網絡安全最差車型榜Jeep自由光最易遭黑

络安全最差车型榜：Jeep自由光最易遭黑客入侵

车辆一些功能容易成为黑客钻空子的漏洞

汽车讯 日前两位知名电脑专家发布了一份研究报告，对20余款车型抵御黑客络入侵的能力进行评估新款Jeep自由光等三款车被评为最容易遭黑客攻击（most hackable）

当地时间8月6日，黑帽安全技术大会（Black Hat security conference）在美国拉斯维加斯召开Twitter公司软件安全工程师查理米勒（Charlie Miller）和IOActive安全公司智能安全总监克里斯瓦拉赛克（Chris Valasek）在会上发表讲话，展示了一份92页报告，对多款不同车型面对黑客时的脆弱性评级

瓦拉赛克表示：我们对24种不同的车型检验了远程攻击如何操作很大程度上取决于（络）架构如果你能黑进无线电系统，能否向刹车或转向系统发送消息倘若你能做到这一点，那么会怎样为所欲为

去年8月全球规模最大的国际黑客大会（Def Con hacking convention）上，米勒和瓦拉赛克就已经因为汽车远程络攻击的相关研究而声名鹊起当时两位专家在获得美国政府许可的情况下，对经由络入侵攻击汽车进行了数月的研究，并公布了攻击丰田普锐斯和福特翼虎关键系统的方法

按两人的方法，可以通过远程攻击迫使普锐斯在80英里/时（128千米/时）的条件下猛刹车、使得汽车猛打方向盘、让发动机加速；也能使得翼虎在超低速行驶时刹车失效，无论司机如何猛踩刹车，车辆都将继续前进具体请参看汽车去年报道《黑客可经络侵入汽车软件漏洞 控制普锐斯和翼虎》

今年的报告中，米勒和瓦拉赛克强调研究结果并非对汽车络安全的精确评级和2013年的研究不同，2014年的报告并非通过亲身实践总结，大多数是通过下载车型官手册，然后分析车辆的电脑络架构得出结论

所有的车辆络安全评级都分为三大块：1、攻击面（Attack Surface），类似蓝牙、Wi-Fi、蜂窝络连接、智能无钥匙进入系统，甚至包括无线电读取胎压监测系统所有的无线连接从潜在角度而言都可能被黑客利用

，找到安全漏洞，并侵入汽车络2、络架构进入关键系统后能够获得多少权限，尤其是针对转向和制动等系统3、信息物理（Cyberphysical）功能，类似自动刹车、自动驻车和车道辅助系统等，可能将一些指令转换为实际控制操作的功能

两位专家给出了24款车型中20款车的络安全评级，其中14款为2014款或2015款新车通常旧款车因为络功能较少，受攻击的漏洞也相应不多如果除去6款旧款车，新车中络安全性能最差的为2014款Jeep自由光、2014款英菲尼迪Q50和2015款凯迪拉克凯雷德；2014款道奇蝰蛇、2014款奥迪A8和2014款本田雅阁LX相对较难遭黑客攻克

在评级中，用加号表示更容易被入侵，减号表示不容易被入侵，双重符号表示程度更高

2014款Jeep自由光

攻击面：++ 络架构： ++ 信息物理功能：++

2014款英菲尼迪Q50

攻击面： ++ 络架构：+ 信息物理功能：+

2015款凯迪拉克凯雷德

攻击面： ++ 络架构： + 信息物理功能：+

2014款丰田普锐斯

攻击面： + 络架构： + 信息物理功能：++

2010款丰田普锐斯

攻击面： + 络架构： + 信息物理功能：++

2014款道奇Ram 3500

攻击面： ++ 络架构： ++ 信息物理功能：--

2014款克莱斯勒300

攻击面： ++ 络架构：- 信息物理功能：++

2014款福特Fusion

攻击面： ++ 络架构：- 信息物理功能：++

2014款路虎揽胜极光

攻击面： ++ 络架构：- 信息物理功能：++

2014款宝马X3

攻击面： ++ 络架构：-- 信息物理功能：++

2014款宝马i12

攻击面： ++ 络架构：-- 信息物理功能：+

2014款宝马3系

攻击面：++ 络架构：-- 信息物理功能：+

2014款奥迪A8

攻击面：++ 络架构：-- 信息物理功能：+

2014款本田雅阁LX

攻击面：- 络架构： + 信息物理功能：+

2014款道奇蝰蛇

攻击面： ++ 络架构：- 信息物理功能：--

2010款英菲尼迪G37

攻击面：- 络架构： ++ 信息物理功能：+

2010款路虎揽胜极光

攻击面：- 络架构：-- 信息物理功能： -

2006款路虎揽胜极光

攻击面：- 络架构：-- 信息物理功能： -

2006款丰田普锐斯

攻击面：- 络架构：-- 信息物理功能：--

2006款福特Fusion

攻击面：-- 络架构：-- 信息物理功能： --

车型耐黑评级

（文章来源：汽车）

本文版权为汽车所有，欢迎转载请务必注明出处（汽车）及作者