
![]()
Titanium Media注意: 近年来,随着汽车变得更加智能化和网络化,一系列新的控制方法(如智能导航,自动驾驶和远程控制)变得成熟,汽车也成为了名副其实的“带轮”计算机”. 但是随之而来的“汽车黑客”数量的增加是由于任何技术中都存在漏洞,以及汽车安全问题的重要性日益增加.
但是,该组中有大量“白帽”黑客. 在我们保护智能系统的安全性的同时,一些汽车制造商也邀请黑客“检查”汽车安全. 汽车黑客可以销毁汽车并保存汽车. 以下是钛媒体记者宋长乐的报道:
三个月前,美国著名的黑客查理·米勒(Charlie Miller)和克里斯·瓦拉塞克(Chris Varasek)使用车载信息服务系统“ UConnect”成功入侵了十英里外的高速公路上的吉普切诺基,导致汽车在行驶中抛锚,然后掉进沟里.
此事件意味着黑客的威胁已正式体现出来. 此后,克莱斯勒宣布召回约140万辆具有软件漏洞的汽车. 这是汽车制造商因黑客风险而召回汽车的第一种情况.
事实上,由于汽车中使用的计算和网络系统遵循现有的计算和网络体系结构,并继承了这些系统的自然安全缺陷,因此汽车工业在PC和Internet中面临日益严峻的信息安全性领域. 在这种情况下,黑客攻击,安全漏洞,汽车开裂和劫持经常与汽车有关. 特别是在过去的两年中,发生了许多汽车安全违规事件:
2014年7月,360宣布发现Tesla应用程序中的缺陷. 攻击者利用此漏洞来远程控制车辆的解锁,吹口哨,闪光灯,打开天窗等;
2015年2月,通用汽车的OnStar系统暴露了一个安全漏洞,黑客可以利用该漏洞远程控制汽车;
2015年6月,黑云漏洞平台和360补丁漏洞平台暴露出比亚迪云服务存在严重的安全漏洞,车辆可能会完全被黑客控制. 然后比亚迪正式确认该漏洞的存在.
......

以上只是我们所知的一些情况. 车联网不会停止发展,汽车技术安全事故必定会重演. 频繁的安全漏洞和黑客攻击是一个: 汽车信息系统的安全性直接影响着汽车的安全,并危及公共安全,人身和财产安全.
360公司的首席工程师,漏洞实验室团队的负责人郑文斌告诉《钛金传媒》,汽车安全与以前的PC和手持设备安全不同,但最终将有一个交叉点. “目前,大多数汽车品牌都是独特的系统,尤其是控制系统基本上是传统系统,但是将来只要与Android和iOS系统存在连接,便会越来越接近手持设备的通用系统. 汽车将增加. ” ,他告诉Titanium Media.
郑文斌也举了一个例子. Java声称目前全球有40亿台设备在运行. 如果发现漏洞,黑客将有机会一口气攻击这40亿台设备. 汽车也是如此. 加载同一系统的安全级别和危害相同. 如果城门着火了,它会受到池塘鱼的影响.
在移动互联网时代,安全性已经突破了软件,内容和服务的界限,传统的安全保护思想无法解决真正的安全性问题.
那么,这是否意味着被智能连接的任何东西在黑客眼中充满了漏洞?我们能做什么?尤其是与我们生活息息相关的汽车安全性?
不久前,在2015年SyScan360国际前瞻性信息安全会议上,入侵吉普切诺基的两名黑客Charlie Miller和Chris Varasek的出现为我们提供了一个思路.
他们称自己为“白帽”黑客,不会积极攻击他人的汽车,但会继续研究汽车的安全性. 他们认为,吉普切诺基的入侵只是一个可能影响现实世界的黑客的例子. 他们希望此事件能鼓励配备智能设备的汽车制造商对安全性给予足够的重视,从而使汽车制造商安全. 付出更多的努力.
这也证明,网络黑客与安全人才以及与汽车相关的制造商之间的合作正成为确保车联网安全的重要发展方向. 今年9月,优步聘请了查理·米勒(Charlie Miller)和克里斯·瓦拉塞克(Chris Varasek)加入,声称为优步的自动驾驶创建了世界一流的安全项目.
此外,据钛媒体报道,一些汽车制造商也邀请黑客“检查”汽车安全. 例如,加拿大军方的合同包括黑客对2015年轻型卡车系统的分析. 合同中明确提到,黑客必须找到漏洞并说明汽车是如何被黑客入侵的.
这样,如果可以提前发现并及时修复系统漏洞,那么愿意做坏事的黑客将无法利用此漏洞损害企业和用户的利益.

“但是,即使您可以积极地防御和规避漏洞,也无法阻止100%的黑客攻击. 当您与病毒生产者一起来来去去时,这是一个游戏过程. ”安全问题. 郑文斌还提到,车联网的潜在安全隐患还有另一个重要原因,因为该行业的车载智能系统和智能硬件层出不穷,但它们尚未建立标准.
我们知道黑客帝国网站,谷歌和苹果已经推出了Android Auto和CarPlay,它们都在为推广做准备,试图为用户的汽车带来安全友好的移动体验. 尽管国外取得了一些进展,但国内市场的情况令人担忧. 整个汽车市场都需要一个组织来促进汽车系统的统一并解决潜在的安全隐患.
去年,美国汽车制造商协会(AAA)达成了第一项协议黑客帝国网站,以建立针对黑客的隐私保护政策. 预计到今年年底,在美国汽车制造商协会和全球汽车制造商协会的领导下,许多美国汽车制造商还将联合建立一个信息共享和分析中心(ISAC),以共同对抗汽车黑客攻击
在中国,我们也看到了这种机构的出现. 近日,360总裁齐向东透露,360目前正在与多家组织和汽车公司合作,为建立中国车联网安全联盟做准备. 第三方安全研究人员参与了汽车信息系统安全问题的研究和解决.
但是,即使随着行业的发展,作为智能时代的用户,我们也必须树立自己的安全意识. 如果我们说我们失去了个人隐私和云中的某些财产,那么随着车辆互联网的出现,我们应该学会为我们的生活负责. (本文是第一个钛媒体)

![]()
![]()
![]()
![]()

![]()
![]()
114人赞赏>

114个人欣赏钛媒体的文章

这太神奇了,添加一些代码!
付款方式
确认付款


支付
付款金额: ¥6


升值金额: ¥6
欣赏时间: 2020.02.11 17:32


帐户[未登录]提示!
个人中心将无法记录和同步您的赞赏记录,
是否登录
直接欣赏
立即登录
本文来自电脑杂谈,转载请注明本文网址:
https://www.pc-fly.com/a/jisuanjixue/article-187671-1.html
将来IBM业务萎缩裁员要赔款吗