老公，你比來去了什么地方?　　啊，我就去上班了啊。　　你騙誰呢你?你看你的 GPS 記錄，你說，你去的這個地方是不是做大保健的?!你太沒良心了!　　你委屈得想發誓，低頭一看 GPS 記錄，臥槽，為什么 GPS上真的顯示的是“天上人間休閑娛樂會所”?

彼蒼白天見了鬼，明明去單位上了班，真是跳進黃河也洗不清。

　　只見隔壁老王聽見你們的吵架聲偷偷樂呵著……

　　如果隔壁老王是個黑客，篡改你的 GPS 記錄完全不是難事。　　別說篡改 GPS 了，直接控制你的車車將你導向溝里，或者讓你的車在高速行駛中緊急剎車，謀財害命也不是沒可能的事。　　這次，雷鋒網編纂并沒有講故事。這也不是一件別致事， 2014 年，黑客破解了某汽車，讓駕駛員眼睜睜地把車開到水溝里面，當時的駕駛員是一名記者(雖然宅宅只是枚編纂，但是我也怕呀)。　　半個月前，雷鋒網給大家介紹了兩個男人不消鑰匙就開走了一個女黑客的車的方法，萬萬沒想到，在 BLACKHAT大會上，騰訊科恩實驗室又花式演示了一把“第二次攻破特斯拉”的絕技。　　隨后，宅宅又發現，外媒曝出，車廠商提供的 TCU 有問題，會導致數據泄密，還有外媒警告，CAN 總線很危險，以編程方式控制你的汽車輕而易舉!　　“要么要錢，要么要命”

　　綠盟科技的應急響應中心負責人李東宏在一間小會議室里面帶微笑，說出了這個真理。　　四類攻擊方法，只為讓你狗帶　　李東宏目前負責綠盟對汽車中控平臺的攻防分析，并參與車聯網安適檢測尺度的制定。　　事實上，在汽車車聯網的安適研究上，作為守護安適的這一方，防衛者第一次比攻擊者可能 5 年擺布。　　眾所周知，汽車聯網還是近幾年的“新興事物”，一些機構預測，車聯網在2020 年才可能蓬勃發展。所謂比攻擊者 5年，是指在車聯網尚未全面普及的情況下，防守方已經預見到攻擊者對聯網汽車的多個攻擊路徑。　　李東宏介紹，他所了解到黑客對車聯網汽車的攻擊，有四類攻擊面。　　1.接觸控制　　從黑客的角度看，想控制一臺汽車，最簡單的方式是裝一個后門，奪取控制權。　　用李東宏的話來說，這一種很可能是“熟人作案”，因為裝后門首先要開車門，如果不是撬開車門，那就是拿到了鑰匙。

話說，如果能撬開車門，為什么還要裝后門?

　　事實上，最早對特斯拉的攻擊也就是通過 OBD 去做的。　　OBD ，就是“車載診斷系統”。這個系統隨時監控發動機的運行狀況和尾氣后處理系統的工作狀態，一旦發現有可能引起排放超標的情況，會馬上發出警示。當系統出現故障時，故障燈(MIL)或檢查發動機(Check Engine)警告燈亮，同時 OBD 系統會將故障信息存入存儲器，通過尺度的診斷。　　通過向 OBD接口插入一些外置設備，好比，通過這個接口，連接一個特殊設備可以把惡意軟件植入ECU(電子控制單元,又稱“行車電腦”、“車載電腦”等)，對車不太了解的伴侶可以直接理解成：ECU是車的大腦。　　腦子進水很可怕，你說車腦子進了惡意軟件是什么感受?

　　▲ODB接口，具體位置：一般在駕駛位置有一個標的目的盤，標的目的盤靠近左腿或者靠右腿處有一個盒子，會有一個15、 16 偵的口。圖片來源：汽車之家　　除了 OBD 是被黑客瞄中的易入侵區域，李東宏介紹，汽車中控臺也有 USB 接口，如果有人以“聽歌”為名，插入一個 U 盤，而這個 U盤又存儲了惡意代碼，車內的系統固件都可能被替換掉。　　會造成什么危害?　　中控臺主要是多媒體，好比，需要聽的歌聽不了、需要看的視頻看不了，中控臺還有一個溫度控制開關，如果你被鎖在車里，溫度被升到奇高，怎么辦?　　如果中了惡意代碼，這個惡意代碼可能會連接到辦事器，個人數據，如 GPS 定位數據可能被盜走，你比來開車去過什么地方一覽無遺。”李東宏說。　　雷鋒網編纂不但捏了把汗，萬一是國家、企業涉密人員的車輛，后果不堪設想。　　這不是最可怕的，“害命”也可能發生在其中。　　中控臺雖然與汽車 CAN 總線之間有隔離，但通過分析后，也是可以穿透 CAN總線，相當于通過中控臺控制 CAN 總線的數據，讓 CAN總線癱瘓或者下發特殊指定。　　一個可怕的場景是，你正在高速行駛中，黑客下發了一個緊急剎車的指令，車毀人亡。