车联网与白帽黑客 2015互联网安全大会

    [XCAR 科技 原创]

    2015年9月29日，第三届中国互联网安全大会（ISC）在北京国家会议中心召开。这虽然是属于IT界的盛事，但也与卡友们最关心的汽车行业息息相关。

在本次互联网大会上，360提出了以大数据为基础的防护体系。

    提及网络安全，相信大家会与我一样，第一反应便是神秘的“黑客”。尽管他们的存在，对于我们的网络安全是一种潜在威胁，但也不得不承认，这群人的确有着过人的智慧与才能。而在他们之中，也有一些人在默默地保卫着我们的网络安全，他们被称之为“白帽黑客”。

其实互联网也与汽车息息相关，比如最近频繁曝光的车联网概念。

    从近段时间来的曝光频率来看，车联网早已不是什么新鲜的概念。它将汽车从一个独立的个体，逐渐转化为了物联网的重要组成元素，可以说它的出现，势必改变汽车现状，助其更好的向前发展。

    但任何事物的改变，也都会伴随着缺点和不足。在黑客的眼中，这些不足会成为他们进攻的最优途径。比如前不久克莱斯勒公司的召回事件，就源起一次黑客对车辆控制程序的远程篡改。车联网带来的好处显而易见，但隐患也不容小觑。

    在本次互联网安全大会上，360的网络安全工程师就为我展示了他们破解比亚迪汽车的过程。他们通过电脑连接车载系统，在寻找到系统漏洞并成功侵入后，将车辆原有的控制代码覆盖，并且将至代替成自己能够控制的程序，从而完成对车辆的一系列功能控制。轻松把车开走也不是痴人说梦。

360的网络安全专家，通过计算机破解了比亚迪的车联网系统。

通过漏洞进入车联网系统，从而篡改控制程序，实现对车辆部分功能的控制。

破解后，一些原本无法实现的功能也能进行操控。

如果车辆支持无钥匙启动，黑客甚至可以破解后将车开走。

    当然，破解的前提是车辆具备相应的功能，比如无钥匙启动、手机解锁车门等等。如果完成以上的工作内容，那说明这是一个出色的黑客。而“白帽黑客”要做的就更为复杂。他们首先要从黑客的角度出发，寻找系统漏洞，而后进行修补以防止黑客入侵。据360的网络安全专家介绍，他们就曾为特斯拉修补过系统漏洞。而他们专门针对车辆网络安全的防护软件也正在开发中，相信随着车联网的快速发展，相应的软件也能随即推出，帮我们解决后顾之忧。

    编辑点评：虽然车联网的出现，能够让我们的驾驶生活更为丰富，并且很好的推动汽车行业发展，但也确实暴露了一个很大的问题，那就是网络的安全。尽管有着360和“白帽黑客”等安全卫士，但他们的出现往往会在黑客进攻之后。而这种滞后性可能是无法根除的。所以，通过这个与汽车相关的行业也能够看出，未来汽车绝不能是空口而谈，而是要脚踏实地的做好充足准备。

    相关文章回顾：

    车联网发展 百度MyCar如何引领行业发展