改中国黑客汽车攻破比亚迪世界汽车黑客泰斗点

中国黑客汽车攻破比亚迪 世界汽车黑客泰斗点赞

10月22日上午，2015SyScan360国际前瞻信息安全会议上，来自360络安全攻防实验室资深安全研究员刘健皓现场演示了比亚迪汽车破解，世界汽车安全研究泰斗查理米勒(Charlie Miller)现场观看这场破解表演后，发布Twitter称赞刘健皓的研究水平。

随着车联的迅速发展，安全问题越来越受到关注，本届SyScan360上，车联话题亦是重点。早在去年SyScan360上，刘健皓就曾上演过智能汽车标杆级产品特斯拉的破解演示。

而在8月初的HackPWN安全极客狂欢节上，刘健皓也曾成功攻破过比亚迪汽车，2015SyScan360上，刘健皓更是在两位世界汽车安全研究泰斗查理米勒(Charlie Miller)和克里斯瓦拉塞克(Chris Valasek)面前，表演了汽车比亚迪秦的遥控启停、加油和转向。将汽车变成了一个可以被轻易摆弄的遥控玩具。

图：演讲开始，刘健皓从特斯拉破解说起

随着车联的迅速发展，安全问题越来越受到关注，本届SyScan360上，车联话题亦是重点。早在去年SyScan360上，刘健皓就曾上演过智能汽车标杆级产品特斯拉的破解演示。

会议当天，刘健皓分别从PC端奥康奈尔似乎认为“贪婪的外国人”并不过分。奥康奈尔曾经说：“我认为那么说他们挺合适的控制系统漏洞、APK漏洞、汽车电子系统漏洞等方面，多角度演示智能汽车比亚迪秦的破解，这让不少现场听会的安全圈人士顿时作惊恐状，纷纷表示出对汽车安全的担忧。

图：利用漏洞可攻破比亚迪，并遥控其行驶。

图：比亚迪行驶途中，可让其直接断油停驶。

根据刘健皓录制的演示视频显示，通过比亚迪存在的漏洞，他可以用打开车门、启动并开走，还可以开启车内空调，甚至开启或关闭后备箱。此外他还能向比亚迪发送自杀指令，控制汽车引擎造成人员伤亡。

刘健皓提醒智能汽车厂商，应通过缩短攻击检测时间窗口，加强代理商、设备供应链安全审计，完善车联安全防御体系等方式防御汽车攻击，第一时间发现黑客对汽车的逆向并采取及时的行动，利用防火墙技术进行实时威胁监控发现恶意攻击行为，利用SOTA技术进行安全漏洞修复更新。

查理米勒以及克里斯瓦拉塞克是当今世界公认的汽车黑客泰斗，今年7月份，他们克进行了一项测试，在一辆Jeep自由光行驶过程中，侵入Uconnect车载系统，远程通过软件向该系统发送指令，启动车上的各种功能，包括减速、关闭发动机、制动或让制动失灵，在之后的BlackHat上，两人面向全球黑客奉献了那场经典的相声汽车破解秀。

这直接迫使Jeep母公司决定召回140万辆汽车，并对这些汽车的车载软件进行升级，以避免黑客远程控制发动机、转向系统，以及其他车载系统。

与当年挑战苹果系统安全一样，这次查理米勒再次留下了一条金句：人们也许不能理解入侵浏览器是多么危险的事，但是他们很容易理解当黑客控制汽车是多么可怕的事情。

9月份，查理米勒和另外一位黑客克里斯瓦拉塞一起加盟Uber，两人将与公司首席安全官Joe Sullivan以及首席信息安全官John Flynn共同工作，打造Uber的安全和保安项目。

据悉，2015SyScan360由亚洲知名安全组织SyScan主办、360公司承办，被称为国际信息安全领域发展的风向标。会议邀请了来自全球的优秀互联专家和顶级黑客同台竞技，展示亚洲最为顶尖的安全技术。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。