車連網/聯網汽車/智慧汽車 - 資安趨勢部落格

研究人員找到三菱Outlander的無線網路漏洞

2016 年 06 月 30 日2016 年 06 月 29 日趨勢科技 TrendMicro

PenTestPartners的資安研究人員披露了三菱熱銷插電式油電混合車（PHEV） Outlander可能對車主造成危害的嚴重漏洞。這個在6月5日禮拜一所發表的安全通告內描述了這個影響日本休旅車的安全漏洞，這個漏洞可以讓攻擊者去侵入汽車連線做出自己想做的事 – 關閉汽車警報系統或是其他危險的事情。

這個安全漏洞跟車上的無線網路模組有關，開啟了被入侵的通道，攻擊者不僅可以連上車子的警報系統，還有其他設定，讓攻擊者或任何外來者可以去耗盡車子的電池。

[延伸閱讀：車輛遭駭：駭客真的有辦法操縱您的車輛]

發現漏洞的研究人員解釋說：「利用行動應用程式連上車子的方式並不正常，因為大多數遠端遙控應用程式要定位車子、閃大燈或遠端上鎖會利用網頁服務進行，而這網頁服務是由汽車廠商或其服務供應商提供，透過GSM網路連到車上的模組，這樣人們就可以從幾乎任何地方透過行動方式來與汽車連線。」

而Outlander PHEV並非使用常見的GSM模組，而是使用無線網路連結，研究顯示這個模組並沒有被安全的實作，其共享金鑰很容易被破解。除此之外，每台Outland都有獨特的無線網路名稱，這代表惡意攻擊者可以輕易地追踪他們所看中的車子，一旦惡意分子解鎖並滲透系統，就有辦法進行各種可能的攻擊 – 控制車輛燈光、溫度，甚至是上鎖/開鎖功能。
繼續閱讀

光靠一片CD ,18 秒就能挾持汽車？

2016 年 02 月 25 日2016 年 02 月 25 日趨勢科技 TrendMicro

研究人員發現:利用CD內特別變造的歌曲，把攻擊程式碼植入電腦,車上聽歌可能被駭 !

隨著智慧型聯網汽車開始邁入日益壯大的物聯網世界，目前已有多份研究指出這項新興科技將帶來諸多風險。最近，一位美國加州聖地牙哥 (San Diego) 的研究人員 Stephen Savage 在某款智慧型汽車的車內系統當中發現了一個漏洞，讓他只需在車內音響播放 CD 上的某首歌曲就能駭入該款車輛。

這位加州大學聖地牙哥分校的電腦教授暨首席研究員在舊金山舉行的 Usenix Enigma 研討會上指出：「基本上，只要給我 18 秒鐘的音樂播放時間，我就有辦法插入攻擊程式碼。」Savage 進一步表示，今日的汽車結合了各種第三方與 OEM 廠商的軟體，使得車輛變得很容易遭到入侵。也就是說，車輛所使用的某些系統安全性不足 (例如本案例的娛樂系統)，因而成為駭客可攻擊的目標。繼續閱讀

車輛遭駭：駭客真的有辦法操縱您的車輛

2015 年 09 月 01 日2016 年 01 月 25 日趨勢科技 TrendMicro

車輛遭到駭客操控，再也不是科幻小說的情節，而是真實可能發生的事。而且，這問題若沒解決，我們的未來很可能岌岌可危。

資安研究人員 Chris Valasek 和 Charlie Miller 在一項委託實驗中發現，他們只要經由簡單的3G網路連線就能駭入一台 Cherokee Jeep 的車內資訊娛樂系統。由於 Chrysler 用來讓車輛上網並操控車內娛樂導航系統的 Uconnect 軟體含有一個漏洞，因此兩位研究人員才能取得一些車輛關鍵功能的權限，進而從遠端遙控車輛。這項實驗的最後，Valasek 和 Miller 從遠端操控車輛讓引擎熄火並猛踩煞車，使得車輛開進高速公路邊坡的排水渠，而廠商也因此召回140萬輛車進廠維修。

這並非第一次發生車輛遭駭的事件。今年稍早，德國資安專家 Dieter Spaar 在 BMW 的 ConnectedDrive 系統當中發現一個可讓駭客遠端遙控車輛中控鎖的漏洞。此外，研究人員還可即時追蹤車輛的定位和車速，並且讀取經由 BMW Online 功能收發的電子郵件。雖然此問題很快就獲得解決，但大家都知道，任何市面上的軟體都可能存在著某些尚未發掘的漏洞，而這些漏洞浮上檯面只是遲早的問題。繼續閱讀

陌生人遠端接管你的車子，但你仍在駕駛座上 !! 談汽車聯網安全

2015 年 09 月 01 日2016 年 01 月 26 日趨勢科技 TrendMicro

你的車正在資料大放送?

汽車駭客將會是一般大眾所必須面對的真實威脅。沒有什麼比陌生人接管你的車子，而你還正在駕駛它更具侵入性和危險性了。七月Valasek和Miller利用Jeep Cherokee資訊娛樂系統的3G連線能力進行數位劫持汽車表演,說明了這種情形對生命會造成多大的危險。該臭蟲出現也導致140萬輛汽車被召回。類似的駭客行為（這次沒有真的在路上）也在幾天後展示，這次是透過數位聲音廣播（DAB）的無線訊號。

這類新聞並非汽車安全第一次被放在聚光燈下，在2015年初，德國安全專家Dieter Spaar發現了BMW ConnectedDrive的漏洞。我們一直在監視和研究此安全領域，還有（汽車的安全性：聯網汽車快速上路）。

高能見度可能意味著高危險

我們現在正在研究SmartGate系統，這是Skoda汽車首先在其Fabia III汽車推出的系統，讓車主可以用智慧型手機連接汽車去讀取和顯示數據，像是你的車速有多快、平均耗油量多少、下次該換機油或保養的時間等等。Skoda汽車是捷克的汽車製造商，為大眾汽車集團的子公司之一。

圖1、Skoda SmartGate遠端連線螢幕示範

我們使用預設無線網路設定的研究發現，攻擊者可以讀取二十多個以上的參數，甚至可以讓車主無法使用SmartGate系統。攻擊者所需要的就是待在SmartGate車載無線網路的範圍內（預設情況下有相當遠），確認汽車的無線網路然後破解密碼（防護非常弱）。有趣的是，待在無線網路覆蓋範圍內並不那麼困難，因為當攻擊者尾隨在汽車後遠達五十英尺還是在範圍之內。如果攻擊者使用高增益天線會讓無線網路的覆蓋範圍變得更大。如此做之後，攻擊者可以讀取所有的汽車數據。

根據我們的真實測試，我們甚至可以開車跟在目標車輛後面來侵入無線網路。兩台車都以大約每小時30到40公里的速度前進。而且一直到時速120公里都還可以讀取數據，因為安全理由，所以沒有繼續嘗試更高的速度。繼續閱讀