360° 剖析黑客如何入侵你的汽车

资讯频道 → 行业应用

0顶
0踩

2017-10-27 09:49 by 副主编 jihong10102006 评论(1) 有13692人浏览

黑客

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

引用

作者：gitchat-刘盼

汽车的发展被认为是手机后的另一个智能终端，不可否定从PC到手机的更迭造就了信息时代的更迭和从互联网到移动互联网的更新，产品和企业也从PC时代的微软英特尔到手机时代的谷歌苹果演变。下一个时代是什么，下一个产品由谁主导，我拭目以待。没有人怀疑未来是万物互联的时代，在万物互联的大生态下，汽车俨然被认为是下一个改变人类生活的智能终端。

世界上许多最具创意和深度挖掘的公司正在竞相将其推向市场，并且有很大的理由相信他们将产生的经济和社会成就是巨大的。但任何变革在技术除了获益之外，都会带来新的挑战和风险。交通运输方面面临的最大威胁之一就是车辆网络安全。而且随着互联网连接，用户认证，智能设备和电路在很大程度上体现在新一代车辆的运行中，但与信息技术部门不同，操作系统的变化，调整，新工具和软件无法推广到生产线和用户已经在路上，任何事情即将实时响应。相比之下，变化的速度仍然很慢，对于汽车行业来说，这对确定安全漏洞有重大的影响，以及修复和修复安全漏洞所需的措施。

一、汽车网络安全的现状

上图显示了历年来网络安全在汽车方面的影响变化，去年有两名白帽黑客远程控制了一辆吉普切诺基，当然这次“事故”只是潜在的危险，并没有造成严重的损失，随后克洛斯勒召回了140万辆车。

今年已经看到欧洲最大的汽车俱乐部（ADAC）的研究人员展示了无钥匙的“舒适锁定”机制在市场上的普及程度，无疑是技术精明的小偷。在阿尔法罗密欧，雪佛兰，福特，蓝旗亚，欧宝，标致和雷诺等大众汽车集团中，可以使用廉价且易于使用的硬件工具绕过整个车辆系列的锁定机构。

车辆网络安全的核心挑战之一是汽车的各种ECU通过内部网络连接。因此，如果黑客设法访问易受工具的外围ECU（比如汽车的蓝牙或者信息娱乐系统），那么黑客们就可以控制关键的ECU，如制动器或者发动机，从而造成严重的破坏。

如今的汽车有多达100多个ECU，超过1亿行的代码，这就给与了巨大的供给面。当困难的是汽车制造商是从许多不同的供应商里获取ECU，意味着没有一个黑客可以控制甚至熟悉车辆的所有源代码。

二、汽车易攻击面

汽车越来越附能也就意味着攻击汽车的点越来越多，上图中显示有很多点都是新能源汽车相对于传统汽车的“高大上”功能，比如手机的远程控制，云端的远程监控等。通信和娱乐系统特别容易受到攻击，并且可以通过逆向工程来访问API库，从而促进系统之间的数据共享。从这里，攻击甚至可以将恶意代码注入到电子控制单元（ECU）和控制器区域网络（CAN）总线中，该总线控制关键系统，如电动转向和制动。OBD设备是厂商用来诊断汽车的各种数据，该接口集成了很多ECU的CAN总线接口，通过OBD接口可以变向的访问汽车其他设备，比如雨刷，空调等，现在有很多创业公司在做基于OBD外设控制汽车，但目前做的都不温不火，甚至有些公司在基于该接口做自动驾驶的方案。

总而言之，OBD是最容易控制汽车的接口。其次连接模块也是黑客们喜欢攻击的重点，对汽车而言连接模块如WIFI，蓝牙，USB等每一次连接到车机的时候都充满着被“亲密”的风险，一旦获取到数据就可对其进行解码分析，从而按照厂商协议进行逆向操作控制汽车。最后专注下汽车联网设备，这是汽车最容易遭受攻击的方面，传统汽车的联网是由TBOX来提供，就像PC网卡的概念，插上PC使之具有联网的功能，该外设通过指定协议访问TSP服务器进行数据的收发，对黑客而言在这条链路上充满着“收获”的惊喜。以一张图来说明通过TBOX是如何控制各个ECU的。

连接TSP服务器中有很多可被破解的危险，控制汽车的手机app，网络浏览器，甚至电话都是可以参考点，通过车联网的网络破解比目前的PC，移动互联网的破解相对容易是因为汽车是个发展更新很缓慢的产品，很多汽车厂商的服务器甚至都没有提供安全加密的算法，当然网络攻击只是入侵汽车的步骤之一，汽车攻击相对于PC或者手机难以攻击的点在于汽车本身是个集成度很高的产品，里面有大量不同厂商的ECU，每家零部件供应商或者整车厂都有一套自己的车载协议，而且这些协议是不公开的，这是黑客们攻击汽车最难以逾越的屏障，同时也是汽车最安全的一道保护层。

三、汽车的安全策略

安全是个矛与盾的相对概念，没有绝对的安全，理论上来讲每一次的安全防护黑客都是可以破解的。这里从不同的角度尽量给大家介绍下在汽车上路之前甚至上路后都有哪些安全措施。

首先是软件开发阶段的安全保证，包括静态检查，这里有很多公司可以使用，比如代码静态检查的coverity工具，可以有效检查代码的漏洞。其次代码发布前对其进行本地化的测试检查，根据黑客有可能的入侵手段进行模拟重现，保证出现的漏洞封杀在摇篮，最后根据供应商方案进行trust zone的渗透测试。总而言之每家公司的解决方案都不一样，这里我以端到端开发的解决方案为例展开网络安全是如何从组件开始的，之所以采用端到端方案是确保在任何时候都有可能达到最高的安全程度。从产品开发的第一天开始考虑网络安全，从而首先不会出现潜在的安全漏洞。不仅要考虑初始开发，而且考虑整个产品生命周期。举例来讲可以不断检查CAN总线上的异常通信，并对各个控制单元之间的通信进行加密，永久监控车辆系统的当前状态也可以增加更多的安全性，把检测结果定期向安全中心报告，以便检车车队的安全漏洞，这样可以快速开发和实施安全补丁，可以通过OTA技术更新快速导入，无需进行维修中心的访问。总而言之网络安全可以从五个方面进行保护：

数据接口加密
车内网络总线的保护监控
汽车健康数据监控
安全模块如trustzone的硬件保护
云端服务器的数据传输处理

四、黑客如何攻击你的汽车

我们以攻击TBOX为例讲解如何破解TSP服务器，WIFI通常是网络的弱点，因为WIFI信号可以随处可见。还有很多路由器都包含漏洞，可以利用正确的设备和软件（如Kali Linux附带的工具）轻松利用漏洞。首先使用一个捕获，筛选和检查网络包的工具Wireshark.

Wireshark，一种以前称为Ethereal的网络分析工具，实时捕获数据包，并以人类可读的格式显示。Wireshark包括过滤器，颜色编码和其他功能，让您深入了解网络流量并检查单个数据包。

下载并安装Wireshark后，您可以启动它，然后双击Capture下的网络接口名称开始捕获该接口上的数据包。例如，如果要在无线网络上捕获流量，请单击无线界面。您可以通过单击捕获>选项来配置高级功能，但现在不需要。

一旦您单击界面的名称，您将看到数据包开始实时显示。Wireshark捕获发往或从您的系统发送的每个数据包。如果您启用混杂模式 - 默认情况下启用 - 您还可以看到网络上的所有其他数据包，而不仅仅是寻址到网络适配器的数据包。要检查是否启用混杂模式，请单击“捕获”>“选项”，并验证“在所有接口上启用混杂模式”复选框在此窗口的底部。

点击一个数据包选择它，你可以挖一下查看它的细节。

图中点击的数据是TSP服务器对应的地址，可以看出此网络的包头信息和内容。然后运用破解工具对其进行破解。第一步是创建一个包含8个大写字母的所有可能组合的密码列表。我们将在Kali Linux中使用Maskprocessor来创建密码列表。我们将通过与Aireplay ng连接的客户端进行身份验证，与Airodump ng进行4次握手。最后一步是使用Aicrack ng强制使用密码。

    1、将使用maskprocessor生成密码列表，将每个字母的文件管道传输到一个文件，以便我们可以使用多台计算机加速强制强制密码。

    掩模处理器A？u？u？u？u？u？u -o /usr/A.txt

    掩模处理器B？u？u？u？u？u？u？u -o /usr/B.txt

    掩模处理器C ？u？u？u？u？u？u -o /usr/C.txt

    等。对字母表中的每个字母重复。每个文档的文件大小将约为60 GB。

    2、接下来我们要做的是捕捉与Airodump-ng的握手。我们将首先使用Airodump-ng来选择我们的目标，并检索它的BSSID并通过WiFi接入点进行广播。然后，我们将使用Aireplay-ng对连接的客户端进行身份验证以强制重新连接，这将给我们四分之一的握手需求。现在我们来启动Airodump-ng，使用以下命令找到我们的目标：

    $airodump-ng mon0

    现在选择您的目标的BSSID和通道，并使用以下命令重新启动Airodump-ng，并查找连接的客户端：

    $airodump-ng -bssid [BSSID] -c [channel] -w [filepath to store .cap] wlan0mon

    打开一个新终端，并使用Aireplay-ng为连接的客户端发出一个命令。

    aireplay-ng -0 2 -a [BSSID] -c [Client MAC] mon0

    取消认证成功和4路握手被捕获！

    3、最后使用以下命令通过Aircrack-ng强制输入密码：

    aircrack-ng -a 2 -b [路由器BSSID] -w [文件路径到密码列表] [文件路径到.cap文件]

    最终会破解密码：

查看图片附件

来自: gitchat

分享到：

0
顶

0
踩

评论共 1 条请登录后发表评论

1 楼 made_differ 2017-10-27 16:35

写的不错，哈哈哈

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

黑客如何入侵你的汽车？

汽车的发展被认为是手机后的另一个智能终端，不可否定从PC到手机的更迭造就了信息时代的更迭和从互联网到移动互联网的更新，产品和企业也从PC时代的微软英特尔到手机时代的谷歌苹果演变。下一个时代是什么，下一个...

激光雷达深度剖析

机械激光雷达由光电二极管、MEMS反射镜、激光发射接受装置等组成，其中机械旋转部件是指图中可360°控制激光发射角度的MEMS发射镜。固态激光雷达与机械雷达不同，它通过光学相控阵列（OpticalPhasedArray）、光子...

如何从无到有打造一辆自动驾驶车？（硬件篇）

以图2.5中的激光雷达为例，旋转式激光雷达的水平视场角为360°，垂直视场角为26.9°，固态激光雷达的水平视场角为60°，垂直视场角为20°。（2）线数。线数越高，代表单位时间内采样的点就越多，分辨率也就越高，...

(转)《麻省理工科技评论》发布2017年全球十大突破性技术榜单

此外，类似柯达PixproSP360-4K的全景相机也应用在了体育直播以及体育训练上，例如篮球、足球以及冰球，有价值的360°全景回放都可以被保存下来。柯达PixproSP360-4K全景相机元器件的革新一项技术的革命...

过完618！来看看 Node.js 如何实现秒杀系统

在一个寂寞难耐的夜晚，我痛定思痛，决定开始写面试相关的文章，希望能帮助各位读者以后面试势如破竹，对面试官进行 360° 的反击，吊打问你的面试官，让一同面试的竞争者瞠目结舌，疯狂收割大厂Offer！（请允许我...

《科技之巅2》书摘

笔记摘自科技之巅2 麻省理工科技评论 2017年10大全球突破性技术深度剖析麻省理工科技评论2017年10月7日推荐序五机器智能扩大了人类智商与智慧容量，每一代新技术工具都是人类“利己”的选择，而机器智能引起的部分...

Adroid 收集

用两张图告诉你，为什么你的 App 会卡顿? - Android - 掘金 Cover 有什么料？从这篇文章中你能获得这些料：知道setContentView()之后发生了什么？ ... Android 获取 View 宽高的常用正确方式，避免为零 - 掘金 ...

测试工程师大纲

★ 实战 | 三剑客实战之 Nginx ⽇志分析三剑客实战Nginx日志分析 - 你也值钱了！ - 博客园三剑客实战Nginx日志分析 - zhaikunkun - 博客园使用三剑客分析Nginx.log_weixin_46583017的博客-CSDN博客以真实的 ...

无线电能传输中电动汽车充电的Matlab与Maxwell仿真：线圈结构与补偿拓扑优化

内容概要：本文详细介绍了无线电能传输技术在电动汽车充电中的应用，特别是在Matlab和Maxwell中的仿真过程。首先讨论了SS补偿拓扑的Matlab仿真，展示了如何设置线圈参数、进行谐振匹配以及通过相量分析判断软开关状态。接着探讨了Maxwell中DD线圈的3D电磁场仿真，强调了自定义网格划分和涡流场计算的重要性。随后，文章深入研究了多线圈阵列仿真，揭示了不同线圈布局对耦合系数的影响，并提出了LCC补偿拓扑的应用。此外，文中还分享了许多实用技巧，如避免常见错误、优化仿真参数以及处理实际测试中的问题。适合人群：从事无线电能传输研究的技术人员、研究生及以上学历的研究人员。使用场景及目标：适用于需要深入了解无线电能传输技术及其仿真的研究人员和技术开发者，旨在帮助他们掌握Matlab和Maxwell的具体应用，提高仿真精度和效率。其他说明：文章不仅提供了详细的代码示例和仿真步骤，还分享了作者的实际经验和教训，使读者能够更好地理解和应对仿真过程中遇到的问题。

用户增删改查功能的前端页面，添加了vue渲染代码

用户增删改查功能的前端页面，添加了vue渲染代码。

基于51单片机protues仿真的猜数字游戏（仿真图、源代码、AD原理图、流程图）猜数字游戏 1、通过随机数实现该游戏； 2、按下K1键启动游戏并随机生成一个0~9的数字 3、通过矩阵按键输入你的数字，输入数字小于随机生成的数字则显示小于该数，大于的时候显示大于该数，直到相等为止。 4、仿真图、源代码、AD原理图、流程图；

基于MATLAB的FOC滑膜观测器与锁相环(MATLAB 2021b)实现及硬件移植注意事项

内容概要：本文详细介绍了利用MATLAB 2021b搭建的FOC滑膜观测器(SMO)与锁相环(PLL)的仿真模型及其在M4硬件平台上的实现方法。文中首先展示了SMO的核心代码，解释了如何通过滑模面计算和符号函数处理来估算反电动势，并讨论了PLL用于速度提取的具体实现。接着探讨了仿真环境中直接0速闭环启动的效果以及实际硬件实现时所需的开环启动策略。此外，文章还分享了多个调试过程中遇到的问题及解决方案，如相位跳变、高频振荡、电流环参数调整等。适合人群：从事电机控制研究的技术人员，尤其是对无感FOC感兴趣的工程师。使用场景及目标：适用于希望深入了解FOC滑膜观测器和锁相环的工作原理并尝试将其应用于实际项目的开发者。目标是掌握SMO+PLL组合的设计思路和技术细节，同时了解硬件移植时需要注意的实际问题。其他说明：文中提供了大量实用的代码片段和调试经验，对于想要快速入门或优化现有系统的读者非常有帮助。特别强调了仿真与现实之间的差异，提醒读者注意参数选择和滤波器设计等方面的不同之处。

汽车美容员工手册.doc

基于PSO算法的配电网分布式光伏选址定容优化及其Matlab实现

内容概要：本文详细介绍了利用粒子群优化（PSO）算法解决配电网中分布式光伏系统的选址与定容问题的方法。首先阐述了问题背景，即在复杂的配电网环境中选择合适的光伏安装位置和确定合理的装机容量，以降低网损、减小电压偏差并提高光伏消纳效率。接着展示了具体的PSO算法实现流程，包括粒子初始化、适应度函数构建、粒子位置更新规则以及越界处理机制等关键技术细节。文中还讨论了目标函数的设计思路，将多个相互制约的目标如网损、电压偏差和光伏消纳通过加权方式整合为单一评价标准。此外，作者分享了一些实践经验，例如采用前推回代法进行快速潮流计算，针对特定应用场景调整权重系数，以及引入随机波动模型模拟光伏出力特性。最终实验结果显示，经过优化后的方案能够显著提升系统的整体性能。适用人群：从事电力系统规划与设计的专业人士，尤其是那些需要处理分布式能源集成问题的研究人员和技术人员。使用场景及目标：适用于希望深入了解如何运用智能优化算法解决实际工程难题的人士；旨在帮助读者掌握PSO算法的具体应用方法，从而更好地应对配电网中分布式光伏系统的选址定容挑战。其他说明：文中提供了完整的Matlab源代码片段，便于读者理解和复现研究结果；同时也提到了一些潜在改进方向，鼓励进一步探索和创新。

晋升考核制度.pptx

计网-主机发送IP数据报的过程思维导图

三菱FX3U PLC与三台E740变频器基于Modbus RTU通讯的工业自动化控制系统实现

内容概要：本文详细介绍了三菱FX3U PLC与三台三菱E740变频器通过Modbus RTU协议进行通讯的具体实现方法。主要内容涵盖硬件配置（如PLC、变频器、触摸屏）、通讯参数设置（如波特率、数据位、校验方式）、PLC程序编写（包括初始化、启停控制、频率设定等）、触摸屏编程（如画面设计、变量关联）等方面。文中还分享了一些实际应用中的注意事项和避坑指南，确保通讯系统的稳定性和可靠性。适用人群：从事工业自动化领域的工程师和技术人员，尤其是熟悉三菱产品和Modbus RTU协议的专业人士。使用场景及目标：适用于需要实现PLC与多台变频器通讯的工业自动化项目，旨在提高系统的集成度和可控性，减少人工干预，提升生产效率。其他说明：文中提供的实例和代码片段有助于读者快速理解和掌握相关技术要点，同时强调了实际操作中的常见问题及其解决方案。

自动驾驶路径跟踪：基于二/三自由度动力学模型的MPC算法及Carsim-Simulink联合仿真

内容概要：本文深入探讨了利用二/三自由度动力学模型和MPC（模型预测控制）实现自动驾驶车辆的任意路径跟踪技术。首先介绍了二自由度动力学模型的基本概念及其状态方程，随后详细解释了MPC的工作原理，包括目标函数的设计和优化求解过程。接着讨论了Carsim和Simulink联合仿真的具体实施步骤和技术要点，如采样同步、约束条件处理等。文中还分享了许多实用的工程经验和调试技巧，例如预瞄距离的设置、权重矩阵的选择以及如何应对高速工况下的挑战。最终通过仿真结果展示，证明了该方法的有效性和优越性。适合人群：从事自动驾驶研究与开发的专业人士，尤其是对路径跟踪算法感兴趣的工程师和技术爱好者。使用场景及目标：适用于需要精确路径跟踪的自动驾驶应用场景，旨在提高车辆行驶的安全性和效率。通过掌握本文介绍的方法和技术，可以帮助开发者更好地理解和实现基于MPC的路径跟踪系统。其他说明：文章不仅提供了理论知识，还包括了大量的实战经验和代码片段，有助于读者快速上手并应用于实际项目中。同时强调了在不同速度范围选择合适自由度模型的重要性，为后续的研究和发展指明了方向。

0顶0踩