作者：David Kleidermacher首席技术官
Green Hills Software公司
2010年，美国汽车制造商推出了一项新颖的功能，可以让车主在地球任何一个角落通过智能
手机控制车锁并启动发动机。这种连接功能需要依赖于汽车上的远程信息
通信系统，而这种系统目前已经是许多型号汽车的标准配置。
在这种智能手机推出之前，有个大学研究
小组发布了一份研究报告，报告中指出，通过利用汽车
嵌入式系统中的缺陷，汽车的关键系统(例如，刹车、发动机节气阀等)很容易被恶意操控。
这些研究人员研究了如何使用“模糊”技术，从低
安全性网络侵入到关键系统。在汽车行驶过程中，出现了刹车失灵和发动机失控，这表明攻击确实能将乘客置于危险境地。
将汽车连接到广域网是引入老练攻击者的元凶。一个缺陷就可能让远程攻击者威胁到一长串挨着行驶的车队。
研究人员并没有告诉我们能为当今的嵌入式汽车安全做些什么。但正如后面我们要讨论到的那样，我们必须对汽车技术做出实质性的改革，以更好地隔离网络子系统和生死攸关的安全功能。
举报
