近日，北京電視臺《直播北京》節(jié)目報道了一宗離奇的盜竊案。市民劉先生家汽車后備箱里的東西統(tǒng)統(tǒng)不翼而飛，但奇怪的是，后備箱關(guān)的好好的，一點撬動痕跡都沒有，這到底是怎么回事?對此，記者聯(lián)系到360安全專家，專家解釋，原來劉先生駕駛的是一輛智能汽車，后備箱被盜極有可能是黑客攻擊造成的。
后備箱物品不翼而飛 竟是遭遇黑客攻擊
前不久，市民劉先生前往參加同學(xué)聚，隨手把一些東西放在了后備箱，可是意想不到的事情發(fā)生了。
“因為要同學(xué)聚會，我就買了些煙和酒放在后備箱，然后就去聚會了。等我再去拿的時候，發(fā)現(xiàn)后備箱里的東西都不翼而飛了。但是很奇怪的是，后備箱那邊沒有任何撬動的痕跡，但是東西確實沒有了。”
到底是怎么回事兒呢?劉先生百思不得其解，咨詢了不少朋友，也上網(wǎng)查找了解，最后終于找到了原因——黑客攻擊。
原來，劉先生駕駛的是某品牌的智能汽車。所謂智能汽車，就是在普通汽車的基礎(chǔ)上，增加了先進(jìn)的傳感器、控制器、執(zhí)行器等裝置，同時通過車載傳感系統(tǒng)和信息終端實現(xiàn)人、車、路等的信息交換。
360互聯(lián)網(wǎng)安全中心安全專家劉健晧介紹：“現(xiàn)在很多汽車帶有手機(jī)APP，能夠反向控制汽車，通過手機(jī)APP點擊就可以實現(xiàn)打開車門、閃燈鳴笛、尋車等。”
事實上，汽車手機(jī)APP的使用非常普遍。比如夏天氣溫較高，不少車主都會利用手機(jī)APP提前召喚車輛，在進(jìn)車之前提前打開空調(diào)，享受舒適的駕車體驗。還有不少北京等大城市的停車不方便，有時候車停的特別遠(yuǎn)，手機(jī)APP可以幫忙隨時定位車在哪里。
但是，就在智能汽車逐漸走入我們的生活，成為全球熱議話題的同時，智能汽車的安全也遭遇挑戰(zhàn)。劉健晧表示：“如果智能汽車的APP做的不好，或者車聯(lián)網(wǎng)服務(wù)安全性能做的不好，都有可能被黑客利用。”
360專家現(xiàn)場演示破解汽車：啟動、鳴笛、打開后備箱
為了引起大家對車輛安全的重視，360安全專家現(xiàn)場演示了用電腦對汽車實現(xiàn)遠(yuǎn)程操作。專家利用某款智能汽車已發(fā)現(xiàn)的漏洞，在不使用車輛遙控和手機(jī)APP的情況下，就可以啟動車輛、雙閃鳴笛、打開后備箱等。
對此，劉健晧解釋：“黑客只需要一條指令，發(fā)送到車聯(lián)網(wǎng)的云端服務(wù)器上，然后由云端服務(wù)器執(zhí)行命令，再反饋到這臺車上，就可以實現(xiàn)打開車門等一系列操作，不僅可能造成車內(nèi)物品的損失，還可以直接把車開走，造成車輛丟失。”
其實，早在6月初的北京露營大會的黑客破解汽車秀上，來自HackPWN安全極客狂歡節(jié)組委會的安全專家就現(xiàn)場演示了破解特斯拉、比亞迪、奔馳等在內(nèi)的智能汽車。即將在8月21日舉行的HackPWN 2015安全極客狂歡節(jié)，也將重點關(guān)注智能汽車的安全問題，邀請有志于“破解”的白帽黑客共同挖掘市場上智能汽車、車聯(lián)網(wǎng)和智能汽車服務(wù)平臺的安全漏洞，以此推動業(yè)界共同關(guān)注并參與汽車智能化的安全防護(hù)。
專家提示：三招保安全防被盜
如此看來，智能汽車的安全問題防不勝防。那么，對于廣大車主來說，使用智能汽車時該如何保證車輛的安全，不被黑客攻擊呢?
360安全專家建議：第一，車主要及時關(guān)注相應(yīng)車廠給這輛汽車下發(fā)的一些補(bǔ)丁，不僅要及時更新手機(jī)APP上的補(bǔ)丁，也要對汽車?yán)锏囊恍┕碳M(jìn)行升級;第二，車主要保證使用手機(jī)APP的網(wǎng)絡(luò)安全，盡量不要連接陌生的wifi熱點，很有可能是釣魚wifi;第三，車主要設(shè)置一個強(qiáng)度比較高的口令，并定期更新，保障車輛的控制賬號不會丟失。
此外，車主也可以關(guān)注8月21日HackPWN的活動現(xiàn)場。屆時，眾多安全極客將現(xiàn)場演示相關(guān)汽車破解項目，并對智能汽車的安全防護(hù)進(jìn)行專題演講。
