今年黑帽大會(huì)玩什么?用筆記本黑掉汽車(chē)

在本周的拉斯維加斯，兩名開(kāi)發(fā)者還將展示Uconnect的一個(gè)漏洞——盡管已經(jīng)得到修復(fù)——是如何被黑客用來(lái)在幾英里之外的地方控制一輛Jeep Cherokee汽車(chē)。據(jù)知情人士透露，早在2014年1月初，菲亞特-克萊斯勒公司就已發(fā)發(fā)現(xiàn)了這個(gè)漏洞，但卻沒(méi)有認(rèn)識(shí)到這個(gè)漏洞還來(lái)被黑客用來(lái)控制汽車(chē)。

上個(gè)月，菲亞特-克萊斯勒公司為這個(gè)漏洞發(fā)布了一個(gè)補(bǔ)丁，并發(fā)布了回收相關(guān)汽車(chē)的通知。事實(shí)上，這距開(kāi)發(fā)者宣布利用此漏洞對(duì)汽車(chē)進(jìn)行攻擊的消息并非很久。上述二人中的一位開(kāi)發(fā)者就是Twitter工程師兼前NSA雇員查利·米勒（Charlie Miller）。米勒稱(chēng)，這個(gè)補(bǔ)丁似乎會(huì)阻止黑客攻擊娛樂(lè)系統(tǒng)，但或許將無(wú)法阻止黑客在幾英里之外控制汽車(chē)。

菲亞特-克萊斯勒公司在聲明中宣稱(chēng)，“在對(duì)此次召回的軟件進(jìn)行操作時(shí)，需要有獨(dú)特廣泛的科技知識(shí)、持續(xù)很久的進(jìn)入實(shí)體汽車(chē)、而且還需要更長(zhǎng)的時(shí)間來(lái)編寫(xiě)程序�！�

與此同時(shí)，在今年的黑帽大會(huì)上，還有兩位開(kāi)發(fā)者計(jì)劃分享一些經(jīng)驗(yàn)，“這些經(jīng)驗(yàn)可以幫助黑客對(duì)特斯拉Model S汽車(chē)進(jìn)行攻擊——無(wú)論是在當(dāng)?shù)剡M(jìn)行攻擊，還是進(jìn)行遠(yuǎn)程攻擊�！睋�(jù)稱(chēng)，此次交流主題為“就像你黑客攻擊汽車(chē)那樣駕駛汽車(chē)：對(duì)無(wú)線竊取汽車(chē)的新攻擊與工具”。特斯拉汽車(chē)公司表示，其安全團(tuán)隊(duì)的工作人員將在此次黑帽大會(huì)上探討這一問(wèn)題。

美國(guó)的一些政府官員已經(jīng)開(kāi)始重視這一問(wèn)題。上個(gè)月，美國(guó)兩名參議員提議了相關(guān)的法案，要求美國(guó)聯(lián)邦貿(mào)易委員會(huì)和美國(guó)國(guó)家公路交通安全管理局為接入互聯(lián)網(wǎng)的汽車(chē)制定相應(yīng)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。就在上個(gè)月，兩大貿(mào)易組織——美國(guó)汽車(chē)制造商聯(lián)盟和全球汽車(chē)制造商協(xié)會(huì)還成立了共同機(jī)構(gòu)，以共享對(duì)他們汽車(chē)安全構(gòu)成威脅的網(wǎng)絡(luò)安全信息。

美國(guó)汽車(chē)制造商聯(lián)盟發(fā)言人韋德·紐頓（Wade Newton）在一份書(shū)面聲明中表示：“多年來(lái)，汽車(chē)制造商一直在研發(fā)多個(gè)防線，以解決汽車(chē)的安全與可靠性問(wèn)題。那項(xiàng)工作從汽車(chē)的設(shè)計(jì)和研發(fā)就已經(jīng)開(kāi)始，一直貫穿整個(gè)過(guò)程�！�

• 智能汽車(chē)管家：工作流程優(yōu)化實(shí)現(xiàn)案例
• 《活下去》汽車(chē)快速刷取建議
• 《小鵬汽車(chē)》添加車(chē)牌號(hào)方法
• 《小米汽車(chē)》意見(jiàn)反饋方法位置
• 華為北汽合作新車(chē)“享界汽車(chē)”官方微博上線 6月上市