具備無線及網(wǎng)絡(luò)功能的未來汽車安全堪憂

美國研究人員對(duì)汽車的控制系統(tǒng)實(shí)施了一系列攻擊測(cè)試后得出結(jié)論說，面對(duì)黑客的惡意攻擊，汽車電腦也難逃一劫。研究人員表示，汽車行業(yè)在開發(fā)具有無線功能和互聯(lián)網(wǎng)功能的高級(jí)汽車計(jì)算機(jī)系統(tǒng)時(shí)，頭腦中應(yīng)該緊繃網(wǎng)絡(luò)安全這根弦。
　　美國加州大學(xué)圣迭戈分校的計(jì)算機(jī)安全專家斯德凡·薩維奇和華盛頓大學(xué)計(jì)算機(jī)系副教授大倉河野領(lǐng)導(dǎo)的研究團(tuán)隊(duì)將一臺(tái)筆記本電腦與汽車配備的一個(gè)標(biāo)準(zhǔn)通訊端口連接，同時(shí)利用一套自己編寫的軟件，對(duì)汽車的電子控制單元（ECU，分布于汽車的各個(gè)部分，主要用于監(jiān)控很多汽車部件的工作）實(shí)施了一系列攻擊，完成了諸如關(guān)閉汽車剎車系統(tǒng)、篡改車速表讀數(shù)、打開空調(diào)、播放收音機(jī)中的音樂或把乘客鎖在汽車?yán)锏绕茐男袨椤?br /> 　　比如，在一個(gè)被研究人員稱為“自我毀滅”的攻擊中，研究團(tuán)隊(duì)對(duì)儀表盤進(jìn)行了60秒倒計(jì)時(shí)，當(dāng)時(shí)間倒數(shù)至零，汽車?yán)嚷曧懫穑l(fā)動(dòng)機(jī)被關(guān)閉，同時(shí)車門也被鎖死。而這個(gè)攻擊行為使用了不到20行的代碼。
　　研究人員表示，這表明黑客完全有能力改變汽車電腦中的很多功能，甚至可以完全忽視駕駛員的輸入指示，造成汽車失去剎車能力、個(gè)別輪胎立即剎車以及引擎停止工作等危險(xiǎn)后果。
　　研究人員指出，汽車中的每一個(gè)系統(tǒng)，包括引擎、剎車、供暖和冷卻系統(tǒng)、儀表盤、燈、收音機(jī)以及門鎖等都很脆弱，容易遭受黑客的攻擊，在很多情況下，只需向汽車發(fā)送錯(cuò)誤的數(shù)據(jù)包而不需要特定的控制代碼，就足以讓汽車不聽指揮，給司機(jī)帶來生命危險(xiǎn)。在不久的將來，這種黑客入侵汽車電腦的現(xiàn)象將會(huì)十分普遍。
　　研究人員將汽車電腦容易被黑客控制的危險(xiǎn)性歸結(jié)為：電腦控制無處不在、分散式的內(nèi)部連接性以及為外部網(wǎng)絡(luò)訪問提供應(yīng)用軟件平臺(tái)而出現(xiàn)的越來越多的遠(yuǎn)程信息處理接口等。
　　不過，研究人員也表示，要攻擊汽車控制系統(tǒng)也并非輕而易舉，黑客必須擁有高級(jí)編程能力，而且，他們也需要在汽車中找到某個(gè)物理入口，才能夠“破門而入”，發(fā)動(dòng)攻擊。
　　該研究報(bào)告發(fā)表于近日在加州舉行的美國電氣和電子工程師協(xié)會(huì)（IEEE）安全和隱私研討會(huì)上。