黑客入侵特斯拉：發(fā)送“自殺”式命令

　　特斯拉的ModelS，這輛出生就帶著光環(huán)的逼格車款在設(shè)計(jì)之初就將安全擺在非常重要的位置，很難攻擊，但早前傳來(lái)了該車被破解的消息。不過(guò)那則新聞并沒(méi)有破解詳情，也沒(méi)引起有點(diǎn)科技審美疲勞的晃老濕的注意，因?yàn)榻?jīng)常被各種破解消息轟炸，對(duì)這類新聞確實(shí)不感冒了，這不是高中“努把力”就能解決的問(wèn)題么?

　　實(shí)際情況恐怕并非如此，上周，安全專家KevinMahaffey和MarcRogers演示了通過(guò)ModelS存在的漏洞打開(kāi)車門、啟動(dòng)并成功開(kāi)走，此外還能向ModelS發(fā)送“自殺”命令，在車輛正常行駛中突然關(guān)閉系統(tǒng)引擎讓車輛停下來(lái)，但這一切絕不簡(jiǎn)單。上周末召開(kāi)的DEFCON23數(shù)字安全會(huì)議上，兩名安全專家展示了他們實(shí)現(xiàn)破解的細(xì)節(jié)。

　　他們?cè)谘葜v中說(shuō)道：“我們選擇特斯拉的主要原因是我們認(rèn)為這將成為未來(lái)所有汽車的原型?！弊鳛樵?，兩名安全專家發(fā)現(xiàn)ModelS設(shè)計(jì)優(yōu)良且非常安全。事實(shí)上在長(zhǎng)達(dá)50分鐘的演講過(guò)程中，有將近40分鐘的時(shí)間都講述了破解過(guò)程中所繞過(guò)的彎路和使用的方法。

　　安全專家在移除ModelS車身上的橡膠等設(shè)備之后，發(fā)現(xiàn)一共有兩個(gè)可拆卸移除的SD卡(其一為地圖數(shù)據(jù)，另個(gè)為文件系統(tǒng))、USB接口、一套診斷端口和一個(gè)神秘的專用線纜。團(tuán)隊(duì)最初嘗試通過(guò)USB接口來(lái)訪問(wèn)系統(tǒng)固件，但是發(fā)現(xiàn)固件是鎖定的，因此無(wú)法利用。隨后團(tuán)隊(duì)又將目光瞄準(zhǔn)了SD卡數(shù)據(jù)，他們發(fā)現(xiàn)ModelS的中控臺(tái)系統(tǒng)使用了和便攜式游戲主機(jī)PSVita相同的QtWebKit瀏覽器，嘗試通過(guò)相同的方式進(jìn)行破解，但是最終發(fā)現(xiàn)特斯拉已經(jīng)修復(fù)了該漏洞，這條路再次成為死胡同。

　　不過(guò)在相同的SD卡上，他們發(fā)現(xiàn)文件carKeys.tar文件是啟動(dòng)ModelS的數(shù)字密鑰，但是無(wú)法破解依然曾一度導(dǎo)致陷入僵局。隨后在操作系統(tǒng)方面，科研專家發(fā)現(xiàn)通過(guò)一個(gè)連接可以直接從特斯拉的服務(wù)器上下載汽車固件，但是這只通過(guò)由特斯拉“mothership”服務(wù)器創(chuàng)建的虛擬專用網(wǎng)絡(luò)提供訪問(wèn)。而通過(guò)汽車自己的通訊方式，研究者發(fā)現(xiàn)無(wú)法將這些數(shù)據(jù)下載到PC。

　　破解工作一度陷入僵局，直到安全專家發(fā)現(xiàn)了上文提到的神秘專屬端口，通過(guò)網(wǎng)線線纜和一些透明膠帶Mahaffey和Rogers終于能夠訪問(wèn)車輛的板載網(wǎng)絡(luò)。在將車輛連接到一個(gè)網(wǎng)絡(luò)交換機(jī)上之后，他們就能進(jìn)一步連接到ModelS的網(wǎng)絡(luò)連接，并充分利用VPN連接到特斯拉的服務(wù)器上下載和反編譯固件，然后最終在內(nèi)部添加更加聰明的MontyPython“knightswhosay，‘Ni!’”彩蛋。