汽车黑客技术惊人 宝马奔驰纷纷陷落

08月14日消息，上个月安全研究员Samy Kamkar公布了OnStar车载设备在通用汽车上的一个安全漏洞，随后公司修复了它。但现在看来相同的漏洞也出现在宝马Remote、奔驰mbrace和克莱斯勒Uconnect中。

OnStar是一款车载WiFi发射装置，同时用户可以使用手机app向OnStar发送命令操作汽车。Kamkar表示此次漏洞在本质上仍然是SSL认证问题，只需要在原有系统中针对受影响车辆添加几行代码就可以再次破解这些汽车。

使用OnStar破解装置OwnStar,黑客可以截获汽车和手机app之间的信息交流，其中包括登录信息。在截获此类关键信息后，黑客通过app就可以取得汽车控制权并随意解锁它了。

值得注意的是这个SSL认证漏洞不仅出现在Kamkar点出的几种车型，它的影响实际上颇为广泛。Kamkar表示：“不幸的是，在我测试的许多遥控解锁软件中，有超过一半都发现了同样的漏洞。”

克莱斯勒发言人则称：“客户安全是我们的第一要务，我们支持负责任地披露安全隐患。正是基于这一点，我们强烈反对那些不负责任的漏洞曝光，甚至是手把手破解教学，这会帮助窃贼更轻易地得手。”

Kamkar表示在未来30天之内不会发布破解代码，以便厂商有时间修复他们的系统。在这种情况下，目前没有被公布漏洞的厂商也应该进行一次自检。

目前宝马、奔驰都没有就此事做出评论。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。