联网汽车有望提供更好的安全性,但是就像连接到网络上的任何东西一样,它们很容易受到黑客的攻击。
由于网络安全问题,通用汽车公司(NYSE:GM)只是新闻中最新的汽车制造商。
另请参见: 宝马提供EnLighten App连接功能以预测交通信号
安全研究人员(或“白帽”黑客)萨米·坎卡尔(Samy Kamkar)在YouTube上发布了一段视频,展示了他使用名为“ OwnStar”的设备进行的录像,未经授权的用户可以使用该设备访问GM的OnStar系统的某些功能。
在演示过程中,他能够解锁,远程启动和跟踪车辆。
幸运的是,菜单上没有开走,因为该设备无法模仿钥匙扣。要获得车辆的访问权限,攻击者必须在打开OnStar应用程序的用户附近,但实际车辆的位置并不重要。
上面的视频包含了攻击方式的基本分类。
退房: FCA回应吉普切诺基哈克(Jeep Cherokee Hack)召回140万辆汽车:视频
根据Kamkar的说法,此漏洞无限期发挥作用,并且由于移动软件(而非车辆本身)存在缺陷而成为可能。虽然他准备在定于8月6日至9日在拉斯维加斯举行的Def Con黑客大会上介绍他的发现,但他表示,通用汽车工程师一直积极致力于解决问题。
该消息紧随菲亚特克莱斯勒汽车公司[NYSE:FCAU] 召回140万辆汽车 在之后提示 有线 杂志展示了黑客控制了2014年的吉普切诺基。
而且,下一次车辆攻击被揭露只是时间问题。
_______________________________________