平安性

汽车的文娱系统通常是专为与外在世界互动而打造的；因而，在汽车的文娱系统与控制功用之间筑起一道防火墙，可望成为新一代汽车的开发规范。“恰当地配置防火墙，让它只能对外连线或仅衔接至已知平安的主机，可能是根绝像汽车这样的连网系统遭受攻击的方法之一，”Belden嵌入式软件开发经理Tobias Heer表示。

“针对连网范围加以限制以及只允许平安的连结，可作为一个好的起点。此外，应用与特定协议的深层封包检测(DPI)可以阻断这一类的攻击。再者，仅允许已知好心的通讯准绳，有助于扫除非预期的歹意传播，”Heer说。

骇入Jeep Cherokee的事情也活生生地暴显露IoT消费安装的破绽。“惠普实验室(HP Labs)发布的报告指出，全球约有70%的新款IoT安装至少存在一种平安破绽，”Grau说，因而，“在汽车OEM开端投入平安性以前，这一类的入侵事情将不时地成为头条新闻。”