53评论

动动手指就能开你的车门?这问题太严重了 买了新车的一定要注意!

12-10 15251 林炜斌  

自从汽车变得越来越智能,不仅用车生活多了很多便利体验,安全隐患似乎也多了起来。不久之前教授报道过有关智能汽车在卖到二手市场时可能存在的个人隐私信息泄露的问题,而最近一个更令人担忧的隐患出现了。


国外有一个名叫Sam Curry的网络黑客声称他在一些智能汽车身上找到了一个共同的漏洞,使他可以利用这个漏洞远程控制这些车,实现解锁、控制灯光、喇叭、获取车辆定位,甚至是启动车辆。



这意味着只要他有那个想法,他就能随时找到你的爱车,然后悄无声息地打开你的车门,偷走车里的贵重物品。

 

而黑客口中的这个漏洞,直指这些车辆都有搭载的一套智能系统——SiriusXM。



VIN码权限 安全漏洞的核心


据悉,由于SiriusXM会在后台使用车辆的系统VIN码控制车辆功能或取得用户的配置信息等,因此黑客通过攻入SiriusXM的系统就可以获取这组系统VIN码。


所谓VIN码,其实就是这一辆智能汽车独有的一组识别代码,它本身并没有什么功能,就是一组代表身份的数据,但它却是激活很多关键功能的钥匙。



大家还记得以前要办理一些手机业务时需要输入的PIN码么?其实汽车的VIN码就跟这个PIN码差不多,是最原始的,仅此一个的私人身份识别代码,而在通过这组代码识别了身份之后,就相当于使用了密码,能够解锁系统了。


因此,有了接触系统VIN码的能力,智能汽车的各项保护措施在黑客面前都几乎形同虚设,因为这组编码的权限极高,能够直接解锁系统,向车辆发号施令。



而由于SiriusXM的应用非常广泛,此次事件直接影响到了日产、英菲尼迪、本田、讴歌等多个品牌旗下的大量车型。



看到这里大家心里可能已经开始慌了:日产和本田可是销量颇高的大品牌,这是不是意味着咱们的车也会有这样的隐患?


先别着急,因为这个SiriusXM在国内其实非常少见,大部分车也都没有。


SiriusXM 北美流行的车载娱乐平台


那么这套名叫SiriusXM的系统到底是什么东西?其实就是一套车载娱乐系统,早期功能是接收接收卫星电台信号,让用户可以获得更丰富的电台选择。



由于需要安装特定的接收装置,所以SiriusXM并不是所有车型都会配备的,以前大多只会在高端车型身上才会标配。

 

有的车型原厂并没有安装SiriusXM设备,用户就会另外购买带有SiriusXM硬件的第三方车机进行改装,并且通过订阅的方式获得SiriusXM服务。



而在一些最新的智能化汽车身上,SiriusXM已经集成到了智能车机之中,不仅提供超过425个电台频道选择,还可提供在线音乐、新闻、体育信息、股市行情、天气、实时路况、实时油价、停车场等等信息服务。如果原厂没有免费提供,那么通过后期加装的SiriusXM将会需要每月22.99美元的价格进行订阅(完整版功能),换算过来每个月得花上160钱,属实是不便宜。



不过简单来说,新闻当中所说的SiriusXM就是一套车内在线娱乐解决方案,跟咱们现在的智能座舱系统的在线信息娱乐功能差不多,说不定咱们国内的智能系统提供的功能和服务还更加丰富呢。

 

由于这玩意儿的主要市场在北美,国内车型基本不会搭载这套系统;而哪怕是搭载有这套系统的平行进口车型,其中的许多功能也基本不能在国内使用,所以咱们国内消费者也不必担心。



而且,Sam Curry这位黑客也是一身正气,并没有利用这个漏洞做坏事,而是选择马上通知了SiuiusXM的技术团队,让这个团队得以在短短24小时之后修复了这个漏洞。


然而,此次SiriusXM的漏洞事件也给了我们一些警示。


智能汽车的信息安全 还是得靠自己的小心谨慎?


如今汽车智能化程度日益提高,不仅车里的娱乐功能更多的,驾驶辅助更先进了,就连保护车辆安全的传统钥匙,也被集成到了用户的手机,甚至手表之中。



通过一个移动电子设备,用户就可以解锁车辆、控制车窗、控制空调、获取定位等等。用起来确实非常方便,但也给车辆的安全保障提出了更复杂的要求。


试想想,倘若有一天大家的手机被盗了,或者在外出的时候落在了什么地方,与你的手机绑定的爱车,可能也会因此进入一个危险的情况。



又或者,倘若车里诸多联网应用的其中一个,出现了类似SiriusXM的VIN码漏洞,它也可能导致相似的结果——黑客轻而易举地就能找到你的爱车,打开你的车门。


所以,作为智能汽车用户,咱们一定要在享受便利的同时认清这样一个现实:智能化汽车已经是一种包含着海量敏感信息的电子商品,对于它的一切应用都需要严加看管。



比如通过手机的应用锁功能,对车辆的远程控制APP进行二次加密保护,以免手机丢失或处于无人看管状态时别人能够轻易使用这些APP。


另外,车企在打造智能座舱时也因更重视引入系统中的各种应用程序的安全性,尤其是其中涉及的敏感权限,更需要严格把关。


只有把自己的爱车当成自己的手机、电脑一样做足网络安全措施,智能汽车才能真正用得方便、安心啊!

相关阅读
全部评论
真垃圾,白送我都不要。
作为一款接近于爆款的车型,这款本田车在严格的品控之下成为了广大车主认可的省钱经济型家用车,并赢得了皮实好开的好名声。
只要自己觉得好就是好,我就觉得日产的车不行
_好大一只鱼
2022-12-10
没看明白这是怎么个情况,没有更多的图片?
无苑尤
2022-12-10
选哪个配置就看自己觉得哪个配置更加实用了。
御坂13279号
2022-12-10
以优质产品来征服大众,本田是不错的品牌
钉死的猫
2022-12-10
看看就算了别说买了想都不敢想呢
苏联号舰狐
2022-12-10
一代神车终于换代了,先观望再决定要不要入手
海鹰OVO
2022-12-10
感觉还不错。
道罡嫣娆
2022-12-10
本田标就已经很让人想努力奋斗了,还是恭喜你吧!加油!年轻人们!
贰麦麦
2022-12-10
如果不是迫不得已,还是不要选纯电动车了哈!
圖龙少女
2022-12-10
有钱都可以考虑,各有所长,各有所短!
野生研究员
2022-12-10
本田车现在已被自主品牌的车赶上了。
热咖啡brz
2022-12-10
日产车不行!
日产的三大件还是不错的,动力和油耗都有保证
爆炒-酵母菌
2022-12-10
只要不差钱,每上市一台车我都会买来放回家
还是喜欢国产车,做工精细,用料考究,配置还高!
幽米
2022-12-10
日产车子现在的质量越来越好了!这车外观高大威猛!内饰科技感十足!非常不错
啵鱼辣椒
2022-12-10
合资车在华的双车战略真的玩的出神入化。
甜丝丝儿-
2022-12-10
看网上介绍的尺寸以为车子会很小,早几天看到了实车觉得还不错。
日产的车都是好车没的说,群众的眼睛是亮的
Mr胖子
2022-12-10
销量相当好的一款车,作为标杆一点也不为过
这台车看起来这么高档,不知道要多少钱呢?
晚风阿贤
2022-12-10
8个字咋这么难写呢,不知道现在够了没
快乐拳男111
2022-12-10
现在来说日系车还是差了点意思,性价比不是很高了
ticker_
2022-12-10
反光严重 这几张看不清具体长啥样
匿名
2022-12-10
这不就成了速度与激情的僵尸车了吗
本田这车真不错!适合女孩子开开!!日常生活足够了!!!
由戈咕鸽
2022-12-10
确认过眼神,是玩不起的玩具啊
本田要开始走新的路吗,希望口碑能好起来。
写评论