还敢开车吗？黑客三分钟攻破私家车

你手握方向盘，深呼吸两次。接通妻子的电话，平静地告诉她真不巧，今晚又要加班了。简短地吐槽了老板的惨无人道，你挂掉电话，驾车驶上高速公路。凝视着飞速闪过的路标，你内心波澜壮阔。你确信，要去的地方只有自己知道。

当天夜里，你回到家里，装出一脸疲惫。一切都遵循你的剧本。

第二天凌晨，你被妻子从被窝里揪出来，逼问昨晚是不是去机场私会了前女友。你一脸无辜，试图抵赖。直到她打开电脑展示了你昨天完整的行车轨迹。你羞愧地低下了头，瞥见她手背在身后，白刃的寒光闪现。

这个悲剧留下了两个疑问：

1、“野蛮妻子”究竟用什么技术搞到你的行车轨迹？

2、娶女黑客为妻是一种怎样的体验？

第二个问题交给知乎，第一个问题雷锋网可以回答。

让我们把时光之轮拨回一周以前。

“野蛮妻子”趁你不被，把一张SD卡插进了你的大众途锐汽车主控台上，轻轻点击了系统更新。三分钟后，你的爱车系统重启完毕。

从这一刻开始，你爱车所有的GPS信息，也就是运动轨迹，都会被主控台默默记录下来。直到事发当天，怀疑你的妻子再次插入SD卡，用仅仅三秒的时间就把你这一周走过的所有轨迹下载下来。查看之后，她默默地走进厨房，挑了一把青龙偃月刀。

没错，你的汽车被破解了，她利用漏洞植入后门，从而窃取了你的“隐私”。

你的汽车如何被破解？

这个漏洞来自知名的黑客、安全研究员“呆神”。今天他和团队宣布成功破解奥迪A6、A7，大众途锐等多款车型。以往也有黑客曾经成功破解汽车，例如特斯拉。但是之前的破解大多集中于可以联网的“智能汽车”，而目前国内销售的汽车，由于政策限制，清一色阉割了联网功能。

然而，呆神觉得，没有联网的汽车同样存在可怕的隐患。这个破解成果即是例证。他和团队绕过安全验证，取得了汽车中控系统的最高权限。理论上来讲，可以控制汽车上的GPS、音响、蓝牙等所有设备。

如果放飞想象的话，控制这些设备之后，黑客可以记录你的位置信息和驾驶信息，或者通过汽车音响播放低频噪音，对驾驶员的身体造成损伤等等。

呆神告诉雷锋网，

根据我们的研究，由于大多数汽车都采用了类似的安全验证手段，所以包括大众、奥迪在内的很多品牌的系列车型都可以被攻破。甚至像宾利、兰博基尼这样的豪车，它们的安全验证仍然存在同样的问题。

至于攻击的具体漏洞，呆神表示虽然研究花了很大的功夫，但是漏洞原理并不难。德国人在造汽车的过程中显然考虑了安全问题，但是从黑客的角度来看，他们的安全验证非常容易绕过。例如：

虽然系统对信息访问做了校验，但是却把校验结果用明文存在外面，并没有加密。所以黑客可以轻易修改校验结果。

至于这样的问题还有很多，例如在中控系统中，为了工程师调试的需要，存在许多“万能密码”，使用这些万能密码，可以访问诸多敏感权限，可能导致系统防线不攻自破。

相比以往对智能汽车的远程攻击，这种“短兵相接”的接触式攻击更加接地气。站在街上放眼望去，很多家用汽车都存在这个漏洞。当然，由于汽车本身不联网，所以必须用“接触式”的方法攻击。不过呆神觉得这种攻击方法并不难实现：

作为车主，并不能保证自己永远坐在车上。黑客利用洗车、加油、维修的时候，就可以搞定汽车的后门植入。

虽然汽车不联网，但是从黑客的角度来看，被植入后门的汽车有很多对外传递信息的方式，例如用车灯的闪烁代替“1”和“0”，或者用蓝牙设备向周围传输信号。这些都可以使黑客在不接触这辆车的情况下获得想要的信息。

你可能会说：“我是一个正直的人，纯粹的人，脱离了低级趣味的人，我的所有行踪都可以告诉全世界。所以我不惧怕这样的汽车漏洞。”然而事情也许不是这么简单。

如果你的行车轨迹掌握在了坏人手上，他完全可以根据你的行车规律判断判断你的生活习惯。有了这些信息，他可以更轻松的对车主进行诈骗或盗窃等侵害。

呆神还强调了这个漏洞的另一个风险：

目前很多政府的公务用车都是大众或奥迪系列。如果这类车的运行轨迹被掌握，将会威胁到国家安全或者反恐活动。

目前呆神团队已经把这个漏洞提交给厂商。但是由于汽车的系统升级并不像手机系统升级那样可以方便地推送。所以最可能的方式是通过4S店对保养维修的车辆进行点对点升级。

呆神认为，目前汽车都无法联网，所以看起来黑客能做的事情有限。但是一旦国家政策放松，将会有大批汽车直接连接互联网。而安全研究一定要做到前面，如果等到危险临近再做准备，就来不及了。

当然，他做这个破解还有另一个目的。那就是为他一手打造的XPwn黑客大会做一个表率。作为一个从业18年的老黑客，他希望在XPwn上，有年轻的黑客团队可以做出同样精彩的破解，让身边的智能环境更安全。