不是小说 ——你的车被黑客劫持了
解滨
设想有一天你正开车风驰电掣般地去公司里解决一起突如其来的业务纠纷,在半路上你的车的煞闸系统突然失灵,车停在高速公路的正当中,进退两难,警察只好为你叫来拖车把你的车拖走,但你失去了宝贵的时间,你的公司被另一个公司告上法庭,公司遭受重大损失。 但后来修车公司发现你的车闸并没有出任何问题,一切都是好好的……。
上面这种怪事还不是最可怕的。 最可怕的是你的车在高速行驶中方向盘突然失灵,无论你如何操作都无法控制,突然间掉转方向,朝着公路对面迎面的车流迎面撞过去……。
警方花了近六个月才把这一起可怕的交通事故调查清楚,原来你的车被黑客劫持了!
以上这样的怪事也许只有在科幻小说中出现,但在不久的将来会成为事实。 但愿遭殃的不是你和我。
昨天,在拉斯维加斯召开的2014世界黑客大会(Blackhat USA 2014)上,有两位并非小说作家的专业人士向我们展示了这一可怕的远景。
上面这张照片中,光头的这一位叫 Charlie Miller, 另一位叫CHRISTOPHER
VALASEK,这两位是
car hacking的始祖。 这张照片是我在距离他们不到10米的距离内拍的。 这是昨天大会上最热门的一个讲座,听众来自世界各地,两千个座位的大厅座无虚席。
也许您没有注意到,最近几年生产的所有汽车都是一个个高度电子化的精密的系统,每辆汽车里面都有复杂的电子线路,这些电子线路越来越像电脑网络,把车辆的各个部位与精密的电脑连接在一起。 以前的电路不过是电子油路控制那么简单,后来发展出了遥控开门锁门,接着出现了无线电轮胎气压自动检测系统。 今天越来越多的车内功能变成了无线遥控。 例如用蓝牙把你的手机连在一起,GPS导航,自动parking,不远的将来还会出现自动驾驶……,等等等等。 在你幸福地享受着这高科技给你带来的一切便利的时候,黑客们悄悄的盯上了你的车……。
黑客劫持你的遥控开门、锁门早已不是新技术了,偷车贼如今花个几十美元就可在网上购买这样一个偷车装置。 国内都可以轻而易举买到这样的装置。
煞闸本来完全是由驾驶员控制的,但新的汽车把驾驶员的功能夺走了一些。 例如防倒车撞人系统,在感应到车后方有个人在那里时,会自动煞闸,以防交通事故。 这一套防撞车系统在你驾车超速,离你前面的车辆太近时,会自动煞闸减速,以防撞车。 这些都是电脑自动控制的。 但是如果你的电脑程序被黑客通过蓝牙系统改写了呢? 蓝牙的距离不超过100米,黑客当然可以通过蓝牙信号监视你车内的通话,但如此近距离跟踪你似乎不太容易,因为视频监视遍布各个角落。 但你的手机通过蓝牙和你的车相连,黑客劫持了你的手机通讯,改写了一些代码,为自己留下一个后门以便随时入侵。 这个时候你的车闸就很难说是谁在控制了。
方向盘本来是完全由驾驶员控制的,黑客要想夺取方向盘的控制权似乎比登天还难。 但是如果一辆汽车具有自动parking的功能呢? 记得007电影中邦德可以远距离遥控他的汽车。 以后很多汽车都慢慢具有这种遥控parking的功能。 这时候黑客就可以大显身手了。 特别是将出现的全自动驾驶汽车,太诱人了!
昨天Charlie Miller 和CHRISTOPHER VALASEK只用了两款汽车演示了他们的黑车技术,这两款汽车是福特2010
Focus和丰田2010
Prius。 作为一个车辆机械的外行,我并不能完全搞懂他们的技艺,需要一些时间消化他们讲座的内容。 他们是在去年的世界黑客大会上第一次发表他们的文章的,今年又增加了许多新的突破性的内容。
黑客劫持你的车,看来已经不是很遥远的事情了。 也许不久的将来汽车制造商会定期召回车辆,进行电脑升级或安全打包,就跟今天的电脑安全打包这样。 而你也不得不购买汽车电脑防毒软件,甚至定期请汽车电脑安全专家扫描你的车上的电脑进行大清洗,就跟你的车辆的定期维护那样。
今天上午的黑客大会上还有另一个新奇的领域——黑客如何入侵你的医疗设备。 也许这更可怕。 我会在稍后的时间向您报道的。
|