无码人妻精一区二区三区,亚洲爆乳精品无码一区二区三区,精品国产V无码大片在线观看,男女一边摸一边做爽爽的免费阅读

首頁   >   正文

大眾等6品牌汽車防盜系統(tǒng)存漏洞
2015-08-26 作者: 馬金順 來源: 法治周末

?

  大眾等6品牌汽車因一項(xiàng)技術(shù)的應(yīng)用使得這些汽車很容易被黑客攻擊,大眾中國方面承認(rèn)技術(shù)漏洞的事實(shí),并表示被提及車型的防盜性能總體上是安全的,但對是否涉及中國市場以及如何處理相關(guān)車輛,并未表態(tài)

法治周末記者 馬金順

  據(jù)美國彭博社8月14日報(bào)道,一項(xiàng)專家研究顯示,數(shù)千輛大眾汽車防盜鎖加密系統(tǒng)存在安全風(fēng)險(xiǎn)。而大眾汽車公司兩年前就已經(jīng)知悉此事。

  兩年多以前,歐洲3名計(jì)算機(jī)科學(xué)家發(fā)現(xiàn),涉及奧迪、菲亞特、本田、起亞、大眾和沃爾沃6品牌的126款汽車,由于使用了瑞士EM Microelectronic制造的芯片(這些芯片存在漏洞),很容易被黑客攻擊。不過,由于大眾采取的法律措施,這一發(fā)現(xiàn)此前一直處于保密狀態(tài)。直到目前,通過一項(xiàng)法律和解協(xié)議,這些文件才被公布。

  對此,大眾汽車集團(tuán)(中國)(以下簡稱大眾集團(tuán))公關(guān)傳播部向法治周末記者確認(rèn)了芯片存在漏洞的事實(shí),“根據(jù)相關(guān)研究成果顯示,就一些老款車型(配備的是相關(guān)報(bào)道中所提及的防盜監(jiān)控系統(tǒng))而言,盜竊分子至少需要一套配套的車鑰匙及兩次以上成功啟動(dòng)的記錄才可獲得相關(guān)破譯信息。基于上述事實(shí),被提及車型的防盜性能總體上是安全的”。

  此外,大眾集團(tuán)強(qiáng)調(diào),大眾汽車現(xiàn)有產(chǎn)品的防盜監(jiān)控系統(tǒng)的安全等級(jí)則更優(yōu)。對于是否涉及中國市場以及如何處理相關(guān)車輛,大眾集團(tuán)并未提及。

  與汽車智能鑰匙有關(guān)

  報(bào)道稱,這一漏洞與當(dāng)前汽車采用的智能鑰匙有關(guān)。以往,竊賊需要手動(dòng)點(diǎn)火才能發(fā)動(dòng)汽車。而目前,汽車鑰匙和點(diǎn)火開關(guān)中使用了計(jì)算機(jī)芯片。只有這兩個(gè)芯片相互接近并發(fā)出正確的代碼后,汽車才能發(fā)動(dòng)。

  這一技術(shù)使得竊賊無法盜走汽車。即使他們能復(fù)制實(shí)體鑰匙,但如果沒有芯片,汽車也無法發(fā)動(dòng)。

  然而信息安全研究人員發(fā)現(xiàn),這些芯片由于使用了過時(shí)的加密技術(shù),存在漏洞。如果有人監(jiān)聽芯片的通信過程,只需兩次,那么就可以通過計(jì)算機(jī)去識(shí)別其中的模式,隨后復(fù)制鑰匙和芯片。因此,代駕司機(jī)將有可能竊取汽車,而用戶在租賃汽車并歸還后也有可能進(jìn)行盜竊。

  其實(shí),上述信息安全研究人員于2012年就已經(jīng)發(fā)現(xiàn)了這些漏洞,并且告知了汽車廠商,同時(shí),給EM Microelectronic公司9個(gè)月時(shí)間去修復(fù)問題,隨后會(huì)把這一漏洞公之于眾。

  然而,大眾集團(tuán)于2013年對研究人員和幾所相關(guān)大學(xué)提起了訴訟,阻止他們公開發(fā)布這一發(fā)現(xiàn)。英國一家法院最初出于汽車用戶的安全問題對大眾集團(tuán)表示支持,而雙方近期達(dá)成了和解,這一信息才得以公開。

  在大眾集團(tuán)給法治周末記者回復(fù)的郵件中,并未對阻止研究者公開這一發(fā)現(xiàn)的做法作出回應(yīng)。

  系統(tǒng)漏洞不可避免

  多位業(yè)內(nèi)人士向法治周末記者指出,隨著智能汽車和車聯(lián)網(wǎng)時(shí)代的到來,傳統(tǒng)汽車行業(yè)面臨的安全問題早已超越了車部件本身,汽車遭受黑客威脅的事件也越來越多。

  除了上述大眾等品牌汽車智能鑰匙漏洞外,近日,菲亞特克萊斯勒宣布召回140萬輛汽車,原因是其旗下Jeep自由光車型車載系統(tǒng)軟件存在漏洞,可能被黑客利用。這也是全球首例因黑客風(fēng)險(xiǎn)而召回汽車的事件。

  汽車行業(yè)分析師張志勇向法治周末記者介紹說:“現(xiàn)在汽車車聯(lián)網(wǎng)智能化的發(fā)展趨勢,是把汽車產(chǎn)品從過去僅僅是一個(gè)交通運(yùn)輸工具逐漸演變成一個(gè)跨界的產(chǎn)品,即既是一個(gè)交通工具,同時(shí)又是一個(gè)移動(dòng)終端、IT產(chǎn)品,這其中有很多互聯(lián)網(wǎng)的功能,但只要是IT產(chǎn)品,就有被黑客侵入的危險(xiǎn),這并不是大眾等品牌面臨的個(gè)案,而是所有的互聯(lián)網(wǎng)化、電子化、智能化產(chǎn)品都面臨的危險(xiǎn)?!?/p>

  游俠安全網(wǎng)創(chuàng)始人張百川對此表示贊同,他說:“出現(xiàn)漏洞是不可避免的。比如Android系統(tǒng)從手機(jī)上轉(zhuǎn)移到汽車中,其實(shí)系統(tǒng)漏洞是一樣的,只是界面發(fā)生了變化。”

  獵豹移動(dòng)安全專家李鐵軍也稱,“不管是汽車還是家電等智能化產(chǎn)品,從表面上看,廠商將產(chǎn)品與互聯(lián)網(wǎng)技術(shù)結(jié)合的很好,但是從專業(yè)技術(shù)人員來看,漏洞是比較嚴(yán)重的,并且有一些漏洞是比較初級(jí)的”。

  在張志勇看來,不管智能化的技術(shù)、車聯(lián)網(wǎng)的技術(shù)多么復(fù)雜,總會(huì)有黑客去破解,這是必然的,這也是未來新的智能化產(chǎn)品所面臨的共性問題,需要全社會(huì)、全行業(yè)共同解決的問題。

  “電腦、手機(jī)系統(tǒng)被黑客侵入,通常會(huì)導(dǎo)致個(gè)人信息被泄露、最多也就是財(cái)產(chǎn)損失,而汽車產(chǎn)品的系統(tǒng)一旦被侵入,用戶面臨的可能就是生命健康問題了?!睆堉居抡f。

  可能導(dǎo)致集中召回

  那么,大眾汽車將會(huì)如何處理這些存在軟件漏洞的車輛,會(huì)不會(huì)如菲亞特克萊斯勒一樣發(fā)起召回呢?

  大眾集團(tuán)在回復(fù)法治周末記者的郵件中并未對此進(jìn)行表態(tài)。

  張志勇認(rèn)為,只有當(dāng)產(chǎn)品存在缺陷威脅到消費(fèi)者的健康和生命安全時(shí),才適用召回,其他情況可能也會(huì)召回,但更多是通過三包的方法來進(jìn)行解決。

  不過,李鐵軍則表示,汽車不像windows等這些電腦軟件,直接在線升級(jí)就能修好。對于汽車來講,一旦發(fā)現(xiàn)系統(tǒng)存在漏洞,很有可能需要集中召回,由專業(yè)技術(shù)人員對其系統(tǒng)進(jìn)行修復(fù)。

  據(jù)了解,菲亞特克萊斯勒公司召回相關(guān)車輛后,提供的解決方案有兩種:一、將車送至經(jīng)銷商處,由4S店工作人員負(fù)責(zé)為客戶進(jìn)行系統(tǒng)升級(jí);二、自行下載軟件更新,將其保存至U盤,隨后插入汽車儀表板處的USB接口,在車機(jī)上執(zhí)行安裝程序即可。

  在張志勇看來,這些漏洞是無法徹底修復(fù)的,“當(dāng)前只能解決所發(fā)現(xiàn)的問題,修復(fù)之后,還會(huì)有新的漏洞出現(xiàn),就如電腦一樣,每隔一段時(shí)間,就要進(jìn)行一次系統(tǒng)升級(jí)”。

  “任何一個(gè)公司都是永遠(yuǎn)處在一個(gè)持續(xù)改進(jìn)、與黑客進(jìn)行破解與反破解的過程之中?!睆堉居抡f。

  但是,張志勇認(rèn)為,雖然系統(tǒng)漏洞無法避免,但也不能簡單說智能汽車沒有傳統(tǒng)的燃油車安全,當(dāng)然也不會(huì)阻礙汽車智能化的發(fā)展。

  “智能化的發(fā)展肯定會(huì)持續(xù)進(jìn)行,這些漏洞只會(huì)警醒我們怎么在汽車的智能化上做得更好。另外,還一定會(huì)促使相關(guān)部門或者行業(yè)協(xié)會(huì)來制定相關(guān)的規(guī)范和標(biāo)準(zhǔn),同時(shí)會(huì)引起司法部門對此監(jiān)管的重視,一旦發(fā)現(xiàn)黑客人群有危險(xiǎn)行為,對其實(shí)施相應(yīng)的處罰?!睆堉居逻M(jìn)一步補(bǔ)充說。

  “隨著互聯(lián)網(wǎng)對汽車介入越來越深,汽車將會(huì)更智能,受攻擊的可能性也會(huì)增大,但同時(shí)在這方面的研究會(huì)逐步增多、防御水平也會(huì)越來越高?!睆埌俅ㄕf。

凡標(biāo)注來源為“經(jīng)濟(jì)參考報(bào)”或“經(jīng)濟(jì)參考網(wǎng)”的所有文字、圖片、音視頻稿件,及電子雜志等數(shù)字媒體產(chǎn)品,版權(quán)均屬經(jīng)濟(jì)參考報(bào)社,未經(jīng)經(jīng)濟(jì)參考報(bào)社書面授權(quán),不得以任何形式刊載、播放。

MERS考驗(yàn)韓國政府應(yīng)對能力

MERS考驗(yàn)韓國政府應(yīng)對能力

突發(fā)公共衛(wèi)生事件再次考驗(yàn)政府的快速應(yīng)對能力,疫情爆發(fā)初期韓國政府的應(yīng)對不力受到多方詬病,目前正面臨新一輪防控形勢的嚴(yán)峻考驗(yàn)。

影視眾籌顯現(xiàn)投資危情 項(xiàng)目成功率僅六成

1號(hào)店等電商退換貨限制多

1號(hào)店等電商退換貨限制多

在京東商城、蘇寧易購、天貓、1號(hào)店和亞馬遜這5家綜合性購物平臺(tái)購買了智能手環(huán)和家庭裝洗衣液兩種商品。綜合來看, 1號(hào)店在退貨政策執(zhí)行上表現(xiàn)比較差。

椰島鹿龜?shù)?1家酒企陷“偉哥”門