北京
軟件架構(gòu)師埃里克·麥克唐納在自己的2021款本田思域上，發(fā)現(xiàn)了一個讓他瞬間警覺的漏洞：前座USB接口的口子開得太大了。他把自己的發(fā)現(xiàn)寫在一篇博客里，指出這輛車的車機(jī)系統(tǒng)可以通過USB進(jìn)行升級，但硬件只認(rèn)一個用公開測試密鑰簽名的安卓開源項目文件——這就好像你家門鎖所有鑰匙都掛在外墻上。
對喜歡折騰車機(jī)的極客來說，這簡直是個后門大禮包。只要知道怎么制做一個U盤，并用那套公開的AOSP測試密鑰簽個名，就能順著升級通道把任何應(yīng)用塞進(jìn)車機(jī)里。麥克唐納不否認(rèn)這種做法的誘惑力，讓車主可以突破原廠限制，裝點自定義軟件，榨出這代思域車機(jī)更多的可玩性。
但他同時點出了硬幣的另一面：同樣的通道也能被惡意利用，變成一種他稱之為“邪惡代客”的攻擊。打個比方，一位記者把車交給泊車員，幾分鐘的短暫物理接觸里，對方把一個偽裝成正常更新的惡意程序植入車機(jī)，車主完全不知情。這就是“evil maid attack”的變體——利用臨時接近設(shè)備的人來投毒，只是這里酒店保潔換成了代客泊車小哥。
植入的惡意軟件一旦安家，就可以調(diào)動車輛上密密麻麻的傳感器，悄悄錄下車內(nèi)對話、追蹤位置、甚至抓拍視頻。車機(jī)的藍(lán)牙、Wi-Fi或蜂窩網(wǎng)絡(luò)接著就能把竊取的數(shù)據(jù)打包傳走。不過，安全警報暫時還不用拉得太滿：漏洞的攻擊面嚴(yán)格局限在信息娛樂系統(tǒng)，攻擊者沒法因此遠(yuǎn)程操控發(fā)動機(jī)、剎車、安全功能，也打不開車門。車輛的行駛安全沒有被直接威脅。
真正讓人背脊發(fā)涼的是思域這個車型的保有量。高價值目標(biāo)身邊總有專業(yè)安保擋掉這類物理接觸，但他們的隨行人員、安保、助理開的可能就是一輛普通思域。一旦這些邊緣車輛被攻破，就能收集情報、掌握行蹤，甚至變成接近核心目標(biāo)的跳板。更麻煩的是，同樣的信息娛樂硬件或軟件可能被整車廠供應(yīng)給多個品牌，漏洞的波及面恐怕不止本田一家。
汽車行業(yè)在這類問題上拖著步子不是一天兩天了。八年前的一份報告就曝光過，大眾拒絕在VW和奧迪的某些舊款車型上修補(bǔ)一個能被互聯(lián)網(wǎng)遠(yuǎn)程利用的漏洞，理由簡單得驚人——這些車根本沒有空中升級能力。2017年，維基解密也放出了一批文件，暗示類似的車載系統(tǒng)后門早已被情報機(jī)構(gòu)盯上。麥克唐納的發(fā)現(xiàn)，只是把老賬又翻到了2021款思域的儀表臺上。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
