新車易遭黑客入侵

【大紀元訊】對駕車人士來說，很難想像有甚麼恐怖體驗比得上駕駛一輛被黑客控制的汽車上路的了。很多新車都已經電腦化，加上車廠內聯網的普及，為車主帶來很多方便。不過，美國有電腦專家指出，這些汽車電腦系統對於黑客入侵原來不堪一擊，引擎及剎車系統都可以被人遙距控制，很容易導致車禍，後果可以很嚴重。專家並且預測，這種黑客入侵車輛電腦的現象不久將會十分普遍。

從上世紀90年代初開始，操控著汽車的引擎、變速箱、剎車、氣囊和娛樂系統的各種電腦系統紛紛與網絡相連，改善汽車的性能和燃料效能。比如，防滑系統可以防止汽車失去控制；方向盤、剎車和減速擋之間的連結傳感器還能在關鍵時刻有效地從司機處奪取汽車的控制權；緊急剎車助手能在需要緊急停車時提供最大的剎車力量；高級寶馬車上的能動方向盤能彌補司機的魯莽。最新版本的汽車信息系統，即遠程信息處理，能遠程診斷汽車故障。

奪去車載電子系統控制權

研究發現，人們在享受方便的同時，這些新型汽車容易遭到黑客的攻擊。來自美國華盛頓大學及加州大學聖地亞哥分校的研究員發現，這些新車車載電子系統一旦被黑客入侵，可以說是完全沒有反抗能力。即使有司機在車中，亦控制不到。

研究安全防範的專家已經通過一台手提電腦和特製的軟件成功地入侵了一部家庭汽車的操作系統，使其在行駛過程中剎車失靈甚至引擎熄火。

美國華盛頓大學及加州大學聖地牙哥分校的研究員測試了兩輛不同型號的新車。研究人員將他們的筆記本電腦接入車載的診斷系統，再用另一部電腦遙距控制。筆記本電腦運行一個叫做CarShark的定制的網絡竊聽和攻擊工具。它是通過車內的標準OBD-II端口（On-Board Diagnostics，車載診斷系統端口），該端口可以在大多數新款高檔車的儀錶盤下面找到。CarShark可以監控並攻擊車載控制器局域網（CAN）。

研究人員成功令汽車死火

他們在華盛頓州一個廢棄的機場將手提電腦聯上汽車操作系統，進行了多次測試，其間他們成功地使行駛中的時速為每小時65公里的汽車引擎熄火、剎車失靈或者瞬間鎖死剎車系統。研究人員向其發出各種不同的指令，控制其追車、彈開後備箱蓋、滅燈、按喇叭等等動作。

研究人員還能簡單地入侵儀錶盤，添加他們自己的文字。他們還可以讓系統給出虛假的車速數據。

顯然，司機會注意到插入汽車操作系統的手提電腦。但是，將不醒目的硬件插入插口，然後進行遙控則可以達到相同目的。更聳人聽聞的是，研究人員說他們也使用了無線信號在互聯網上遙控汽車，只是沒有透露具體研究過程。

研究人員在對現代汽車的實驗安全分析報告中表示，黑客完全有能力對汽車電腦中的很多功能進行改變，甚至可以完全忽視司機的輸入指示，例如黑客入侵汽車電腦會造成汽車失去剎車能力，個別輪胎立即剎車，以及引擎停止工作等等危險後果。

美黑客遙距整蠱逾百車

美國一名被車行開除的男子為了報復，利用一名前同僚的密碼，上網遙距「整蠱」百多輛車行出售的汽車，令受害車主的車無法啟動，又令其響號長鳴。一些車主要在路上急召拖車，也有人因而滯留於上班的地方。

這名「另類黑客」是20歲的歐瑪．拉莫斯-洛佩斯（Omar Ramos-Lopez）。根據警方的調查，當初二手車銷售公司「德州汽車中心」（Texas Auto Center）在裁員行動中將他開除時，已經刪除了他的系統賬號，但不幸的是他還記得另外一名員工的賬號密碼，於是他便用這套賬戶密碼登錄了系統，登錄系統之後，他首先以搜索用車客戶名字的辦法來找到需要下手的對象，結果發現有1,100名公司客戶的車子上都裝有這套防盜系統。於是他便開始按客戶名稱的字母順序展開攻擊，破壞系統的記錄數據，而且還遙控車子熄火，並操縱它們鳴響喇叭。

該防盜系統是車商會為客戶的車安裝的全球定位系統，如果車主拖欠款項逾期不付，該系統能夠阻止汽車啟動。

從2月底開始，「德州汽車中心」就開始陸續收到客戶有關這類故障的申告，有些倒霉的人因此上班遲到，有的只好掏錢僱了吊車，有的只好把電池拆下來以避免喇叭亂響。不過5天以後，這家公司重新設置了Webtech Plus系統的所有用戶密碼，結果所有的故障便忽然消失了。隨後警方取得系統的操作記錄，並跟蹤到了拉莫斯-洛佩斯地址。