黑掉谷歌無人駕駛汽車，60美元足矣

有人認(rèn)為，未來如果全世界所有的車輛都升級為自動駕駛，將大大減少交通事故造成的意外，但在這一理想變成現(xiàn)實之前，信息安全應(yīng)當(dāng)成為這一自動駕駛的研發(fā)者們首要考慮的問題之一。

國外軟件安全公司Security Innovation的首席科學(xué)家喬納森·佩蒂特在其最新的一篇論文中表示，通過一個成本不到60美元的裝置，黑客就可以破解無人駕駛汽車上用于探測障礙物的激光雷達(dá)系統(tǒng)，導(dǎo)致汽車行駛速度放慢，甚至是寸步難行。

喬納森在其將于11月在歐洲黑客大會上發(fā)表的一篇文論中，描述一種基于低功率激光和脈沖發(fā)生器的簡單裝置，利用這一設(shè)備就可以輕松破解無人駕駛汽車的激光雷達(dá)系統(tǒng)。

無人駕駛汽車使用的多種短距離雷達(dá)都采用了需要授權(quán)的頻譜，而激光雷達(dá)系統(tǒng)則使用了激光脈沖，去繪制汽車周圍環(huán)境的3D圖像。而這種激光脈沖非常容易偽造，喬納森論文中所描述的這一裝置就可以輕松做到。

在喬納森所進(jìn)行的研究中，他首先錄制了IBEO Lux激光雷達(dá)設(shè)備發(fā)出的脈沖，然后通過利用這種脈沖模擬出并不存在的障礙物，同時對追蹤系統(tǒng)發(fā)動分布式拒絕服務(wù)攻擊，導(dǎo)致其無法識別真正的障礙物，從而使無人駕駛汽車誤以為遇到障礙物而減速或干脆停下來。由于激光雷達(dá)系統(tǒng)所發(fā)出的脈沖并未經(jīng)過編碼或加密，因此可以很簡單地實現(xiàn)重播。喬納森表示，唯一麻煩之處在于同步，即在正確的時間將信號反饋給雷達(dá)。只要能做到這一點，黑客就能欺騙雷達(dá)周圍存在障礙物。

喬納森表示，他的研究并不是為了說明IBEO的產(chǎn)品很糟糕，只是為了提醒無人駕駛汽車的開發(fā)者們盡早考慮到信息安全的問題。他認(rèn)為解決這些問題并非毫無辦法，只不過是需要一個更為強(qiáng)大的系統(tǒng)，這樣的系統(tǒng)可以利用其它數(shù)據(jù)對錯誤行為進(jìn)行檢測，從而過濾到虛假數(shù)據(jù)。但迄今為止，還沒有任何無人駕駛的研發(fā)者對這一問題采取行動。

• 谷歌2024年開發(fā)者大會今晚召開！聚焦“人工智能”
• 谷歌服務(wù)助手
• 谷歌瀏覽器的優(yōu)勢與不足
• 我用谷歌賬戶注冊了yahoo賬戶為什么登陸不了雅虎奇摩里的即時通聊天功能？
• 傳聞：谷歌Stadia負(fù)責(zé)人Phil Harrison已從谷歌離職