看《速8》与我一起聊聊车联网安全性问题
发表时间：2024-05-28 02:12:11 来源：新闻中心
《速度与激情8》上映三天，票房就突破了13亿美元，如此傲娇怎叫人不献上双膝？影片中，除了延用以往的豪车、硬汉、美人要素做搭配外，还结合了当下科技趋势，加入了不少点睛之笔，尤其是在黑客操控僵尸车队围攻政要的那场，给人留下了深刻的印象。然而，在影片惊艳四座的同时，也让我们为车联网的安全问题捏了一把冷汗，因为这一切很可能甚至说已发生在了现实世界当中。
虽说影片中不乏亮点，但论最让人印象非常深刻的，仍非纽约街头上演的汽车版釜山行。片中由查理兹塞隆饰演的大反派Cipher，操纵着汽车无人驾驶系统，让成千上万辆无人驾驶汽车涌向街头，场面着实增添了几分《釜山行》中，群尸围追的意味（可以脑补下画面）。
如何让无人驾驶车车辆变成僵尸车队？实际上，汽车和计算机一样，内部通信都要依靠总线才行，而联网汽车内部通信依靠的是CANBus总线，也是国际上应用最广泛的总线之一，也是车载ECU之间通信的主要总线。然而，在建立互联的同时，也来了一系列的安全隐患。
在大力发展车联网的当下，针对联网汽车的攻击成为汽车信息安全问题的源头，而抓住了CANBus就等于找到了汽车的神经，从而对其来控制。因此，CANBus网络安全分析慢慢的变成为行业安全专家的聚焦点。早在2013年DEFCON黑客大会上，黑客就已演示过OBD-II控制福特翼虎、丰田普锐斯两款车型，让其方向盘转向、刹车、油门加速、仪表盘显示等操作。
众所周知，汽车电子元器件在车内均通过CAN网络连接，彼此之间通过CAN包进行通信。不一样的汽车厂商会定义自己的CAN总线通信矩阵，通信矩阵定义了ID字段所对应的ECU，以及数据段所对应的实际含义。当然，前面所说的通信矩阵，汽车厂商只会提供给其汽车部件生产者。因此，黑客要想夺取汽车的控制权，就要研究怎样通过逆向工程、模糊测试等方法，取得汽车通信矩阵并破解汽车的应用层总线协议。
要知道，一旦别有用心的人攻击了私人车辆，将不单单是造成车内财物丢失、车辆被盗这么简单，这有很大的可能性危及驾驶人员与乘坐者的生命安全，甚至说进行暗杀行动。那么，攻击汽车的CANBus，会有哪些严重后果？
首先就是失控。CANBus主要被用来支持主动安全系统的通信，考虑到主动安全系统的可操作和有能力调整正确的输入，也会引起驾驶者对主动安全系统的过度依赖，导致一个突然故障就会引起不可预知的危险后果。因此，黑客要做的就是诱发这个突然故障的出现。他们能够在CANBus中注入错误帧，又或是触发一个DoS攻击，让主动安全系统失灵，从而让车辆失去控制。
再者，就是进行勒索。倘若攻击者在CANBus中某一目标帧中进行攻击，将导致没办法控制节气门的位置，进而让汽车不能移动。以勒索为目的的攻击者，会利用车载娱乐系统漏洞迫使汽车停止，并在中控的屏幕上显示如何支付赎金，重获汽车的控制权等信息。
再有就是偷盗财务。目前大部分的汽车门锁（尤其是价格昂贵的）都是通过CAN连接到ECU来控制，并且在正常的情况下都是通过OBD-II端口连接。攻击者能在几分钟内，隔离负责锁车门的数据帧并编写他的设备程序，即特定帧的 DoS攻击，将设备插入到OBD-II的接口，以阻止车门上锁，成本低易得手。
尽管我们深知其薄弱环节所在何处，但事实确是残酷的。因为在整个汽车行业里，几乎达成了这样一个共识，即CANBus无法被保护。一种原因是由于ECU的计算解决能力不足，而另一方面，则是受限于车载网络的带宽。因此，我们一定要重视车联网的安全问题，汽车厂商及时查补漏洞，提升车联网的安全性。返回搜狐，查看更加多
