黑客在拉斯维加斯会议上详细介绍汽车和枪支攻击-华盛顿时报
跳到内容

黑客在拉斯维加斯会议上详细介绍汽车和枪支攻击

2015年4月7日,星期二,这张照片显示了在底特律试驾期间特斯拉Model S 70-D电动汽车的仪表板。特斯拉通过提高低端Model S的续航里程,功率和价格来追随主流豪华车买家。7.5万美元的全轮驱动70-D可以充电,经过政府认证,行驶240英里,可提供514马力,并且可以在5.2秒内从零变到60。 (美联社照片/卡洛斯·奥索里奥)
2015年4月7日,星期二,这张照片显示了在底特律试驾期间特斯拉Model S 70-D电动汽车的仪表板。特斯拉通过扩大汽车的续航里程,功率和价格来追逐主流豪华车买家。 更多>
- The 华盛顿州 Times - 2015年8月7日,星期五

道路上高科技智能汽车的激增是汽车行业正在拥抱所谓的“可靠信号”“Internet of things.”但是在周五于拉斯维加斯举行的一次黑客会议上,研究人员表示,不良的安全做法可能会在将来带来一些非常严重的问题。

在DefCon的第二天的背对背会谈中,DefCon是年会上规模最大的年度会议,安全专家解释了他们如何利用计算机漏洞来做所有事情,包括打开邻居的车库门。’入侵特斯拉Model S的家。

“人做的任何事,人都会破坏,” said 马克·罗杰斯,是CloudFlare的研究人员,他与人合办了一个挤满了房间的房间,房间里充斥着计算机黑客,而周五下午,人们对此非常好奇。他讨论了如何破坏内置于Model S的车载设备,以使攻击者能够控制许多汽车’s features.

Model S是“世界上最联网的汽车” 罗杰斯先生 说过。在他所说的前夕“互联事物爆炸” he said it’随着越来越多的设备准备在Internet上使用,必须立即发现漏洞。



“我们想要做的就是保护所有东西,”加了他的同事, 凯文·马哈菲是位于旧金山的安全公司Lookout的首席技术官。

“但是,当发生这种情况时,您让所有这些新行业都在建立联系的事物吗?” he asked.

马哈菲先生 说的答案是“bad things happen.”他说,当新兴行业开始制造可以连接到网络的设备时,在对数字安全缺乏充分了解的公司中,由于竞争激烈而监督不总是正确,因此他们推出了硬件和软件。

那’s not to say they’已将Model S如此标记。二人说他们考虑特斯拉’顶级汽车将成为所有汽车的外观原型,并按照其标准设计得非常好。尽管如此,他们由大约20名安全研究人员组成的团队还是能够将Model S的各个部分进行物理分解,以了解其内部技术,然后指挥运输车。

“从本质上讲,这意味着我们可以做触摸屏可以做的任何事情,” 罗杰斯 表示,稍后通过一个简短的视频演示了他们的骇客如何使他们能够打开特斯拉引擎无钥匙的引擎并将其赶走。

两人说,在本周早些时候,特斯拉发布了一个软件补丁程序,以自动修复他们帮助识别的某些非常脆弱的地方。如果汽车制造商行动不快,那么可悲的是更新可能太迟了。

“您必须非常小心地偷车,” 罗杰斯 说,因为“汽车是一种以每小时65英里的速度行驶的计算机系统。”

“发生的最糟糕的事情是’t a bluescreen,” warned 马哈菲先生,指的是在损坏的Windows计算机上早已弹出的臭名昭著且普遍恐惧的错误消息。

下午早些时候,安全研究员萨米·坎卡尔(Samy Kamkar)在另一场演讲中解释了他自己对理解和利用汽车零部件背后的技术的兴趣如何促使他制造出设备OwnStar,而他用价值仅300美元的零部件制造出了该产品。他说,一旦将设备物理固定在汽车上,他就可以利用与广受欢迎的OnStar导航系统结合使用的智能手机应用程序中的漏洞,其结果使他能够远程控制被黑的汽车。’的号角,灯光,锁具等等。

在演讲的其他地方,卡姆卡尔先生详细介绍了他是如何入侵美泰公司出售的芭比玩具,以绕过常用车库门锁的安全性的—他说,他是众多利用工具之一,能够利用便宜的方法来利用在汽车行业中普遍使用的过时但广泛使用的技术。

但是,对于其他安全研究人员而言,黑客入侵汽车并不能’破解它。周六晚些时候,露娜·桑德维克(Runa Sandvik)和迈克尔·奥格(Michael Auger)在各自的演讲中详细介绍了他们如何在计算机动力步枪瞄准镜背后破解技术,从而赋予了他们从防止发火到迷惑其理智的十字准线的各种能力。

“记者和美国有线电视新闻网(CNN)上周问我为什么决定使用枪支,我告诉了他们’因为汽车无聊,” Ms. Sandvik said. “In reality, it’s because we can. It’很有趣,那里有技术,而且似乎值得一试。”

DefCon持续到周日在巴黎和巴利’在拉斯维加斯大道上。

订阅每日时事通讯

管理新闻通讯

版权©2021年《华盛顿时报》有限责任公司。 请点击 在这里获得转载许可.

请阅读 我们的 评论政策 评论之前。

 

点击阅读更多 并查看评论

点击隐藏

热门故事