一名研究人员在上周发现可以利用Progressive的Snapshot驾车者跟踪工具黑客入侵某些车的车载网络。Snapshot作为一款可以插入OBD-II端口的工具，由Progressive汽车保险公司生产。其目的旨在通过监视驾车行为从而为更安全驾车者提供更低的保险费率。 首先为大家科普一下：OBD-II是下面的一个输入端口，一般位于方向盘的左侧。该端口可通过插入排放检测器来检查汽车计算机系统的所有代码，从而确保该车没有在排放有害污染物。此外，你还可以将诊断扫描装置插入该端口，检查发动机灯是否开启。 简单地说：你爱车的计算机网络由传感器、电子控制单元以及控制器局域网（CAN）总线组成。一辆车内ECU（电控单元）可以有许多，但应用目的各不相同，大多数用于处理来自于传感器的信号，同时监视发动机控制系统、安全气囊以及大多数从未听到过的汽车部件。ECU全都联网并通过CAN总线进行通讯。例如：一旦发生撞车，传感器会迅速将撞车情况告知ECU，ECU随即通过CAN总线将这一消息传至执行安全气囊部署的ECU。 @ Progressive #Snapshot# 驾车者监视工具并不安全，且将驾车者暴露在黑客入侵危险之下 OBD-II端口过去曾是汽车上的唯一接口，主要与CAN总线和ECU进行通讯。最新的研究显示还可以通过无线网络实现。 Digital Bond Labs安全研究人员Cory Thuen找到了一个Snapshot装置，该装置广泛运用于近200万辆汽车。他通过对该装置进行逆向工程，研究出了它的工作原理，并插入到自己一辆丰田Tundra车的OBD-II端口上。通过一番观察和使用后，Cory Thuen发现该装置无法证明是否对流量数据进行加密，也缺少存在数字验证签名和安全启动功能方面的证据。 需要明确的是，Snapshot装置是通过蜂窝网络以纯文本的形式与Progressive进行通讯。这意味着网络攻击者可以非常容易地建立一个伪造的蜂窝发射塔，进而执行中间人攻击。 远程黑客完全可以通过Snapshot软件狗将代码植入控制汽车安全气囊和紧急刹车的专用网络。 除了这些严重的安全隐患，该装置的确可以与CAN总线进行通讯。因此，远程黑客完全可以通过Snapshot软件狗将代码植入控制汽车安全气囊和紧急刹车的专用网络。Thuen的研究工作就差向自己的汽车网络植入代码了。他表示他唯一感兴趣的地方，就是找出是否存在任何的安全保护措施能够阻止他植入代码。 你们先不要惊慌，就在去年的时候，我就这一问题（将恶意代码植入到CAN总线）专门拜访了IOActive汽车安全研究主管同时也是著名的汽车黑客Chris Valasek，他对此的看法是：实际操作起来非常复杂。 当然从理论上说，当你的车在高速公路上减速行驶时，通过植入代码来操控汽车启动自动平行停车辅助程序的确可能实现。但问题是，当你的车在行驶过程中， ECU在任何一个时间点还在同时处理数千个其它信号。那么，要想启动自动平行停车辅助程序（或其它任何功能），网络攻击者都必须发送足够多的信号来占满整个CAN总线，从而取代汽车传感器输出的所有合法信息。 Valasek和他的研究伙伴Charlie Miller早在几年前即掌握了如何通过伪造的传感器信号将车载网络填满的方法，从而达到操控安全带锁扣、刹车和方向盘的目的。然而，这一过程过于耗费人力，而Miller和Valasek作为安全业界的翘楚，他们的研究显然得到了美国国防部高级研究计划局（DARPA）的批准。 好消息是目前并没有很多人在做有关CAN总线的研究。另一方面，却有很多人在研究浏览器安全。由于汽车制造商开始更多地将浏览器和其它联网软件集成入到他们所制造和销售的汽车内，未来有关汽车黑客入侵事件的数量将呈显著上升趋势。