文中创作者：雷锋网互联网安全频道栏目主笔，李勤

丈夫，你近期来到哪些地方？

啊，我就去上班了啊。

你骗谁呢你？你看你的 GPS 记录，你觉得，你来的这个地方是否做大保健的？！你太无情无义了！

你憋屈得想发誓，低下头一看 GPS 记录，握草，为何 GPS 上确实显示信息的是“天上人间休闲娱乐商务会所”？

青天白日见了鬼，显著去模块上班，简直跳入大河也洗不清。

但见隔邻老孙闻此声大家的打众怒偷偷乐呵着……

若是隔邻老孙是个杰出网络黑客，窜改你的 GPS 记录彻底并不是难题。

不要说窜改 GPS 了，立即操纵你的车车将你导向性坑里，或是给你的车在汽车行使中重要刹车踏板，谋财害命也不是没很有可能的事。

此次，雷锋网编写并沒有说故事。这也不是一件奇特事，年，网络黑客破译了某轿车，让司机眼巴巴地把车调到排水沟里衬，那时候的司机是一名新闻记者（尽管宅宅仅仅枚编写，但是因为我怕呀）。

十几天前，雷锋网(群众号：雷锋网)给每个人推荐了2个小伙无需锁匙就提走了一个女黑客的车的方法，万万想不到，在 BLACKHAT 交流会上，腾讯官方沃斯特试验室又花样演试了一把“第二次攻克特斯拉汽车”的技能。

接着，宅宅又发觉，外国媒体曝光，车生产商出示的TCU有什么问题，会造成 数据信息泄露，另有外国媒体告诫，CAN 系统总线很危险，以程序编写方法操纵你的轿车轻而易举！

“要不需要钱，要不要人命”

绿盟科技的应急处置中间拼命人李庆宏在一间小会议厅里衬带笑容，讲出了这一最后真知。

四类拒绝服务攻击，只求给你狗带

李庆宏如今拼命启明星辰对汽车中控服务平台的防御分析，并干预车联网平台安全检验限度的制定。

实际上，在轿车车联网平台的安全科学研究上，做为守护平安的这一方，防御者第一次比网络攻击很有可能领跑 5 年上下。

大家都知道，轿车连接网络仍旧近些年的“新起事情”，一些组织未来展望，车联网平台在 年才很有可能迅猛发展。说白了比网络攻击领跑 5 年，就是指在车联网平台并未全面普及化的情况下，防御方早已预见到网络攻击对联网轿车的好几个进攻途径。

李庆宏推荐，他所体会到网络黑客对车联网平台轿车的进攻，有四类攻击面。

1.触碰操纵

从网络黑客的角度观察，想操纵一台轿车，最朴素的方法是装一个侧门，争得决策权。

用李庆宏得话而言，这一种很可能是“亲戚朋友犯案”，因为装侧门最先要开车门，若是否砸开汽车车门，那便是取得了锁匙。

话说，倘若能砸开汽车车门，为何也要装侧门？

实际上，最开始对特斯拉汽车的进攻也就是根据 OBD 去做的。

OBD ，便是“车截检测系统”。这一系统软件随时随地监管柴油发动机的运行情况和废气后处理工艺系统软件的事儿情况，一旦发觉有可能造成排污超标准的情况，会立刻传出警告。当系统软件涌起常见故障时，故障指示灯(MIL)或查验柴油发动机(Check Engine)告诫灯亮了，另外 OBD 系统软件会将常见故障信息内容存进储存器，根据限度的确诊。

根据向 OBD 插口插进一些外接武器装备，如同，根据这一插口，紧邻一个独特武器装备能够把恶意程序嵌入ECU（电子器件操纵模块,又被称为“车载电脑”、“行车电脑”等），对车不太领悟的同犯能够立即搞清楚成：ECU 是车的人的大脑。

脑子进水很可怕，你觉得车头脑进了恶意程序是啥体会？

▲ODB插口，具体地址：一样平时在安全驾驶部位有一个汽车方向盘，汽车方向盘挨近左脚或是靠左腿处有一个小盒子，会有一个15、16侦的口。照片源泉：汽车之家论坛

除开 OBD 是被网络黑客瞄中的易侵入地区，李庆宏推荐，汽车中控台也是有 USB 插口，若是有些人以“听音乐”之名，插进一个 U 盘，而这一 U 盘又储存了恶意程序，车里的系统软件固定件都很有可能被更换掉。

会导致哪些伤害？

仪表台主要是多媒体系统，如同，必须唱的歌听不上、必须看的视频看不了，仪表台另有一个温控电源开关，若就是你被锁在车里，溫度被升至极高，该怎么办？

若是中了恶意程序，这一恶意程序很有可能会紧邻到网络服务器，自我私人数据信息，如GPS定位数据信息很有可能失窃走，你近期驾车来过哪些地方一览无遗。”李庆宏说。

雷锋网编写不但捏了把汗，万一是我国、公司保密员工的车子，不良影响无法预料。

这不是最恐怖的，“害命”也很有可能产生在这其中。

仪表台尽管与轿车CAN总线中间有防护，但根据分析后，也是能够透过CAN总线，等同于根据仪表台操纵 CAN总线的数据信息，让CAN总线偏瘫或是下达独特特定。

一个可怕的情景是，你已经汽车行使中，网络黑客下达了一个重要刹车踏板的命令，车毁人亡。