查理·米勒和克里斯·瓦拉赛克将展示如何通过网络入侵汽车系统
日前两位知名电脑专家宣布,已经能够实现通过网络入侵汽车
软件漏洞,对汽车实现操控,丰田普锐斯和福特翼虎两款车被作为研究对象。
Twitter公司软件安全工程师查理·米勒(Charlie Miller)和IOActive安全公司智能安全总监克里斯·瓦拉赛克(Chris Valasek)表示,在获得美国政府许可的情况下,对经由网络入侵攻击汽车进行了数月的研究;未来将发布长达100页的白皮书,其中详细阐述攻击丰田普锐斯和福特翼虎关键系统的方法。
两位专家表示,已经可以实现迫使普锐斯在80英里/时(128千米/时)的条件下猛刹车、使得汽车猛打方向盘、让发动机加速;也能使得翼虎在超低速行驶时刹车失效,无论司机如何猛踩刹车,车辆都将继续前进。
不过,两人指出实际情况尚不像乍听起来那般惊人,在对汽车发动攻击时,入侵者需要坐在车里,用笔记本电脑直接连上车辆的电脑网络。
因此目前模拟的还不是远程入侵汽车网络,而现实生活中对汽车网络的担心来自远程攻击。
米勒和瓦拉赛克表示自己扮演了“白帽
黑客”(White Hats)的角色,即赶在犯罪分子前面发现软件漏洞,以免漏洞被犯罪分子利用的黑客。
全球规模最大的国际黑客大会(Def Con hacking convention)将于8月1至4日在拉斯维加斯举行,届时米勒和瓦拉赛克将公布开发用以攻击汽车的软件。
米勒和瓦拉赛克的研究,得到了美国五角大楼国防部先进研究项目局DARPA(Defense Advanced Research Projects Agency)的赞助。