安全漏洞使这些汽车黑客可以远程控制奔驰

很少有人会忘记在2015年，当时安全研究人员查理·米勒(Charlie Miller)和克里斯·瓦拉塞克(Chris Valasek)在带电线的记者在高速公路上远程杀死了一辆吉普车的发动机。

自那时以来，汽车黑客界一直充满安全研究人员，他们希望在仅过去十年才出现的新一波互联网连接汽车中寻找新的漏洞以及利用这些漏洞的方法。

今年的黑帽安全会议-尽管是当前局势，但实际上是虚拟的-没什么不同。

奇虎360的汽车黑客部门Sky-Go Team的安全研究人员发现了奔驰E级汽车中的十多个漏洞，这些漏洞使他们可以远程打开门并启动发动机。

大多数现代汽车都配备了互联网连接，使乘客可以访问车内娱乐，导航和路线，还有更多的广播电台供您选择。但是，将汽车挂在互联网上会使其面临更大的远程攻击风险-正是米勒和瓦拉塞克如何劫持吉普车，吉普车最终陷入了困境。

尽管在过去的五年中，汽车的安全性得到了改善，但Sky-Go的研究人员表明，即使是最新的梅赛德斯-奔驰车型之一，也无法抵御攻击。

Sky-Go安全研究团队负责人Yan Minii Yan在本周的一次谈话中说，现在已修复了19个安全漏洞，但在中国可能影响了多达200万辆梅赛德斯-奔驰联网汽车。

梅赛德斯母公司戴姆勒的发言人凯瑟琳娜·贝克尔(Katharina Becker)指出去年末修补安全问题后发布的公司声明。发言人说，戴姆勒无法证实受影响车辆的估计数量。

发言人说：“我们解决了所有调查结果，并修复了在市场上的任何车辆受到影响之前可以利用的所有漏洞。”

经过一年多的研究，最终结果是一系列漏洞，形成了可以远程控制车辆的攻击链。

首先，研究人员建立了一个测试台，对汽车的组件进行逆向工程以查找漏洞，转储汽车的软件并分析汽车内部的漏洞。

然后，研究人员获得了Series-E汽车以验证他们的发现。

研究的核心是E系列的远程信息处理控制单元，即TCU，Yan说这是汽车的“最关键”组件，因为它允许车辆与互联网通信。

通过篡改TCU的文件系统，研究人员可以访问根外壳-一种以最高级别的访问车辆内部的方式运行命令的方法。借助根壳访问，研究人员可以远程打开车门。

TCU文件系统还存储汽车的机密信息(例如密码和证书)，以防止未经适当授权而访问或修改汽车。但是研究人员能够提取包括欧洲和中国在内的多个不同地区的多个证书的密码。通过获取车辆的证书和密码，研究人员可以深入访问车辆的内部网络。严说，用于中国地区的汽车证书密码很弱，这使得在该国劫持一辆易受伤害的汽车更加容易。

Yan表示，目标是访问汽车后端，即汽车内部网络的核心。研究人员说，只要可以从外部访问汽车的后端服务，汽车就有遭受攻击的危险。

研究人员这样做的方法是拆除车辆的嵌入式SIM卡，该卡使汽车可以与蜂窝网络进行通话。一种安全功能意味着研究人员在不冻结对蜂窝网络的访问的情况下无法将SIM卡插入路由器。研究人员修改了路由器以欺骗汽车，有效地使蜂窝网络认为这是汽车。

研究人员说，随着车辆固件的丢弃，网络协议的理解以及证书的获取和破解，研究人员可以远程控制受影响的车辆。

研究人员说，这辆汽车的安全性设计很坚固，能够抵御多种攻击，但它并没有渗透。

研究人员说：“要始终确保每个后端组件的安全都是很难的。”“没有公司能做到这一点。”

但是至少就梅赛德斯·奔驰而言，它的汽车比一年前安全得多。

中国联通：已累计开通5G基站33.2万站 到今年年底预计超过38万个

饿了么现已入驻1000所高校食堂 校园内平均20分钟送达

谷歌在西雅图附近规划新园区 在亚马逊和微软总部所在地扩大触角

我国国家顶级域名“.CN”数量超过2300万个 IPv6规模化部署提速

邬贺铨：截至8月我国IPv6活跃用户达3.65亿 占互联网用户之比达40.32%

苹果、谷歌、英特尔等公司已经加入行业组织美国“6G联盟”

微软今天正式终止Win7嵌入式系统支持 花钱可买三年补丁

OPPO将发布首款概念级应用OPPO CybeReal 针对AR领域