SyScan360开幕黑客800英里

2019年05月15日 来源:

今天上午,2015SyScan360国际前瞻信息安全会议在北京举行。来自全球的互联安全专家和黑客同台竞技,展示亚洲为的安全技术。

Uber工程师与中国黑客煮酒论英雄

下午,本次Syscan360为耀眼的两名天才黑客、Uber安全工程师查理米勒(Charlie Miller)和克里斯瓦拉塞克(Chris Valasek),前来演讲。演讲之前,络安全圈的不少专家、黑客慕名而来,整个会场济济一堂,两位黑客一上台就引发数百黑客的欢呼,两位黑客尽现魅力。两位黑客也卓尔不群,带着啤酒上场,与在场黑客煮酒论英雄。

米勒和瓦拉塞克带来了《远程利用未改装的载客汽车》演讲,这个题目前不久在美国黑客大会曾亮相,这是首次登陆中国。

查理米勒曾经是一名国家安全局雇员,也算得上斯诺登的前同事,米勒曾在世界的黑客Pwn2Own大赛上两次攻破MacBook笔记本电脑,巩固了他作为的苹果Mac黑客的声誉,后来他又还曾任推特的安全工程师。

查理米勒的搭档瓦拉塞克曾是IOActive的汽车安全研究总监,监管着IOActive的汽车安全实践并延续推动对汽车安全的研究范畴。瓦拉塞克曾率先公开讨论汽车安全问题的细节,还发表了代码、数据和工具用于通过CAN总线来控制汽车。他还是美国历史长的黑客会议SummerCon的主席。

五分快三目前,米勒和瓦拉塞克加盟了全球的叫车软件Uber。Uber发言人称,米勒和瓦拉塞克将与公司安全人员合作,继续在Uber打造的安全项目。

黑客破解切诺基翻沟里

五分快三有厂商说,汽车是无法破解的,实际上科技世界任何东西都可以被破解。刚刚1上台,两位黑客语出惊人。两位黑客介绍,汽车连入互联,自带的蓝牙设备、汽车上自带WIFI,甚至蜂窝说句都可以用来攻击汽车固件。别人眼中固若金汤的车联安全措施竟然在黑客眼中漏洞百出。

事实上,很多计算机安装在汽车里,从发动机到各个部件均有,黑客找到各部分信息,并阻断这些信息,然后控制汽车。两位黑客用 讲相声调侃汽车固件V850没有任何授权设置,很容易利用汽车的不同硬件将CAN总线的信息发送至关键电子控制单元,他们还分享一些会影响汽车物理系统的信息。

五分快三在汽车连接WIFI时,两位黑客发现了WPA2的密码的漏洞,虽然每天只有几秒能找到这个密码,但是依然无法逃脱黑客的眼睛。甚至黑客还发现一个更大的毛病,汽车某个部件次设置密码时,通过GPS设置,会有一个默许的时间密码,黑客很容易算出这个密码是3013年某日。

两位黑客不但可以通过WIFI攻击系统,通过蜂窝数据也可以,他们很轻易看到吉普的IP地址,可以让汽车与假移动基站来通信,这样在800英里的外也行能攻击汽车,距离不是问题。米勒对这个厂商这个漏洞嗤之以鼻。

在视频演示中,可怕的黑客终于亮出攻击成果,切诺基汽车的音量不断增加,驾驶员无法关闭,汽车的方向盘自动扭动;前方成堆汽油桶障碍物,刹车系统不停指挥,猛烈撞击;,汽车栽倒了沟里。这一切都是汽车黑客在10英里之外通过键盘来操作完成。

搭载这个系统的克莱斯勒很多车型都有这个漏洞,米勒和瓦拉塞克估计有数十万辆,没想到远远不止这个数字,随后克莱斯勒公司在美国召回了140万辆搭载这个系统的漏洞,这也是汽车厂商首次因汽车软件安全隐患问题召回车辆。

中国车联安全联盟正在筹备

值得庆幸的是,两位黑客都是白帽子,并不做坏事,他们将漏洞通报了厂商,并在9个月后才公然他们的发表漏洞信息,厂商有足够时间封死这些漏洞,

值得一提的是,这些受影响的车辆也没有在国内销售。

五分快三现在有一个黑客可以影响真实世界的例子!两位黑客笑称自己不是坏人,只是怪人,仁慈的怪人,他们不会主动去攻击别人的汽车,反而会就汽车安全性继续进行研究。不过查理还是希望搭载智能装备的汽车厂商对安全引起足够的重视。

五分快三汽车黑客似乎已成为的时髦词语,人们开始担忧自己的汽车被黑客攻击。360创始人、总裁齐向东特别提到两位黑客的演讲。齐向东在致辞中表示,正因为对汽车安全的重视,360正联合多家机构和车企,筹备成立中国车联安全同盟,集合全社会的络安全能力,共同面对和解决汽车的信息系统安全。




相关文章
  • 全美270城工人为加薪罢工要求时薪15美元武汉信息在线
    全美270城工人为加薪罢工要求时薪15美元武汉信息在线

    波士顿、纽约、底特律、费城等美国270多个城市的快餐店工人10日再次走上街头,举行罢工和抗议活动,要求政府提高工资至每小时15美元。10日早晨,在纽约布鲁克林等地,抗议者们聚集在连锁巨头麦当劳快餐店的外面,他们举着标语牌,高呼“为15美元罢工”...

  • 舒城县杭埠镇创新举措促进干部在线学习六安新闻
    舒城县杭埠镇创新举措促进干部在线学习六安新闻

    六安讯 为促进2015年度干部学习,完成全年学习计划,舒城县杭埠镇采取多种措施,精心组织,强力推进,确保学习活动顺利进行。一是高度重视,加强领导。杭埠镇上线学员达38人,且全部集中在镇级平台,参学人员数量较多且点多面广。为积极推进全系统干部学习...

  • 二孩潮暗流涌动杭州从嵊州引入学院派月嫂
    二孩潮暗流涌动杭州从嵊州引入学院派月嫂

    2013年,越剧故乡绍兴嵊州由社区学院出面注册了越乡嫂月嫂专用品牌,面向社会推介经过专业培训的持证月嫂。这种由培训学校出面给毕业学员注册一个服务类商标的事,在绍兴乃至浙江省都很罕见。经过一年多的市场培育,越乡嫂已经成了绍兴当地人找月嫂的...

  • 秋季食螃蟹不可不知的八大禁忌
    秋季食螃蟹不可不知的八大禁忌

    螃蟹好吃,不过有不少人吃了螃蟹后会发生腹痛腹泻、恶心呕吐等症状,这通常是因为吃蟹的时候没注意细节造成的。以下是盘点食用螃蟹八大禁忌。菊黄蟹肥秋天,温一壶黄酒,捉几只肥蟹,看秋高气爽,听秋虫吟唱,不亦乐乎?这时的螃蟹不仅好吃,含有丰富的...

  • 专家世卫室内空气质量报告有助对此问题的重视
    专家世卫室内空气质量报告有助对此问题的重视

    中新社北京12月18日电(刘长忠)中国国家室内环境质量监督检验中心、中国室内环境监测工作委员会主任宋广生今天对表示,世界卫生组织新近公布的室内空气质量标准的报告,有助于各国政府对室内空气质量问题的重视。世界卫生组织15日在其总部瑞士日内瓦发布了...

  • 刑诉法修订草案引热议律师称精神酷刑也是逼供
    刑诉法修订草案引热议律师称精神酷刑也是逼供

    五分快三总论  1  大多认可确有不少进步  1979年刑事诉讼法正式实施,1996年次大修,距今天二次修改又过去了十几年。一直寻求通过立法的方式改善执业环境的律师行业,自然对这次修订抱有很大希冀。整个行业都格外重视。刑诉法修订草案一出,律师发出了法...