如何入侵智慧汽車的報警系統?
智慧汽車正在穩步地獲得越來越大的市場份額。雖然新款汽車有很多令人興奮之處,但如此重大的技術進步也帶來了一系列擔憂。智慧汽車可能比傳統汽車更危險,因為它們連線到網路。
除了瘋狂的駕駛員和不可預見的道路問題之外,這些智慧汽車的車主還必須考慮有人試圖遠端控制他們的車輛的可能性。這不僅僅是一種推測性的可能性。
智慧汽車很方便,但它們安全嗎?
原則上,智慧防盜系統不僅僅是警報器。即使車輛已被盜,它們也能提供幫助。例如,它們可以追蹤車輛,關閉引擎,並在警察到達之前鎖上車門。所有這些都藉助智慧手機應用程式完成。
方便?是的,絕對方便!安全嗎?正如製造商所聲稱的,這些技術旨在將車輛安全性提高十倍。但現在不僅僅是你的車可能被盜。網路罪犯在劫持你的賬戶並以你的名義登入應用程式後,可以訪問大量資料以及所有智慧報警功能。如果你只是更改密碼,你將被鎖定在系統之外。之後,攻擊者將能夠:
監控所有車輛的移動。
啟動和停用報警系統。
鎖定和解鎖車輛車門。
切斷引擎——在某些情況下,即使汽車正在行駛。
啟用或停用防盜器,這是一種防止發動機啟動的防盜裝置。
對於Pandora報警系統,網路罪犯甚至可以使用防盜系統的麥克風(用於緊急呼叫)竊聽車內對話。記住,你無法反擊,因為系統只能由攻擊者訪問。聽起來不太吸引人,不是嗎?
駭客有可能入侵智慧汽車嗎?
雖然這種情況聽起來像是科幻小說中的情節,但事實證明,入侵汽車並接管其功能是可能的。智慧汽車是一種物聯網裝置。汽車比智慧恆溫器或任何其他智慧家居裝置等其他物聯網裝置複雜得多,但它們也有一些共同點。智慧汽車與任何其他物聯網裝置一樣,連線到網路並與其他裝置交換資料。雖然這很容易實現,但這些網路容易受到大量安全漏洞的攻擊。
智慧汽車可能出現問題的最著名的例子是2014款Jeep Cherokee的一個漏洞,該漏洞允許兩名行業專業人士透過訪問其網路然後將其關閉來控制車輛。雖然安全問題長期以來一直是智慧汽車討論的一部分,但這起事件震驚了整個行業。從那時起,控制智慧汽車的方法越來越多。駭客現在可以嘗試遠端鎖定車門,並將惡意軟體植入車輛的各個部件,從而使駭客能夠改變車輛的行為或禁止使用者使用特定功能。
駭客還可以利用系統的漏洞來改變系統對駕駛員指令的響應方式。這不僅僅是假設的情況。一位19歲的安全研究人員最近能夠遠端開啟20多輛特斯拉的車門,這對於所有擁有或想要購買智慧汽車的人來說都是令人擔憂的。
那些使用iPhone作為汽車遙控器的人面臨著更大的危險。有很多方法可以侵入某人的手機,如果你的所有物聯網裝置都透過手機管理,那麼這些威脅很容易導致嚴重的現實後果,而沒有立即的解決方案。
如何防禦智慧汽車免受網路攻擊?
雖然不可否認必須考慮這些問題,但智慧汽車不會很快消失。與其放棄所有創新和便捷的智慧汽車,不如採取以下一些措施來降低你的汽車被駭客入侵的可能性。
切勿忘記更新軟體
切勿忘記檢查更新。雖然該行業仍處於起步階段,但很難找到解決所有問題的“靈丹妙藥”。但是,降低風險的一種明確方法是保持你的聯網裝置和汽車軟體的更新。
可以提供更新來提高裝置的整體安全性,你不想錯過任何更新。為了加快此過程,請註冊製造商的召回或軟體修復。
使用虛擬專用網路 (VPN)
當使用汽車的Wi-Fi與其他裝置通訊時,請使用VPN。為了正確理解VPN的重要性,理解VPN的定義至關重要。VPN會加密你的連線,使窺探者幾乎無法將你的線上活動與你聯絡起來。這將防止任何不必要的干擾或試圖控制你的網路或車輛本身。你的連線將隱藏在VPN後面,從而增強網路的安全性。
停用任何未使用的服務
仔細考慮你的許可權。不要堅持預設模式;相反,請檢視所有功能並重新評估你的需求。停用不使用的任何連線埠,並且只啟用你知道經常會使用的功能。如果你不打算使用汽車的所有功能,就沒有必要啟用它們。謹慎行事並限制許可權可以避免很多不必要的麻煩。