汽车窃贼可入侵如今的电脑化车辆
如今，汽车就像轮子上的电脑中心。现代汽车可能内置超过100台计算机和数百万行的软件代码。这些计算机相互联网，可以操作汽车的各个方面。因此，汽车盗窃也变得高科技起来。 从A到B的一和零 汽车中的计算机可以分为四类。许多计算机用于操作汽车的动力系统，包括控制燃油、电池或两者，监测排放，并操作巡航控制。第二类计算机负责安全功能。这些计算机收集来自汽车和外部环境的数据，提供车道修正、自动刹车和后视监控等功能。第三类是信息娱乐系统，提供音乐和视频，并能通过蓝牙无线通讯与个人设备连接。许多汽车还可以连接蜂窝网络，提供Wi-Fi。最后一类是导航系统，包括汽车的GPS系统。某一类计算机通常需要与其他类计算机通信。例如，安全系统必须能够控制动力系统和信息娱乐系统。 与普通计算机网络相比，汽车中的网络有一个显著差异，即汽车内的所有设备彼此信任。因此，如果攻击者可以访问一台计算机，他们就能轻松访问汽车中的其他计算机。 正如任何新技术一样，当今汽车的某些方面让窃贼更难下手，而另一些方面却让窃贼更容易得手。目前已有多种方法，利用现代技术进行汽车盗窃。 无线钥匙劫持 一种高科技功能是使用无钥匙进入和远程启动。无钥匙进入功能在许多汽车上已变得普遍，并且非常方便。你拥有的钥匙扣通过一个代码与你的汽车配对，你的汽车和钥匙扣都知道这个代码，从而防止你启动其他车辆。无钥匙进入与解锁汽车的遥控器的区别在于，无钥匙进入的钥匙扣始终在发送信号，因此当你靠近汽车并触摸车门时，车门就会自动解锁。而旧款钥匙扣必须按下按钮才能解锁车门，然后再用钥匙启动汽车。 最初的无钥匙进入钥匙扣向汽车发送数字代码，从而解锁车门。窃贼很快发现他们可以监听无线电波并记录信号。他们随后可以“重放”这些记录，从而解锁汽车。为了提高安全性，最新的钥匙扣使用一次性代码来打开车门。 一种汽车盗取方法是使用两台设备在你的钥匙扣和汽车之间建立电子桥梁。一名窃贼靠近汽车，使用设备诱骗汽车发送用于验证钥匙扣的数字代码。该设备将信号发送给站在车主家附近的同伙，后者将汽车的信号复制发送。当车主的钥匙扣回应时，靠近房子的设备将钥匙扣信号发送给靠近汽车的设备，从而打开汽车。窃贼可以驾车离去，但一旦他们关闭引擎，就无法重新启动汽车。为了解决这个问题，汽车制造商正努力确保钥匙扣在车内时才能驾驶汽车。 劫持汽车网络 汽车中所有计算机通信使用的网络称为控制器局域网总线（CAN bus）。它旨在让汽车中的计算机相互发送命令和信息。CAN bus 并非为安全性设计的，因为假设所有设备都是自包含的。但这种假设使 CAN bus 面临黑客攻击的威胁。汽车窃贼常常试图入侵 CAN bus，进而攻击控制汽车引擎的计算机。引擎控制单元存储了无线钥匙的代码，窃贼可以将其复制到空白钥匙扣中，从而启动受害者的汽车。 一种方法是通过物理端口或无线连接访问汽车的车载诊断系统（OBD）。窃贼一旦获得车载诊断系统的访问权限，就能进入 CAN bus。另一种网络入侵方法是通过打破车灯，利用直接连线进入 CAN bus。 回溯式攻击 现代窃贼还尝试使用 USB 黑客攻击，该方法利用了现代起亚和现代汽车的设计漏洞。这更像是传统的汽车“短接”启动，而不是高科技的电脑问题。该方法被称为 USB 黑客攻击，是因为当窃贼闯入汽车时，他们会寻找方向盘柱上的插槽，而恰好一个 USB 插头可以插入这个插槽，从而启动点火系统。因此，有人只需打破车窗，插入 USB 插头，就可以启动汽车。这种方法因一群来自密尔沃基的年轻汽车窃贼（被称为“Kia Boyz”）在 TikTok 上走红而声名狼藉。现代和起亚已经发布了一个更新，通过要求钥匙扣必须在车内才能启动汽车来填补这一漏洞。 减少你的汽车被攻击的风险 鉴于汽车型号繁多且复杂性不断增加，未来可能会继续出现新的、更有创意的汽车盗窃方式。那么，你能做些什么呢？有些方法与以往相同：锁好你的车，不要将钥匙扣留在车内。新的方法是像更新你的手机和电脑一样，确保你的汽车软件保持最新。 本文最初发表于 The Conversation。阅读原文。
查看全文
作者最近更新
-
我们进化的历史可以教会我们人工智能的未来scientific
2023-11-11 -
“ChatGPT检测器”以前所未有的准确率识别人工智能生成的论文scientific2023-11-11
-
人工智能需要规则，但谁将拥有制定规则的权力？scientific2023-11-07
评论0条评论