黑客黑汽车黑电脑黑手机_黑客控制汽车

hacker|
87

文章目录:

真正意义上的黑客,到底可以厉害到什么程度?

小咖级别

1、黑你的电脑:用连过公共 wifi 如星巴克的电脑给他挖矿。

2、黑你的银行卡:2013 年海燕 3 号专案,一个广西 17 岁的 “黑客” 获取了 160 万条个人信息和银行卡账号,其中可以直接网上盗刷的银行卡信息 19 万条,涉案金额 14.98 亿余元。

3、黑你的摄像头:能利用你电脑的摄像头把 Twitter 、PayPal 、Spotify 等网站搞瘫痪。

大咖级别

1、黑苹果、黑索尼、黑三星

17 岁破解 iPhone,使 ios 系统可以越狱;18 岁破解 索尼 PS3 系统;25 岁 root 了三星手机;26 岁,在自家的车库里做出了一辆无人自驾驶汽车。

2、让 ATM 疯狂吐钞:Barnaby Jack他曾花了二年时间研究如何破解自动提款机。2010 年 7 月 28 日,在美国拉斯维加斯举行的一年一度的白帽黑客会议上,杰克将 2 台 ATM 搬到会场上,他刚一执行破解程序,自动提款机便不断吐出钞票,在地上堆成一座小山。这段 “提款机破解秀” 堪称 2010 年白帽黑客会议上最为轰动的精彩好戏。 2013 年的白帽黑客会议上,他展示一项更为惊人的 “黑客绝技”:在 9 米之外入侵植入式心脏起搏器等无线医疗装置,然后向其发出一系列 830V 高压电击,从而令 “遥控杀人” 成为现实。 2013 年 7 月 25 日,在 “曝光一个更惊人的技术” 前夕,杰克被女友发现时已经死亡。

殿堂级别

1、可遥控国际空间站:Jonathan James

1998 年,15 岁的詹姆斯入侵 NASA,窃取的软件可以改变国际空间站的物理环境,包括温度和湿度控制。发现这次入侵之后,NASA 不得不立刻关闭了整个电脑系统。16 岁被捕,成为世界上第一个因为黑客行为而被捕的未成年人。

2、黑进美军军方:Kevin David Mitnick

他是第一个在美国联邦调查局 “悬赏捉拿” 海报上露面的黑客。15 岁时闯入了 “北美空中防务指挥系统” 的计算机主机内,他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料,然后又悄无声息地溜了出来。 这件事对美国军方来说已成为一大丑闻,五角大楼对此一直保持沉默。事后,美国著名的军事情报专家克赖顿曾说:“如果当时米特尼克将这些情报卖给克格勃,那么他至少可以得到 50 万美元的酬金。而美国则需花费数十亿美元来重新部署。” 米特尼克于 1995 年被捕,03 年释放。现在是一家网络安全公司的老板。

网络世界的黑客大战

“QQ安全中心发现您的帐号存在异常行为,请查杀木马后立即修改密码。”当你的QQ突然由在线变成离线,同时腾讯安全中心给与这样的警示时,不用怀疑,黑客刚刚“劫持”了它。

黑客,虚拟世界最神秘的群体,常常形无定踪,却又让每个人不得不深陷他们制造的麻烦中。你是否曾疲于防备木马病毒、钓鱼网站、流氓软件?没错,这些都是他们的“杰作”。当然,你也应该听说过“黑客联盟匿名者对IS宣战”、“2001年中美黑客大战”、“白帽VS黑帽”等一系列传奇趣事,并赞叹这群网络精英们的智慧与正义感。

他们是网络世界的“英雄”,还是信息安全的“噩梦”?是“侠盗罗宾汉”,还是“大盗基德”?让我们来揭开他们的面纱。

黑客与骇客

1946年2月14日诞生了世界上第一台电子数字计算机。4年后,在美国麻省理工学院,一群计算机科学研究学院的研究生,经常通宵达旦地分析、研究程序,改进计算机系统。这也标志着一个群体的诞生——他们就是黑客。

20世纪六七十年代,“黑客”一词极富褒义,黑客们智力超群,他们常常“劫富济贫”,追求信息的共享与免费。破解口令、开天窗等都是这个时期的产物。但到了20世纪80年代,黑客间出现了分水岭,出现了一群“电脑捣乱分子”或是“计算机犯罪分子”,他们掌握着高超的计算机技术,并依靠这种技术实施非法侵入、偷窃、破坏等不良行为。为了区分,人们习惯上称那些以破坏为目的的黑客为“骇客”。

世界上头号骇客是凯文·米特尼克,在他15岁时,已经闯入了“北美空中防护指挥系统”的计算机主机,同时,翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料。

而后,他又先后进入过美国著名的“太平洋电话公司”的通信网络系统、五角大楼的电脑、联邦调查局系统、几家世界知名高科技公司的电脑系统。据联邦调查局估计,由于凯文的系统入侵,这些公司的损失高达3亿美元,凯文也成了世界上第一个“被通缉的头号计算机罪犯”。

凯文·米特尼克最终被“美国最出色的电脑安全专家之一”村勉抓获,但他的经历仍一度被誉为黑客界的神话。

白帽与黑帽

而在中国,白帽子与黑帽子的大战也在时刻上演着。中国的黑帽以网络信息牟利,白帽以保护网络安全为职责。白帽世界里,少有科班出身的,他们在网络世界历练得游刃有余后,选择做一个网络漏洞“人肉检测器”,识别计算机系统或网络系统中的安全漏洞,公布其漏洞,以帮助系统在被其他人利用之前进行修补。

黑帽则是通过发现漏洞后,入侵网站服务器,盗取数据库内的资料,进行售卖获利。以“熊猫烧香”为例,孕育这个病毒的三个黑帽,在3个月内获利3000万。

但黑客、骇客,白帽、黑帽的划分,没有绝对的界限,在黑客世界里,由黑洗白、由白变黑的事情常常发生,而身处两者之间,游走于法律边缘的灰帽也是一支重要的黑客力量。同时,这两类群体只是大致划分,世界上还有许多因兴趣、地域不同,而成立的不同的黑客组织。比如在中国,有维护国家利益的“红客”,在国外,有由“年轻的半无政府主义”黑客所组成的“匿名者”。

一场没有硝烟的世界大战

“交通信号灯完全失灵,隧道中的汽车对开相撞,股市崩溃,通讯全部中断,所有的电视台播放着同一个画面——历任总统电视讲话的词汇片段被剪切在一起,拼凑成一篇恐怖的黑客宣言。”这是电影《虎胆龙威4》里面的科幻场景,但这也是互联网时代必须面临的现实挑战。无论黑客、骇客,白帽、黑帽,他们的计算机操作天赋,已经令各国政府和企业大为头疼。

2015年7月,两个黑客开了一个玩笑,他们远程控制了一辆克莱斯勒汽车的操作系统,让它在高速路上突然停止,然后撞进了一个深沟。结果是,汽车公司不得不召回14万汽车。

但这些还只是黑客小打小闹的的游戏,由于每个软件系统不可能做到完全没有漏洞,也由于网络世界越来越广泛的连通性,黑客已经发展为通过互联网摧毁敌国电力、金融、作战指挥等关键系统的核心“作战部队”。

2001年4月1日,中美撞击事件后,美国黑客组织不断袭击中国网站,中国以红客联盟为主的一些黑客组织则在“五一”期间打响了“黑客反击战”。随着战争的愈演愈烈,网络大战已不局限于中美两国,日本、韩国、巴基斯坦等十余个国家的黑客组织纷纷助阵,演变成了一场局部的“世界大战”。

2007年4月27日,爱沙尼亚当局不理会俄罗斯政府的抗议,坚持将苏军纪念碑“青铜战士”像迁往他处,引爆了世界上第一次网络大战。在俄罗斯爱国主义情节黑客们的攻击下,爱沙尼亚政府的通讯系统、报纸网络全部崩溃。

在这些战役中,黑客往往通过获取口令、寻找系统漏洞、放置特洛伊木马程序、电子邮件和帐号攻击、网络监听、节点攻击、偷取特权等方式发起网络攻击。

但相对于这些还是能看得见的战役相比,有些更隐秘的网络战役则在不知不觉中窃取着情报和数据。曾经让全球震惊的斯诺登事件,就是很好的利用互联网渗透技术窃取情报的例子。在棱镜门中,美国政府直接从包括微软、谷歌、雅虎、Facebook、Skype、YouTube以及苹果等在内的9个公司服务器收集信息,达到监听全球的目的。

在物联网技术已经十分发达的信息时代,与核辐射一样,网络战争虽不见血,但同样能摧毁一切。官方网站、银行、警方通讯、自动提款机、手机等随身通信设备、汽车、飞机等交通工具、甚至网上投票选举环节都能够因为黑客的进攻而瘫痪。正如美国总统奥巴马所说:“网络战威胁对于美国而言,危害等同于核武器和生物武器。”

防范黑客,加固系统是关键

一架无人武装直升机正在美国亚利桑那州的一个军事基地上空飞行。突然,地面指挥官失去了联络信号。黑客已经控制了机载电脑,他还会进一步劫持飞机吗?

当然,这个险情没有发生。为了测试无人直升机的网络安全,美国国防高级研究计划署曾经进行了类似的演习。

演习中,黑客可以无限制地接近电脑,尽力使直升飞机功能瘫痪,甚至毁坏电脑,但他们仍然不能扰乱关键系统。对于美国国防高级研究计划署来说,作为高可靠性网络军事系统计划部署的一部分,演习的目的就是为了在2018年研制出一款不会受到黑客攻击的无人机。

这次演习十分成功。同时,也验证了由澳大利亚研制的Kernel 操作系统内核的安全性。

能保持无人机电脑系统一直安全的关键,在于它的操作系统。Kernel是电脑操作系统的中央核心区,有一些可靠的特质。例如,它只能执行那些已经设定好的指令,它的代码未经同意不允许更改,它的存储器和数字系统未经同意也不能被阅读。如果黑客试图破解它,它会采取禁止行动,比如将一部手机转换成干扰机。

虽然一旦连接上互联网,往往很难阻止黑客对于一些娱乐系统的入侵,黑客可以通过侵入一个非关键的系统作为跳板,进入到像操作系统这样的关键系统中,但Kernel可以使系统间相互独立,娱乐系统的漏洞不会干扰到关键系统。

而除了加固系统,以及建设大量的网络安全公司以外,面对黑客,世界各国也开始积极“招安”。美国招募了4000余人,组建了一支“网络特种部队”。不仅美国,欧美亚等洲许多国家都已经着手建立本国的“网络部队”,黑客更是成为此军种的常客。有些骇客也可以就此转身成黑客,有些黑帽也可以就此洗白,成为网络安全大军的一份子,共同抵御“网络恐怖主义”。

但即使软件功不可破,即使网络安全大军日益壮大,各国的黑客们也会研究找到攻击硬件的方法。黑客们也许能发明传感器干扰传输信号,例如针对武器提供动力的微型芯片进行袭击,这也同样是毁灭性的。总之,网络世界大战还只是刚刚开始。

(本文源自大科技*百科新说2016年第1期文章)

汽车也会被黑客控制?

如果有一天,你高速行驶在路上,突然发现方向盘不受你的控制,并且猛然转向一边;再或者你的车行驶中突然制动失效,你可曾想过后果?这些情景可不是美国大片中的电影情节,而是黑客通过远程控制车辆后造成车辆失控的情形。

前几日看到一条新闻,是说美国黑帽安全技术大会上,两位美国专家可以通过黑客技术,实现通过远程控制操作导致车辆失控。看了这篇文章后,笔者好生恐惧,特别请教了易车问答专家团队的董建刚和冯冕两位专家(以下简称董老师和冯老师),请他们来给大家普及一下车联网时代黑客的知识。

【什么叫车联网、车载信息娱乐系统?】

很多人看到这里会有个疑惑,你不直接说专家的硬货,没事聊什么车联网和车载信息娱乐系统?笔者先卖个关子,因为这两个如果我不交代明白,后面董老师和冯老师那接地气的高大上回答,你准保看不明白!

车联网概念引申自物联网,根据行业背景不同,对车联网的定义也不尽相同。随着车联网技术与产业的发展,根据车联网产业技术创新战略联盟的定义,车联网是以车内网、车际网和车载移动互联网为基础,按照约定的通信协议和数据交互标准,在车-X(X:车、路、行人及互联网等)之间,进行无线通讯和信息交换的大系统网络,是能够实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络,是物联网技术在交通系统领域的典型应用。(例如沃尔沃SENSUS、凯迪拉克的CUE等)

车载信息娱乐系统(In-Vehicle Infotainment 简称IVI),是采用车载专用中央处理器,基于车身总线系统和互联网服务,形成的车载综合信息处理系统。IVI能够实现包括三维导航、实时路况、IPTV、辅助驾驶、故障检测、车辆信息、车身控制、移动办公、无线通讯、基于在线的娱乐功能及TSP服务等一系列应用,极大的提升的车辆电子化、网络化和智能化水平。

【黑客怎样控制车辆? 】

黑客是怎样控制我们的车辆呢?相信很多人都有跟编辑有一样的疑惑,单就这个问题,冯老师表示:黑客控制车辆的手段多种多样,归纳起来有三种途径:

一、通过车载的无线通讯系统,如WI-FI、蓝牙、无钥匙一键启动和某些整车厂商自有的车载通讯定位系统。

二、通过车载移动网络系统,应用最多的如GPS卫星定位导航系统。

三、通过某些车型的自动泊车、自动防追尾距离探测器、车道变化盲区探测器等。

【所有车都可以被控制吗?】

董老师表示:现在的电喷车都有行车电脑,但是被黑客控制这种情况的发生是有局限性的。首先,有行车电脑并不会被“黑”,被黑的前提一定是远程的。而远程功能一定建立在开放性通讯及无线传输或SSID的功能上的。所以矛盾点也出来了,要想充分利用全球的网络资源,一定是采用国际通用的通讯协议和通用技术,就像当前的JAVA技术,来源于SUN公司早期的协议规范,而采用通用成熟的技术,一般就相当于公布了源代码。所以,不良软件便会通过通用源代码威胁到车辆系统。

需要提示的是,汽车的动力电脑和行车电脑目前并不具备远程功能,即使目前部分高端车型上装备的,也只是通过GPS进行的受字节控制的文本,并不能产生太多的不良作用,真正会被黑的载体是汽车今后会普遍采用的车载信息娱乐系统。只有这样,才有无尽的资源被车主使用,也会有更多的功能被添加进娱乐系统。包括汽车管家,旅行伴聊,导航,或更加智能的人机对话功能。所以,目前看,只有装备了智能娱乐系统的汽车,才存在风险。

【蓝牙、WIFI等设备的加入是否意味着被黑更容易?】

董老师的观点是肯定的。他举例说,就像是汽车本身的发展一样。理论上说功能越多越先进,出现故障的几率越大,道理是一样的。但蓝牙不容易被侵入,一是距离上有约束条件,仅10米左右,二是蓝牙协议约定,只能是一对一通讯,且需要许可方能接入。所以它不会产生过多的影响,但会存在一定潜在风险。

如果说蓝牙还是潜在风险,那么WIFI技术就是可以随时、随意的侵入的技术,因为WIFI协议是公开的,且一般对距离要求不太严格,只是发射功率的问题。包括有些不怀好意的WIFI,其功率甚至大于中国移动和联通,让手机无法实现正常通讯,并强行侵入,这方面技术是成熟的,其来源是军事上的电磁战。综合来说,更多智能的车载设备的加入,的确给黑客提供了更多攻击的可能性。

【黑客控制一个车辆,是否意味可以控制同品牌同型号所有车型?】

相信不少网友都会担心这个问题,那就是破解了一个车辆,是否相当于破解了全部同型号车辆?就这个问题专家表示:因为汽车各系统的基本工作原理大同小异,加之现在整车厂商越来越多的将平台概念应用到车型的开发当中,在同一平台上衍生出很多不同的车型,这些车型的行车电脑的基本程序和参数是一样的,理论上讲如果黑客成功的控制了同平台或者同品牌的一辆车,就意味着可以采用相同的技术手段控制其他使用相同程序行车电脑的车辆。

研发机构不会允许黑客随意控制汽车安全的情况发生,厂商是有一定安全机制的,包括增加使用角色权限等等。编辑也觉得大家不必过分担心,道理就跟现在的电脑操作系统一样,研发人员会不停的生产补丁来堵上可能给黑客提供机会的漏洞,这个过程就是个双方博弈的过程,我们消费者是无法掌控的。

【黑客遥控汽车离我们是否遥远?是否可以预防?】

随着蓝牙、WI-FI、一键启动无钥匙进入、自动泊车、无线胎压监测、随速电子转向助力、道路自适应校正、自动防追尾、车道变化盲区警示等系统在汽车上的普及应用,黑客遥控汽车离我们越来越近。

至于如何预防,专家认为:我们是无法阻止技术进步的,肯定会有少数人把技术用在不良的地方,就像任何地方都存在犯罪一样,无法杜绝。而且作为普通消费者而言,对车辆的认知基本都是局限于安全驾驶和一般的保养维护的层面。对于汽车黑客和车载的各种无线和有线的电子控制系统这两种专业性极强的领域,从目前的形式看,依靠消费者自身的知识和能力进行防范是不现实的,道高一尺魔高一丈,再高明的黑客也是要利用汽车的系统漏洞,来进行对车辆的攻击和控制的。防范汽车黑客攻击行之有效的办法是整车厂商强化对车辆各系统的安全预防措施,未雨绸缪和亡羊补牢都不失为整车厂商对消费者负责的态度。当然我们在日常的用车中,也要注意用车的安全,这点同样也很重要。

不知道大家看完专家的解读后,是否对车联网时代的黑客有了新的认知?编辑认为事物都有两面性,如何正确对待和提升防护意识才是最重要的。

汽车ECU能被黑客么?就像计算机被被黑客攻击一样,比如使汽车失控之类的?

理论上可以,但实际中由于你汽车的ECU外人无法联入,就如计算机能被黑,但你的机器从来不给别人碰,也不上网,软件还都是原版厂商安装,那就不可能被黑了。

不过现在一些高级的车,可以远程读取ECU信息,进行远程的诊断和检测,这样的话存在一定的可能性,但几率极小,因为远程控制端一般是厂商的售后中心或4S店,相对是很安全的。

黑客真的能入侵我们的汽车吗

黑客是如何入侵汽车的?

显然,互联网入侵的关键在于连接,如果没有网络连接,则无法构成入侵的基本条件。入侵汽车,首先需要汽车具备网络连接功能,形式可以通过物理连接或是如蜂窝、蓝牙、WIFI等无线连接。据报告显示,马萨诸塞州议员的汽车攻击事件,便是通过汽车内置的蜂窝数据网络实现入侵。

也就是说,如果汽车配备了OnStar系统或是其他类似功能,则有可能被入侵。如果系统涉及到制动系统,那么隐患显然更大。华盛顿大学计算机科学家们通过测试,证明了这一理论的可行性。

汽车被入侵的可能性大吗?

虽然听上去非常可怕,但可以肯定的是,入侵汽车实际上非常复杂,要比通常的计算机入侵、病毒更为复杂,黑客们需要发现汽车系统的漏洞才能实现入侵。但不能忽视的是,在各大科技、汽车公司均大力发展智能汽车系统的情况下,这种担心是有必要的。毕竟,汽车不同于手机、电脑,一旦被入侵,人们的生命会受到更大威胁。所以,整个产业群都应该更加关注智能汽车系统、自动驾驶汽车的安全性,提供更为严谨的加密机制。

2条大神的评论

  • avatar
    访客 2022-07-12 上午 07:19:04

    统间相互独立,娱乐系统的漏洞不会干扰到关键系统。 而除了加固系统,以及建设大量的网络安全公司以外,面对黑客,世界各国也开始积极“招安”。美国招募了4000余人,组建了一支“网络特种部队”。不仅美国,欧美亚等洲许多国

  • avatar
    访客 2022-07-12 上午 07:25:55

    X(X:车、路、行人及互联网等)之间,进行无线通讯和信息交换的大系统网络,是能够实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络,是物联网技术在

发表评论