据外国媒体报导,Zingbox展现新研讨:成功侵略了一辆轿车的车载信息文娱体系,旨在奉告用户他们是怎么遭到网络安全进犯的。跟着勒索软件或其他病毒的呈现,进犯方向好像转向了车载信息文娱体系。Zingbox的研讨人员Dnaiel Regalado与灰帽子黑客一起作者兼独立研讨人员Gerardo Iglesias与Ken Hsu联手侵略了一辆轿车的车载信息文娱体系,并反编译其主要部件,其意图只要一个:承认车载操作体系是否会感染歹意软件,并证明特洛伊木马能否经过短信来完成长途控制。详见正文。
盖世轿车讯据外媒报导,Zingbox展现新研讨:成功侵略了一辆轿车的车载信息文娱体系,旨在奉告用户他们是怎么遭到网络安全进犯的。因为该内置操作体系可为当时车辆供给相似于iPad的操作界面,因而在渐渐的变多的车辆装备了车载信息文娱体系。
早前的黑客致力于进犯车辆的功用体系,如:制动体系、转向体系及车门锁紧设备。但是,跟着勒索软件(ransomware)或其他病毒的呈现,进犯方向好像转向了车载信息文娱体系。
Zingbox的研讨人员Dnaiel Regalado与灰帽子黑客(Gray Hat Hacking)一起作者兼独立研讨人员Gerardo Iglesias与Ken Hsu联手侵略了一辆轿车的车载信息文娱体系,并反编译(reverse-engineered)其主要部件,其意图只要一个:承认车载操作体系是否会感染歹意软件(malware)并证明特洛伊木马(Trojan)能否经过短信(SMS)来完成长途控制。若驾驶员在车辆被侵略后运用自己的手机,或将导致其个人数据走漏亦或是要挟安全性。
车载信息体系的运转依赖于物联网技能,现已证实该体系存在被病毒感染的危险,这为业界敲响了警钟。因而,现在亟需加快研发物联网网络安全计划,这类计划可能与当时医疗、金融服务及制造业所用的计划相相似。该类计划的运用将为驾驶员供给维护,对全球数百万位轿车租借人而言。就更是如此。
黑客们可使用车载USB接口使车载信息文娱体系遭到病毒感染,有时乃至只需加载一个藏有病毒的免费音乐即可,使USB驱动器带着病毒。
当驾驶员将手机刺进USB插口并完成设备对接后,车载信息文娱体系内的勒索软件将使用手机的短信功用服务获取用户的联系人名单等私家信息,还能盗取银行认证码乃至阻断手机来电或拨号。相同,短信功用或将被用于长途控制感染病毒车辆的车载信息体系,并导致驾驶员走神或使其车载体系处于不可用状况,运用户将车辆发往车企处做修理。(本文图片选自