电影中牛掰的黑客技术，看这篇文章你就够了！

最新推荐文章于 2022-09-23 20:33:54 发布

chuange6363

最新推荐文章于 2022-09-23 20:33:54 发布

阅读量1.2k

点赞数

文章标签：系统安全

原文链接：https://my.oschina.net/u/3579120/blog/1533100

版权

【黑客联盟2017年04月19日讯】影片中的各种超前的黑客技术，也引起了不少观友们的注意。比如片中高智商美女反派塞弗利用“天眼”搜寻唐老大的下落;她通过黑客手段，入侵到该街区的整个车联网，控制一批“僵尸车队”;这些安全问题引发了不少科技爱好者的讨论。

《速度与激情8》刚一上映便迎来了观影高潮。影片中汽车行驶在路上时，数十辆车从天而降;当汽车相撞接连引起爆炸时，主角驾驶着跑车从火海中冲了出来;当导弹袭来炸毁了不远处的车辆时，巨大的冲击波几乎要将跑车掀起……这些场景无不让观众们大呼过瘾。

与此同时，影片中的各种超前的黑客技术，也引起了不少观友们的注意。比如片中高智商美女反派塞弗利用“天眼”搜寻唐老大的下落;她通过黑客手段，入侵到该街区的整个车联网，控制一批“僵尸车队”;这些安全问题引发了不少科技爱好者的讨论。

其实，现实生活中，网联汽车的安全问题也是存在的，智能汽车稍不留神就有可能被黑客入侵。汽车信息安全做为一个新领域、新趋势，所面临的威胁也不单单是电影里描述的那么简单的。

日前，360智能网联汽车信息汽车信息安全实验室发布《2016智能网联汽车信息安全年度报告》，通过对智能网络汽车技术发展的分析，从TSP安全威胁、APP安全威胁、T-Box安全威胁、IVI安全威胁、Can-bus总线安全威胁、ECU安全威胁、车间通信安全威胁七个方面详细阐述了汽车面临的安全威胁、主要攻击方法和必要防范措施，帮助企业和用户提高网联汽车安全防范技能。

TSP安全威胁

TSP是指汽车远程服务提供商。TSP作为车联网产业链最核心的环节之一，为汽车和手机提供内容和流量转发的服务。TSP 平台漏洞可能来自软件系统设计时的缺陷或编码时产生的错误，也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。这些都可能被有意或无意地利用，对整个车联网的运行造成不利影响。例如系统被攻击或控制、重要资料被窃取、用户数据被篡改、甚至冒充合法用户对车辆进行控制等。

APP安全威胁

APP安全威胁是指黑客通过root用户的手机端或者诱导用户下载安装恶意程序，利用这些远程控制APP窃取用户个人信息及车辆的控制权，从而控制车辆开锁落锁。早在2015年，安全人员Samy Kamkar就向公众演示了通过在车内安置一个小硬件来入侵车辆的远程控制APP的手法，实现车主信息窃取及车辆控制权窃取。

实际上，通用安吉星、克莱斯勒UConnect、奔驰MBrace和宝马Remote均遭受过APP安全威胁。随着车主通过手机远程控制功能更加丰富，网联汽车APP安全威胁的风险也有所提高。

T-Box系统安全威胁

T-Box系统的作用主要为远程控制、查询和安防服务。2016年，研究人员通过更加全面的技术对车联网核心控制系统T-Box进行了安全分析并成功破解，实现了对车辆的本地控制及其它车辆远程操作控制。

IVI安全威胁

IVI 是采用车载专用中央处理器，基于车身总线系统和互联网服务，形成的车载综合信息娱乐系统。对IVI的攻击也可分为软件攻击和硬件攻击。软件攻击方面可以通过软件升级方式获得访问权限，进入目标系统。

Can-bus总线安全威胁

汽车电子元器件是通过CAN网络连接的,电子元器件之间通过CAN包进行通信。Can-bus总线安全威胁通过逆向工程、模糊测试等方法获得其通信矩阵并破解汽车的应用层总线协议，在不增加汽车执行器的情况下实现对汽车的自动控制功能。也就是说，只要抓住了CAN总线，我们就相当于是抓住了汽车的神经，就能对汽车进行控制。电影中令人惊呼“僵尸车队正”就是这么产生的。

ECU安全威胁