汽车制造商不能只关注成本问题，而应该花更多精力应对汽车网络安全漏洞。
如今，越来越多汽车接入互联网，试图为用户提供更加智能的体验。然而，满怀恶意的黑客也找到了新“猎物”。techxplore.com网站当地时间6月8日报道，由美国卡内基梅隆大学（CMU）领导的研究团队在上个月举行的“IEEE安全与隐私研讨会”中，揭示了一类新的网络安全漏洞。黑客可以利用该漏洞远程执行计算机代码，绕过车辆的入侵检测系统（IDS），关闭包括发动机在内的多种汽车组件。这种新型攻击方式不需要对车辆进行硬件操作或物理访问。
“汽车制造商在建立IDS时，需要考虑更先进的攻击策略。”电气与计算机工程博士生Sekar Kulandaivel说，“这不像推动软件更新那么简单。为了真正保护车辆免受这类攻击，制造商必须升级硬件。”
研究人员在2009款丰田普锐斯和2017款福特福克斯两款车上发起了概念验证攻击，证实了漏洞的存在。研究人员预计，大部分汽车都可能遭受这类攻击。黑客在发动攻击之前，必须先破坏汽车网络。博世研究院高级研究科学家Shalabh Jain说：“如果没有其他妥协因素，这一特例是无法直接用于攻击现有商用车辆的。然而，这类漏洞能为更大攻击链中的‘横向移动’提供新接口。”
研究人员表示，新漏洞主要与汽车制造商近年来的架构选择（如节能改造）有关。一般来说，汽车功能由一个或多个电子控制单元（ECU）控制。为了减少ECU的功耗，设计师在车辆的微控制器中设置了“外围时钟门控”功能，以关闭闲时状态的ECU，节约能源。Kulandaivel说：“在这种新攻击策略中，黑客能关闭任何自己想关闭的ECU。”
虽然ECU关闭攻击并不是新鲜事，但之前的ECU攻击或是需要对汽车进行物理访问，或是需要修改硬件，又或者很容易被检出。新攻击方式为远程发动，不需要修改硬件，并且可以绕过目前最先进的防御系统。研究人员强调，这暴露了一个更大的问题——车辆设计的系统性问题。Kulandaivel说：“对于汽车制造商而言，安全不是他们最关心的话题。他们更专注于降低制造成本。汽车行业的安全性落后电脑安全性几十年之久。”
展望未来，博世研究院专家Jorge Guajardo表示，汽车制造商必须开展更多安全性强化工作。Guajardo说：“车企需要继续积极调查攻击手段，开展与学术机构的合作，并开发经过安全部门谨慎审核的安全问题解决方案。”
最热文章
人工智能写科幻小说，和作家写科幻小说有什么不一样？
德国概念设计师Paul Siedler的场景创作，宏大气派。
《静音》是一部 Netflix 电影。尽管 Netflix 过去一年在原创电影上的表现并不如预期，但是《静音》仍让人颇为期待
最近，美国最大的经济研究机构——全国经济研究所（NBER，全美超过一半的诺奖经济学得主都曾是该机构的成员）发布了一份报告，全面分析了 1990 到 2007 年的劳动力市场情况。\n
坏机器人制片公司最新的一部电影名为《霸主》（overlord），背景设置在二战时期，很可能是一部在半遮半掩中秘密制作的科洛弗电影系列。
我们都知道，到处都在重启；我们也知道，如果有钱，啥都能重启。所以，会不会被重启算不上是个问题，只能问什么时候会被重启。自然而然地，世界各地的各种重启现象衍生出了一个有趣的猜猜游戏：哪一部老作品会是下一个接受这种待遇的？\n
京ICP备11000850号-1 
京公网安备11010502039775号
信息网络传播视听节目许可证0111611号
国家科技基础条件平台
© 2011- 版权所有：中国数字科技馆 未经书面许可任何人不得复制或镜像
京公网安备11010502039775号 
添加官方微信了解最新资讯
微信
新浪微博
QQ
QQ空间
