在美國(guó)DEFCON21上，兩名研究員黑客公布了他們之前研究的能夠入侵豐田普銳斯和福特翼虎的工具，這兩名研究員分別是Charlie Miller和Chris Valasek。他們演示了如何控制電子智能轉(zhuǎn)向系統(tǒng)、制動(dòng)、加速、控制引擎以及其他功能。

[[82563]]  

但是要利用這些漏洞，這兩位研究人員都會(huì)坐在車內(nèi)，用筆記本直接與汽車的電腦網(wǎng)絡(luò)相連。所以，他們公布的信息無(wú)法用于遠(yuǎn)程入侵汽車網(wǎng)絡(luò)，而這才是在現(xiàn)實(shí)世界中真正發(fā)起攻擊的主要方式。他們希望自己公布的數(shù)據(jù)能夠鼓勵(lì)其他白帽黑客繼續(xù)尋找汽車的更多安全漏洞，并修復(fù)這些漏洞。

“相比于福特和豐田的員工，我更相信100多名安全研究人員的眼力。”米勒說(shuō)，他目前在Twitter擔(dān)任安全工程師，以研究蘋果(440.99,2.49,0.57%)公司App Store的入侵方式而著稱。

現(xiàn)在大多數(shù)汽車的ECU能夠控制汽車大多數(shù)功能，比如加速、制動(dòng)、轉(zhuǎn)向、顯示屏和喇叭，Charlie Miller和Chris Valasek發(fā)布的工具包里面包含一個(gè)EcomCat的python腳本，可以讀取和寫入汽車的CAN總線。

他們表示，為了進(jìn)行該實(shí)驗(yàn)，他們已經(jīng)摧毀了好幾輛車了。

豐田汽車發(fā)言人約翰·漢森(John Hanson)表示，該公司正在評(píng)估這項(xiàng)成果。他們表示，該公司已經(jīng)在電子安全領(lǐng)域投入了大量資源，但漏洞依然存在。他在提到黑客攻擊時(shí)說(shuō)：“這完全可能，我們非常重視。”

福特汽車發(fā)言人克雷格·戴奇(Craig Daitch)也表示，該公司對(duì)其產(chǎn)品的電子安全問(wèn)題非常重視。但他認(rèn)為，由于這一漏洞需要通過(guò)線纜與汽車相連才實(shí)現(xiàn)，因此降低了潛在風(fēng)險(xiǎn)。

關(guān)于他們發(fā)布的技術(shù)白皮書以及工具，點(diǎn)擊這里下載。