90秒開(kāi)鎖盜走特斯拉?!智能汽車安全能不能行?
陌生人在我身邊坐了幾秒,然后就復(fù)制了我的車鑰匙,偷走了我的特斯拉——這樣的場(chǎng)景不是科幻大片,而是現(xiàn)實(shí)中被曝出的汽車安全致命漏洞。
近日,一位比利時(shí)魯汶大學(xué)的安全研究人員展示了特斯拉Model X無(wú)鑰匙進(jìn)入系統(tǒng)中存在的嚴(yán)重漏洞,在短時(shí)間內(nèi),黑客可以利用硬件設(shè)備通過(guò)漏洞重寫(xiě)車輛鑰匙的固件,提取一個(gè)無(wú)線電碼,解鎖車主的Model X,而一旦竊車者進(jìn)入車內(nèi),特斯拉的又一個(gè)明顯漏洞將允許竊賊在僅僅一分鐘左右就將自己的假鑰匙卡與真正車主的汽車配對(duì),并將車開(kāi)走。
特斯拉是目前技術(shù)含量最高的汽車之一,Model X更是特斯拉的高端車型,售價(jià)達(dá)80-90萬(wàn)元,而此次的攻擊實(shí)驗(yàn)中,實(shí)施偷車計(jì)劃所需的硬件套件僅僅花費(fèi)約2000元,整個(gè)偷車過(guò)程不過(guò)短短90秒。這樣輕而易舉就被盜走,不禁令人對(duì)智能汽車的安全性產(chǎn)生了擔(dān)憂。
那么造成被盜的原因主要是什么?有沒(méi)有可靠的解決方案來(lái)保障汽車安全?這應(yīng)該是目前大眾最為關(guān)注的兩個(gè)問(wèn)題。分析來(lái)看,特斯拉主要的問(wèn)題有:其一,車載信息交互系統(tǒng)工程模式防護(hù)不足,導(dǎo)致被入侵修改;其二,數(shù)字車鑰匙與服務(wù)端的通信是明文通信,沒(méi)有進(jìn)行加密,因此通信內(nèi)容易被攔截,其缺乏完整的PIN碼校驗(yàn)機(jī)制和身份安全認(rèn)證機(jī)制,導(dǎo)致攻擊者可將數(shù)據(jù)進(jìn)行篡改;其三,車內(nèi)的通信流量隔離機(jī)制薄弱,導(dǎo)致車輛可被逆向解析進(jìn)行控制;其四,即藍(lán)牙鑰匙存在被復(fù)制的風(fēng)險(xiǎn),其指令可被攔截、重放,造成車輛被非法解鎖。
特斯拉所存在的漏洞反映出現(xiàn)階段智能汽車可能普遍面臨的一些安全風(fēng)險(xiǎn),但這些問(wèn)題并非難以解決,以國(guó)內(nèi)電子信息安全領(lǐng)域領(lǐng)軍企業(yè)紫光國(guó)微的安全方案為例,其具備數(shù)字車鑰匙全生命周期的安全防護(hù)策略,包括數(shù)據(jù)準(zhǔn)備、鑰匙生成、鑰匙下發(fā)、鑰匙存儲(chǔ)、鑰匙使用、鑰匙失效、鑰匙銷毀一系列防護(hù)措施,比如密鑰通過(guò)安全芯片完成硬加密存儲(chǔ)、對(duì)外通信數(shù)據(jù)脫密處理、通信雙向認(rèn)證、鑰匙銷毀時(shí)進(jìn)行物理數(shù)據(jù)刪除等等,每一環(huán)節(jié)中都含有復(fù)雜的安全技術(shù),以抵御各類侵入與非侵入式攻擊,防嗅探,防篡改重放,從而保障車聯(lián)網(wǎng)服務(wù)和應(yīng)用的安全性。紫光國(guó)微方案中所采用的安全芯片,不僅通過(guò)國(guó)際SOGIS CC EAL6+安全認(rèn)證,也同時(shí)通過(guò)了AEC-Q100車規(guī)認(rèn)證,經(jīng)受了全球范圍內(nèi)嚴(yán)苛的專業(yè)安全測(cè)試,其安全防護(hù)能力也為智能互聯(lián)汽車提供了更加可靠的保障。
隨著汽車的智能化發(fā)展,計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)在駕駛中扮演的角色越來(lái)越重要,對(duì)于未來(lái)的駕駛系統(tǒng)安全問(wèn)題,汽車廠商必須給予更高的重視,構(gòu)筑全方位的安全屏障。在影片《速度與激情8》中,黑客通過(guò)攻擊汽車的系統(tǒng)進(jìn)行遠(yuǎn)程操控,在紐約街頭制造了一場(chǎng)“萬(wàn)車齊驅(qū)”的慘案,我們希望這樣的場(chǎng)景,永遠(yuǎn)只停留在電影里,希望信息科技在為我們帶來(lái)智能體驗(yàn)的同時(shí),也進(jìn)一步保障智慧生活的可靠安全。
發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
11月19日立即報(bào)名>> 【線下論壇】華邦電子與恩智浦聯(lián)合技術(shù)論壇
-
12月19日立即報(bào)名>> 【線下會(huì)議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 蔡司新能源汽車三電質(zhì)量解決方案
-
精彩回顧立即查看>> 蔡司新能源汽車三電質(zhì)量解決方案
-
精彩回顧立即查看>> 2024(第五屆)全球數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)大會(huì)暨展覽會(huì)
-
精彩回顧立即查看>> 【線下會(huì)議】全數(shù)會(huì)2024電子元器件展覽會(huì)
- 1 “作弊器”不靈了?智駕的激光雷達(dá),正在被攝像頭替代
- 2 被逼墻角的Mobileye,祭出 CAIS 大旗,挑戰(zhàn)端到端大模型智能駕駛
- 3 4 激光雷達(dá)與純視覺(jué)方案,哪個(gè)才是自動(dòng)駕駛最優(yōu)選?
- 5 激光雷達(dá)即將降價(jià),純視覺(jué)回到鄙視鏈底層?
- 6 如何跑贏汽車智能化下半場(chǎng)?
- 7 從小鵬、理想、蔚來(lái)布局看自動(dòng)駕駛發(fā)展趨勢(shì)
- 8 智能駕駛的百生相,你是該信呢?還是該信呢?
- 9 比亞迪技術(shù)魚(yú)池大戰(zhàn)豐田工具箱,誰(shuí)將主導(dǎo)未來(lái)汽車市場(chǎng)?
- 10 全網(wǎng)最詳解! 美國(guó)禁止中國(guó)智駕究竟包括哪些?
- IE工程師(汽車智聯(lián)) 惠州碩貝德無(wú)線科技股份有限公司
- 現(xiàn)場(chǎng)技術(shù)支持工程師(汽車) 易思維(杭州)科技股份有限公司
- 銷售經(jīng)理(汽車新能源行業(yè)) 廣州瑞松智能科技股份有限公司
- 結(jié)構(gòu)工程師-汽車電子事業(yè)部(J10116) 深圳奧尼電子股份有限公司
- 銷售總監(jiān)-汽車電子方向 深圳市智立方自動(dòng)化設(shè)備股份有限公司
- 項(xiàng)目經(jīng)理(汽車內(nèi)飾&汽車電子) 伯恩光學(xué)(惠州)有限公司
- 高級(jí)軟件工程師 廣東省/深圳市
- 自動(dòng)化高級(jí)工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級(jí)銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門(mén)市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市