科尔维特刹车系统遭短信攻击

几周前，我们得知克莱斯勒汽车的 Uconnect 系统可能遭到远程黑客攻击。几天后，我们听说通用汽车的 OnStar 系统本身也存在一些漏洞需要修补。周一，我们告诉大家，坏人（或坏女人）一直在对我们家附近的加油站进行破坏。

情况还会更糟吗？

永远不要问这个问题，因为答案永远是“是”。

据 Wired 报道，来自加州大学圣地亚哥分校的黑客已经找到了一种破解车载诊断端口的加密狗的方法。如果您参与 Progressive 的 Snapshot 计划、使用 Automatic 之类的应用程序或为公司车队开车，您现在可能正在使用这种设备。

黑客是如何入侵的？他们如何与目标车辆进行通信？通过发送短信。

是的，一条短信。

正如您在上面的视频中看到的，黑客使用 2013 款雪佛兰科尔维特作为他们的超大实验对象（尽管他们可以使用几乎任何较新的车型）。通过短信，他们能够利用加密狗中的安全漏洞并访问科尔维特的 CAN 总线 - 本质上，这是汽车中许多不同电子元件相互通信的手段。一旦他们进入，黑客就会发送更多短信，打开和关闭挡风玻璃雨刷、踩刹车，更可怕的是，完全禁用刹车。

这只是一次概念验证练习。黑客们表示，只要再多做一点工作，他们就能更好地控制车辆，无论车辆行驶速度有多快。他们表示，他们可以编写软件来影响车锁、转向系统和变速器。

在这次测试中，黑客们将重点放在了移动设备公司生产的加密狗上，这些加密狗被世界各地的司机使用（包括一些为 Uber 工作的司机，他们通过这些设备获得保险折扣）。但其他公司生产的加密狗也存在缺陷。

这里的安全问题有三个方面：

1. 许多加密狗并不是特别安全，这似乎是因为制造商并不完全了解它们如何被利用来发起攻击。
2. 许多加密狗允许黑客将其切换到“开发者模式”，从而增加他们所能造成的破坏程度。
3. 很多加密狗都连接到蜂窝网络，这意味着任何人只要有手机就可以从世界任何地方访问它们。

听起来很可怕，不是吗？但不要急着撕毁你的驾照。好消息是，你不太可能遭受这样的攻击——至少目前不会。

坏消息是，这又是一个例证，表明我们日益互联的汽车——在很多方面让我们的生活变得轻松许多——也让我们变得脆弱。保持警惕。

更多来自 Car Connection 的内容
现代 Vision G 概念车预览更大、更豪华的 Genesis Coupe
2017 款宾利 Bentayga 比例模型泄露
现代 Genesis 与凯迪拉克 CTS：汽车比较