400-123-4567

《速度与激情8》刚一公映之后步入了观影高潮。影片中汽车行经在路上时，数十辆车从天而降；当汽车撞屡屡引发发生爆炸时，主角驾驶员着跑车从火海中冲了出来；当导弹叛来摧毁了不远处的车辆时，极大的冲击波完全要将跑车引发……这些场景莫不让观众们大吐过瘾。与此同时，影片中的各种落后的黑客技术，也引发了不少观友们的留意。

比如片中高智商美女主角塞弗利用“天眼”搜索唐大哥的行踪；她通过黑客手段，侵略到该街区的整个车联网，掌控一批“僵尸车队”；这些安全性问题引起了不少科技爱好者的辩论。只不过，现实生活中，网联汽车的安全性问题也是不存在的，智能汽车稍不留神就有可能被黑客侵略。

汽车信息安全性当作一个新领域、新趋势，所面对的威胁也不单单是电影里叙述的那么非常简单的。日前，360智能网联成汽车信息安全性实验室公布《2016智能网联成汽车信息安全性年度报告》，通过对智能网络汽车技术发展的分析，从TSP安全性威胁 、APP安全性威胁、T-Box安全性威胁 、IVI安全性威胁、Can-bus总线安全性威胁、ECU安全性威胁、车间通信安全威胁七个方面详尽阐释了汽车面对的安全性威胁、主要反击方法和适当防范措施，协助企业和用户提升网联汽车安全性防止技能。TSP安全性威胁TSP是指汽车远程服务提供商。

TSP作为车联网产业链最核心的环节之一，为汽车和手机获取内容和流量发送的服务。TSP 平台漏洞有可能来自软件系统设计时的缺失或编码时产生的错误，也有可能来自业务在交互处理过程中的设计缺失或逻辑流程上的不合理之处。

这些都有可能被无意或有意地利用，对整个车联网的运营导致有利影响。例如系统被反击或掌控、最重要资料被盗取、用户数据被伪造、甚至假冒合法用户对车辆展开掌控等。APP安全性威胁APP安全性威胁是指黑客通过root用户的手机末端或者诱导用户下载安装恶意程序，利用这些远程控制APP盗取用户个人信息及车辆的控制权，从而掌控车辆杠杆落锁。

早在2015年，安全性人员Samy Kamkar就向公众展示了通过在车内移往一个小硬件来侵略车辆的远程控制APP的手法，构建车主信息盗取及车辆控制权盗取。实质上，标准化安吉星、克莱斯勒UConnect、飞驰MBrace和宝马Remote皆遭到过APP安全性威胁。随着车主通过手机远程控制功能更为非常丰富，网联汽车APP安全性威胁的风险也有所提高。T-Box系统安全威胁T-Box系统的起到主要为远程控制、查找和安防服务。

2016年，研究人员通过更为全面的技术对车联网核心控制系统T-Box展开了安全性分析并顺利密码，构建了对车辆的本地掌控及其它车辆远程操作控制。IVI安全性威胁IVI 是使用车载专用中央处理器，基于车身总线系统和互联网服务，构成的车载综合信息娱乐系统。对IVI的反击也可分成软件反击和硬件反击。

软件反击方面可以通过软件升级方式取得采访权限，转入目标系统。Can-bus总线安全性威胁汽车电子元器件是通过CAN网络连接的,电子元器件之间通过CAN包在展开通信。Can-bus总线安全性威胁通过逆向工程、模糊不清测试等方法取得其通信矩阵并密码汽车的应用层总线协议，在不减少汽车执行器的情况下构建对汽车的自动控制功能。

也就是说，只要逃跑了CAN总线，我们就相等于是逃跑了汽车的神经，就能对汽车展开掌控。电影中令人惊叹“僵尸车队于是以”就是这么产生的。ECU安全性威胁ECU电子掌控单元，是汽车专用微机控制器，其起到是是根据其内存的程序和数据对空气流量计及各种传感器输出的信息展开运算、处置、辨别，然后输入指令。对ECU进行的反击可分成前门反击、后门反击、漏洞利用三种。

前门反击是挟持完整设备制造商（OEM）的采访机制，对原厂编程方法展开逆向工程的攻击方式； 后门反击则用于更加传统的硬件黑客手段；漏洞利用则检测并找到非预期采访机制，基于bug或问题继续执行驾驶人员非预期的功能。车间通信安全威胁车联网是以车内网、车际网和车载移动互联网为基础，按照誓约的通信协议和数据交互标准，在V-X（V：vehicle，X：车、路、行人及互联网等）之间展开无线通讯和信息互相交换的系统网络。车间通信安全威胁主要是无线通信领域的信号盗取、信号阻碍等固有安全性问题。

黑客通过在链路层上设置接收器盗取车辆信息并跟踪目标车辆。此外，蓄意行为人对车间通信的安全性影响也是车间通信安全的威胁之一。俗话说“道高一尺，魔高一丈”。

事实上，随着智能网络汽车的推广应用，犯罪分子也是花样百出的生产威胁，各种汽车安全性问题层出不群。广大车友只有提升汽车安全意识，及时理解汽车安全性信息，强化防止技能，才能仅次于程度的防止威胁，确保汽车驾驶员安全性。报告全文链接（请求砍这里）原创文章，予以许可禁令刊登。

下文闻刊登须知。

本文来源：kaiyun下载app下载安装手机版-www.hrhzl.com