郭盛华:未来黑客是怎样控制你的汽车?

  中国黑客教父,元老,知名网络安全专家,东方联盟创始人郭盛华曾公开表示:”未来邪恶黑客会进入车联网制造更多复杂事件,网络安全只会变得越来越重要“,首先我们先来说说智能汽车和非智能汽车,智能汽车其实就可以当做一个物联网设备来解决,也就是说智能汽车的攻击面和IoT设备的攻击面是相同的,网友表示:“太可怕了”。

  剖开车联网原理,其实计算机和汽车一样的,它们的内部通信依靠总线进行,汽车中的总线就是CAN总线。特别是在汽车网联化大力发展的趋势下,汽车网络攻击更是成为汽车信息安全问题发生的源头,CAN总线网络安全分析逐渐成为行业安全专家聚焦点,网络安全工程师会成为未来最受欢迎的职业,网络安全工程师主要分析汽车车内CAN网络安全问题和当前主要通过安全漏洞的分析和各种攻击手段进行挖掘,因为汽车车内网络安全的脆弱性和威胁模型的分析尤为关键的。

  教父郭盛华曾分析:”现在大部分昂贵的汽车门锁是通过CAN连接到ECU来控制,通常通过OBD-II端口连接。隔离负责控制锁/解锁车门的数据帧比逆向主动安全设备更简单、更快捷。因此,邪恶黑客攻击者可以在几分钟左右隔离负责锁车门的数据帧,编写他的设备程序,特定帧的DoS攻击,然后把设备插入到OBD-II的接口,阻止车门锁住。“

​  对于一个邪恶黑客攻击者来说,这个攻击结果是可能的。黑客可以通过低成本的花费就能进入到汽车内部,随后就能够窃取车内任何贵重的物品。长期以来,几乎整个汽车界都有这样的共识:CAN总线是没办法得到保护的。所以汽车网络安全未来肯定是炙手可热必不可少的一部分,它会成为互联网一大热点。(欢迎分享转载)

猜你喜欢

转载自www.cnblogs.com/hacker520/p/9390113.html