2015年6月18日,由103.9主办的首届北京露营大会上上演了一场炫酷的黑客破解汽车秀,来自HackPWN安全极客狂欢节组委会的安全专家现场演示了入侵和破解多款智能汽车的全过程,包括特斯拉、比亚迪、奔驰在内的名车相继被攻破,引发现场汽车极客大呼惊奇。
智能汽车是当下最热门的概念之一,在给汽车爱好者们带来无尽想象和便利的同时,因安全漏洞引发的汽车安全问题也同样让人担忧。没有钥匙就能将车开走?远程就能开锁?这些都不是神话。
黑客破解汽车秀的现场,HackPWN组委会的安全专家利用发现并提交的智能汽车的安全漏洞,在没有钥匙的情况下,成功利用电脑先后实现了远程开锁、鸣笛、闪灯、开启天窗等操纵,从开始操作到成功破解,只花了不到2分钟的时间。
“虽然演示的过程只有短短几分钟甚至几秒钟,但背后是数周甚至数月的发现和研究过程。”安全专家刘健皓表示:“汽车安全和生命息息相关,因而汽车安全相比其他网络安全问题更加严峻,更应重视和关注。”
破解演示完毕后,安全专家还为汽车极客们讲授了汽车安全防护公开课,详细阐述了智能汽车的工作原理以及被利用的应用程序系统等漏洞,解释了安全漏洞带来的各种汽车安全隐患。
“实际上,破解一辆智能汽车,可以入手的模块很多,网络层、浏览器应用、移动应用、无线射频等都可以入手,这也意味着智能汽车的安全将面临巨大的挑战。一方面,对于用户来说,要提高安全意识,加强防护意识;另一方面,对于互联网安全厂商和广大白帽子来说,要加强对智能汽车的漏洞的挖掘和研究。” 刘健皓说。
随着车联网、智能汽车、无人驾驶等概念的流行,因安全漏洞引发的汽车安全问题也将成为未来汽车新的安全隐患。早在去年360安全团队就发现了特斯拉汽车的应用软件漏洞,通过该漏洞可以远程控制特斯拉汽车;最近国内安全团队360UnicornTeam研究发现了一种可以使用低成本的民用设备就可发起GPS欺骗的攻击手段,仅需几百元的设备和经过特殊构造的生成算法及部分开源代码即可通过GPS欺诈来劫持汽车的方法,由于GPS已经成为很多人汽车驾驶依赖的工具之一,一旦被黑客劫持,将带来难以想像的安全问题。
据悉,北京露营大会是北京交通广播103.9在端午节期间主办的汽车主题活动,面向汽车极客和汽车露营爱好者。而HackPWN则是国内首个安全极客狂欢节,面向所有白帽黑客开放,邀请有志于“破解”的白帽黑客共同挖掘市场上流行的智能设备和智能系统的安全漏洞,以此推动业界共同关注并参与万物互联时代安全防护。自6月15日开放报名以来,吸引了众多安全极客报名,此次黑客破解汽车秀,也是HackPWN面向公众的首秀。
关键字:黑客 破解 多款 危险
引用地址:
黑客数秒破解多款智能汽车!越智能越“危险”?
推荐阅读最新更新时间:2024-11-14 19:22
Keil C51破解版(c语言单片机编程软件) v9.0 免费汉化版
软件介绍 keil c51汉化包旨在带来单片机的各类编程操作,让你能够轻松的进行所需的编辑服务,拥有c语言编程辅助功能,为你带来免费的各类操作效果! 官方介绍 是一款破解过的C语言单片机编程软件!这款软件主要为编程学员们提供c语言服务。绿色资源网小编提供的这款软件完全免费,大家下载后即可使用! eil C51简介: eil C51是美国Keil Software公司出品的51系列兼容单片机C语言软件开发系统,与汇编相比,C语言在功能上、结构性、可读性、可维护性上有明显的优势,因而易学易用。用过汇编语言后再使用C来开发,体会更加深刻。 可以使用以前的注册文件如果全新安装,在VISTA或者WIN 7系统下,请使用管理员
[单片机]
我国科研人员破解高原海岛地区智慧能源保障难题
中国储能网讯: 记者3月14日从国防科技大学获悉,该校系统工程学院智慧能源系统工程团队,针对高原海岛地区混合可再生能源系统规划设计中的设备选型定容、多场景服务优化等技术难题,创新设计了一种基于双种群的协同进化算法。应用该算法,能快速优化资源配置、按需精准保障能量供应。相关成果近日在智能计算领域国际顶级期刊《IEEE进化算法汇刊》上发表。 高原海岛地区相对自然条件恶劣、传统能源供给不便,往往需要利用风能、太阳能等可再生资源实现能源供给,混合可再生能源系统应运而生。但这类系统往往面临可再生能源利用率低,多种能源难以配合使用、特定时间段能量供应无法可靠保障等问题。这类问题的本质是多约束多目标优化问题,寻找最优解面临的大量不可行域
[新能源]
一段胶带轻易破解手机指纹识别?这事没那么简单
最近一篇用一点小方法就能破解手机指纹识别的文章在网上广为流传。文章中提到,只需要通过简单处理,就可以将手机中的指纹解锁破解,任何人的指纹、甚至是一张餐巾纸都能解锁。 文章的结论虽然非常吓人,但我们仔细看了一遍文章中的演示流程,就发现餐巾纸破解手机指纹并没有那么危险,甚至还有点蠢……为了进一步认证我们的想法,求真实验室特意买了支导电墨水笔,尝试重现这个实验。 外壳有点压歪了,但还是一支可以用的笔 所谓的指纹识别“破解”原理 为什么导电墨水可以破解手机指纹识别功能?在正式实验前,求真实验室先给大家解答一下这个问题。 绝大部分手机的指纹识别使用的都是电容式指纹识别技术,电容式指纹识别原理是传感器和皮下导电的电解物质产生
[手机便携]
开房有风险?黑客组织“暗黑客栈”盯上中国高管
Adobe前紧急两天发布了针对Flash Player的更新,并且表示已经有黑客利用这个漏洞发起了攻击。不过有意思的是,这个漏洞是由华为的两个安全研究员提交的。英国科技网站theregister猜测,黑客攻击的对象恰恰是华为。联想到不久之前某中国互联网巨头刚刚遭遇了国外黑客组织的勒索。如今中国企业想愉快地赚钱,真是越来越不容易了。
黑客
根据一些攻击行为的蛛丝马迹,国内专门做威胁情报研究的安全公司 微步在线 进行了攻击溯源。结果表明,黑客们确实针对中国的企业发起过攻击,而攻击的目标,恰恰是企业的高管。通过进一步的调查,微步在线确认了这批黑客就是臭名昭著的“暗黑客栈”。
暗黑客栈
这个暗黑客栈
[安防电子]
DxO PhotoLab 5.1 和 DxO FilmPack 6.1 改进用户界面支持多款新相机
DxO PhotoLab 5.1 和 DxO FilmPack 6.1 改进了用户界面并支持多款新相机 在本次升级中,DxO 的旗舰 RAW 照片编辑工具还提供了更优秀的稳定性和中文支持。 DxO PhotoLab 5.1:改进的用户界面 DxO PhotoLab 5.1 现获得一系列重磅升级,为用户提供更佳体验。 GPS 坐标现在可直接显示在谷歌地图上;照片过滤器菜单也得到改进,旨在为用户提供更高效的导航。 此外,DxO 还增加了中文支持,使这款旗舰软件的受众更为广泛。 DxO 很荣幸首次在其所有产品和网站中隆重推出中文选项。 DxO FilmPack 6.1:时光机,弹指间一触即达 DxO
[工业控制]
ANCA亮相DMP2020,多款新品迎来首秀
2020年11月24 – 27日,深圳大湾区工业博览会(DMP 2020)在深圳国际会展中心隆重开幕,全球领先的CNC磨床制造商——ANCA携全新FX5E磨床、全新EDG高效解决方案、ANCA集成制造系统(AIMS)、桶形球头铣刀BSB Endmills以及升级的ANCA CPX Linear解决方案亮相本届工博会(展位号:2E21)。在此展会期间,ANCA举办了新闻发布会,重点介绍了新产品的亮点及优势,并探讨其自动化解决方案在助力中国智造过程中发挥的重要作用。 在新闻发布会上,ANCA中国区经理郑超先生对此次展出的新产品做了详细介绍,与媒体朋友就当下行业热点话题进行探讨,表达了ANCA一直以来对中国市场的高度重视,以及自动化
[工业控制]
Arteris IP 已将5nm 技术部署到多款汽车芯片中
作为经投片验证的创新型片上网络 (NoC) 互连知识产权 (IP) 产品的领先供应商,Arteris IP 公司今日宣布 Socionext 已将 Arteris® FlexNoC® 互连 IP 和配套的 Resilience Package 部署到多款汽车芯片中,其中包括一款采用 5nm 半导体工艺技术制造的汽车SoC。 Socionext 的 SoC 设计团队长期选择使用 Arteris IP 的产品,并且是公司 FlexNoC 和 Resilience Package 互连 IP 产品的专业用户。Socionext 开发的汽车芯片将应用于需要具备任务关键型处理能力的应用,包括先进的驾驶辅助系统 (ADAS) 和自动驾驶系
[嵌入式]
警惕:黑客通过智能电表死角危害电网安全
OFweek智能电网讯:日本东京 电力公司 即将开始大量采用新一代电表“ 智能电表 ”。已于2013年4月底决定了设备开发承包企业,预计将从2014年度开始设置。该公司计划在2018年度之前设置1700万台,在2023年度之前设置2700万台,并构筑通过网络收集家庭及企业电力消费量信息的机制。 那么,智能电表为何如此备受关注?其原因在于,智能电表具备实时、远程及双向通信功能,拥有催生先进电力服务的潜力。
例如,自东日本大地震以来,日本开始尝试在夏季及冬季电力供求紧张时进行抑制电力需求的需求响应。要将这种尝试作为服务提供,必须建立实时监测电力的机制,并具备与需求方进行双向通信的功能。
开放电网
这
[手机便携]