360再放“破解大招”，比亞迪「被迫關閉」云服務系統

　　“Hack Pwn2015”現場的比亞迪秦

　　事發：比亞迪關閉云服務應對360黑客破解

　　今天上午10點，360“Hack Pwn2015”安全極客狂歡節在北京舉行，關于O2O業務、智能交通、智能娛樂、智能終端、智能生活的設備成為HackPwn關注的五大類智能設備。車云菌發現，作為智能汽車的代表，一輛比亞迪秦和一輛Tesla Model S不幸“中招”，被360方面選中，并作為破解SHOW的演示車型。根據原定計劃，比亞迪秦的破解SHOW被定在下午1點半，包括劉健皓在內的幾名工程師將僅通過一臺筆記本，在不拆車的情況下，以盡可能快的速度完成包擴尋車、解鎖、著車在內的一系列汽車破解動作。車云菌從不同渠道獲悉，比亞迪官方對此次破解非常關注。不過，當破解SHOW開始時，360方面發現比亞迪已將相關云服務停用，導致破解無法繼續。可以佐證的是，當劉健皓拿出手機打開比亞迪云服務的手機APP時，頁面顯示內容為“登錄失敗，服務異常”的字樣。劉健皓稱，360其實在上午就發現比亞迪已經將云服務關閉了，并且在車主端的說法是“服務需進行升級”，這一方面表達了比亞迪對360的態度，一方面也表達了比亞迪對自己產品存在問題的意識。上述知情人向車云菌透露，這種因黑客潛在攻擊而主動關閉云服務的行為在車企中非常罕見，因為云服務停用會導致所有比亞迪秦的車主在該時間段內都受到影響。

　　回應：云服務平臺關閉因檢測到車輛被拆解

　　下午3點左右，車云菌從比亞迪官方證實，秦的云服務平臺確實已經關閉，原因是“云服務系統檢測到車輛被拆解或完整性被破壞，為了用戶的安全和信息安全，系統自動關閉了通訊通道”。

　　比亞迪官方向車云菌提供的一份名為《關于比亞迪車輛云服務控制劫持漏洞聲明》顯示，已經知曉360漏洞平臺曝光比亞迪云服務破解事宜，但此操作是通過物理拆車或手機端木馬等其它工具捕獲用戶手機上云服務通訊密文數據包后才能實現。因此，只要云服務用戶確保手機不使用非法或木馬應用，保證自己的信息不被惡意盜取，將不會受到影響。另外，比亞迪自主研發的云服務均已經過反復安全測試與驗證，且會不定期的進行服務器系統升級，對非法數據包攻擊有針對性的防御處理，因此可以保障用戶安全。不過，車云菌在現場看到，一輛被貼滿LOGO的比亞迪秦僅僅被打開了發動機艙蓋，并沒有發現被物理拆解的跡象。

　　背景：智能汽車安全隱患已從虛擬走向現實

　　車云菌曾現場目擊黑客現場破解，將汽車任意擺布的情況，且記憶猶新。關于對該類黑客破解事宜的防范話題，今年來也不絕于耳。例如，劉健皓就曾發表出題為《智能汽車安全威脅分析與建議》的技術分享，指出智能汽車存在的安全隱患正從虛擬向現實世界擴散，應當受到足夠的重視。無獨有偶，在現實層面，近日通用、寶馬、奔馳、克萊斯勒、Tesla均被曝出遭遇黑客襲擊和破解的實際案例，例如白帽黑客Samy Kamkar用一個叫做Ownstar的小工具打開了通用Onstar的手機應用RemoteLink的安全防線，成功獲取到了車主的驗證信息并遠程控制了車輛的點火、解鎖功能。此次360“Hack Pwn2015”現場，著名黑客會議SyScan創始人Thomas Lim、車聯網安全公司VisualThreat創始人兼CEO嚴威等專家悉數到場。根據360官方介紹，“Hack Pwn”希望吸引更多白帽子黑客專注于智能硬件,幫助廠商發現并解決存在的漏洞。不過，互聯網公司和車企在該領域的合作，想真正落地，目前來看仍需要一定時間。

聲明:

凡文章來源標明“中國智能交通網”的文章版權均為本站所有，請不要一聲不吭地來拿走，轉載請注明出處，違者本網保留追究相關法律責任的權利；所有未標明來源為“中國智能交通網”的轉載文章均不代表本網立場及觀點，“中國智能交通網”不對這些第三方內容或鏈接做出任何保證或承擔任何責任。