老公，你比來去了什么地方? 啊，我就去上班了啊。 你騙誰呢你?你看你的 GPS 記錄，你說，你去的這個地方是不是做大保健的?!你太沒良心了! 你委屈得想發(fā)誓，低頭一看 GPS 記錄，臥槽，為什么 GPS上真的顯示的是“天上人間休閑娛樂會所”?
彼蒼白天見了鬼，明明去單位上了班，真是跳進黃河也洗不清。
只見隔壁老王聽見你們的吵架聲偷偷樂呵著……
如果隔壁老王是個黑客，篡改你的 GPS 記錄完全不是難事。 別說篡改 GPS 了，直接控制你的車車將你導(dǎo)向溝里，或者讓你的車在高速行駛中緊急剎車，謀財害命也不是沒可能的事。 這次，雷鋒網(wǎng)編纂并沒有講故事。這也不是一件別致事， 2014 年，黑客破解了某汽車，讓駕駛員眼睜睜地把車開到水溝里面，當時的駕駛員是一名記者(雖然宅宅只是枚編纂，但是我也怕呀)。 半個月前，雷鋒網(wǎng)給大家介紹了兩個男人不消鑰匙就開走了一個女黑客的車的方法，萬萬沒想到，在 BLACKHAT大會上，騰訊科恩實驗室又花式演示了一把“第二次攻破特斯拉”的絕技。 隨后，宅宅又發(fā)現(xiàn)，外媒曝出，車廠商提供的 TCU 有問題，會導(dǎo)致數(shù)據(jù)泄密，還有外媒警告，CAN 總線很危險，以編程方式控制你的汽車輕而易舉! “要么要錢，要么要命”
綠盟科技的應(yīng)急響應(yīng)中心負責人李東宏在一間小會議室里面帶微笑，說出了這個真理。 四類攻擊方法，只為讓你狗帶 李東宏目前負責綠盟對汽車中控平臺的攻防分析，并參與車聯(lián)網(wǎng)安適檢測尺度的制定。 事實上，在汽車車聯(lián)網(wǎng)的安適研究上，作為守護安適的這一方，防衛(wèi)者第一次比攻擊者可能 5 年擺布。 眾所周知，汽車聯(lián)網(wǎng)還是近幾年的“新興事物”，一些機構(gòu)預(yù)測，車聯(lián)網(wǎng)在2020 年才可能蓬勃發(fā)展。所謂比攻擊者 5年，是指在車聯(lián)網(wǎng)尚未全面普及的情況下，防守方已經(jīng)預(yù)見到攻擊者對聯(lián)網(wǎng)汽車的多個攻擊路徑。 李東宏介紹，他所了解到黑客對車聯(lián)網(wǎng)汽車的攻擊，有四類攻擊面。 1.接觸控制 從黑客的角度看，想控制一臺汽車，最簡單的方式是裝一個后門，奪取控制權(quán)。 用李東宏的話來說，這一種很可能是“熟人作案”，因為裝后門首先要開車門，如果不是撬開車門，那就是拿到了鑰匙。
話說，如果能撬開車門，為什么還要裝后門?
事實上，最早對特斯拉的攻擊也就是通過 OBD 去做的。 OBD
，就是“車載診斷系統(tǒng)”。這個系統(tǒng)隨時監(jiān)控發(fā)動機的運行狀況和尾氣后處理系統(tǒng)的工作狀態(tài)，一旦發(fā)現(xiàn)有可能引起排放超標的情況，會馬上發(fā)出警示。當系統(tǒng)出現(xiàn)故障時，故障燈(MIL)或檢查發(fā)動機(Check
Engine)警告燈亮，同時 OBD 系統(tǒng)會將故障信息存入存儲器，通過尺度的診斷。 通過向 OBD接口插入一些外置設(shè)備，好比，通過這個接口，連接一個特殊設(shè)備可以把惡意軟件植入ECU(電子控制單元,又稱“行車電腦”、“車載電腦”等)，對車不太了解的伴侶可以直接理解成：ECU是車的大腦。 腦子進水很可怕，你說車腦子進了惡意軟件是什么感受?
▲ODB接口，具體位置：一般在駕駛位置有一個標的目的盤，標的目的盤靠近左腿或者靠右腿處有一個盒子，會有一個15、 16 偵的口。圖片來源：汽車之家 除了 OBD 是被黑客瞄中的易入侵區(qū)域，李東宏介紹，汽車中控臺也有 USB 接口，如果有人以“聽歌”為名，插入一個 U 盤，而這個 U盤又存儲了惡意代碼，車內(nèi)的系統(tǒng)固件都可能被替換掉。 會造成什么危害? 中控臺主要是多媒體，好比，需要聽的歌聽不了、需要看的視頻看不了，中控臺還有一個溫度控制開關(guān)，如果你被鎖在車里，溫度被升到奇高，怎么辦? 如果中了惡意代碼，這個惡意代碼可能會連接到辦事器，個人數(shù)據(jù)，如 GPS 定位數(shù)據(jù)可能被盜走，你比來開車去過什么地方一覽無遺。”李東宏說。 雷鋒網(wǎng)編纂不但捏了把汗，萬一是國家、企業(yè)涉密人員的車輛，后果不堪設(shè)想。 這不是最可怕的，“害命”也可能發(fā)生在其中。 中控臺雖然與汽車 CAN 總線之間有隔離，但通過分析后，也是可以穿透 CAN總線，相當于通過中控臺控制 CAN 總線的數(shù)據(jù)，讓 CAN總線癱瘓或者下發(fā)特殊指定。 一個可怕的場景是，你正在高速行駛中，黑客下發(fā)了一個緊急剎車的指令，車毀人亡。
