BlackHat軍械庫 360展示汽車安全「黃金鎧甲」

北京時間今天凌晨，全球黑帽大會BlackHat2017在美國拉斯維加斯繼續進行，BlackHat Arsenal軍械庫各種安全武器也逐漸亮相，來自360的一種檢測互聯汽車的安全工具CAN-PICK受到全球黑客關注。

360智能網聯汽車安全實驗室安全專家介紹，依靠這款工具，可遠程檢測黑客攻擊，通過平台更新將解決策略發送到所有可能遭受攻擊的汽車，達到全網防護目標，真正實現汽車信息安全的動態防護。

圖：360安全專家現場演示CAN-PICK工具

安全專家模擬演示黑客對網聯汽車網關的遠程攻擊，正常行駛的汽車突然儀錶盤數字飆升、發動機轉數也接近於崩潰的危險境地，車燈、車門不聽使喚，突然打開。

360智能網聯汽車安全實驗室專家嚴敏睿介紹，這是由於汽車網關（T-BOX）遭受攻擊，信號轉換紊亂，輸出錯誤信號，儀錶盤被欺騙，顯示極值。駕駛員在真實環境中遇到類似情況有可能採取剎車等緊急措施，極易發生車毀人亡的事故。

安全專家遠程監測到汽車遭受攻擊，立即對汽車啟動遠程升級，從雲端下發解決策略，汽車網關實現更新，儀錶盤數據恢復正常，黑客入侵得到解決。

對此次攻擊進行檢測、修復的就是一款CAN-PICK檢測工具。 360智能網聯汽車安全實驗室安全專家介紹，依靠這款工具，可檢測汽車內部匯流排存在的問題，通過對匯流排數據的分析，可以快速定位匯流排的薄弱點，提出汽車匯流排的加固建議，結合360的汽車衛士對汽車匯流排進行安全加固，達到全網防護的目標，真正實現汽車信息安全的動態防護。

另外，專家介紹，類似攻擊主要針對若干網聯汽車，目前普通汽車不受影響。

近年來，360加大對汽車安全的投入。360智能網聯汽車安全實驗室與浙江大學、特斯拉、長安汽車等研究機構、汽車生產企業和汽車信息安全相關廠商合作，在智能汽車安全研究方面擁有多項成果，360智能網聯汽車安全實驗室從2014年開始對國內十多家車聯網廠商進行安全評估。實驗室負責人劉健皓是全球首位破解特斯拉自動駕駛系統的專家，還曾兩次入選特斯拉安全研究員名人堂。

BlackHat Arsenal軍械庫是BlackHat的一大特色。該展示同演講議題一樣審查嚴格，只有頂尖的安全技術工具才能在這個舞台佔據一席之地。一旦入選，也是對安全研究人員技術實力的最高認可與榮譽。2015年至今，360公司已經有23項議題和演示登上兩大黑客舞台，遙遙領先國內其他互聯網公司。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！