具備無線及網(wǎng)絡功能的未來汽車安全堪憂

美國研究人員對汽車的控制系統(tǒng)實施了一系列攻擊測試后得出結論說，面對黑客的惡意攻擊，汽車電腦也難逃一劫。研究人員表示，汽車行業(yè)在開發(fā)具有無線功能和互聯(lián)網(wǎng)功能的高級汽車計算機系統(tǒng)時，頭腦中應該緊繃網(wǎng)絡安全這根弦。
　　美國加州大學圣迭戈分校的計算機安全專家斯德凡·薩維奇和華盛頓大學計算機系副教授大倉河野領導的研究團隊將一臺筆記本電腦與汽車配備的一個標準通訊端口連接，同時利用一套自己編寫的軟件，對汽車的電子控制單元（ECU，分布于汽車的各個部分，主要用于監(jiān)控很多汽車部件的工作）實施了一系列攻擊，完成了諸如關閉汽車剎車系統(tǒng)、篡改車速表讀數(shù)、打開空調、播放收音機中的音樂或把乘客鎖在汽車里等破壞行為。
　　比如，在一個被研究人員稱為“自我毀滅”的攻擊中，研究團隊對儀表盤進行了60秒倒計時，當時間倒數(shù)至零，汽車喇叭聲響起，發(fā)動機被關閉，同時車門也被鎖死。而這個攻擊行為使用了不到20行的代碼。
　　研究人員表示，這表明黑客完全有能力改變汽車電腦中的很多功能，甚至可以完全忽視駕駛員的輸入指示，造成汽車失去剎車能力、個別輪胎立即剎車以及引擎停止工作等危險后果。
　　研究人員指出，汽車中的每一個系統(tǒng)，包括引擎、剎車、供暖和冷卻系統(tǒng)、儀表盤、燈、收音機以及門鎖等都很脆弱，容易遭受黑客的攻擊，在很多情況下，只需向汽車發(fā)送錯誤的數(shù)據(jù)包而不需要特定的控制代碼，就足以讓汽車不聽指揮，給司機帶來生命危險。在不久的將來，這種黑客入侵汽車電腦的現(xiàn)象將會十分普遍。
　　研究人員將汽車電腦容易被黑客控制的危險性歸結為：電腦控制無處不在、分散式的內部連接性以及為外部網(wǎng)絡訪問提供應用軟件平臺而出現(xiàn)的越來越多的遠程信息處理接口等。
　　不過，研究人員也表示，要攻擊汽車控制系統(tǒng)也并非輕而易舉，黑客必須擁有高級編程能力，而且，他們也需要在汽車中找到某個物理入口，才能夠“破門而入”，發(fā)動攻擊。
　　該研究報告發(fā)表于近日在加州舉行的美國電氣和電子工程師協(xié)會（IEEE）安全和隱私研討會上。