如今，一輛汽車包含多達(dá)150個電子控制單元和大約1億行軟件代碼，是戰(zhàn)斗機(jī)的四倍，而隨著自動駕駛技術(shù)的發(fā)展，汽車的代碼量有望在10年內(nèi)再增長兩倍。毫無疑問，隨著汽車的數(shù)字化，留給黑客的攻擊面也迅速擴(kuò)大，這將帶來重大的網(wǎng)絡(luò)安全風(fēng)險，從而威脅到車輛安全、消費(fèi)者的隱私甚至生命。
近日，安全研究者使用無人機(jī)遠(yuǎn)程利用“零點(diǎn)擊漏洞”成功入侵了特斯拉，不但能夠打開車門，而且還能完全控制車載娛樂系統(tǒng)。所謂的“零點(diǎn)擊”利用，指的是無需用戶交互的、最高效和危險的攻擊手法（漏洞利用）。
來自安全公司Kunnamon的安全研究人員Ralf-Philipp Weinmann和來自Comsecuris的Benedikt Schmotzle近日宣布在特斯拉汽車中的開源軟件組件（ConnMan）中發(fā)現(xiàn)了遠(yuǎn)程零點(diǎn)擊安全漏洞，使他們可以黑入停放的特斯拉汽車并通過WiFi的系統(tǒng)控制其信息娛樂系統(tǒng)，該攻擊被命名為TBONE（一種車禍類型）。
攻擊者可以遠(yuǎn)程打開車門和行李箱、調(diào)整座椅位置、設(shè)置轉(zhuǎn)向和加速模式等。簡而言之，就是黑客能完成駕駛員在中控屏幕上操縱按鈕所能做的所有事情。
兩名研究人員從一架無人機(jī)上成功發(fā)起攻擊，證明黑客可在無需任何用戶交互的情況下，對特斯拉汽車（可能還包括其他使用類似開源組件的汽車）實(shí)施遠(yuǎn)程入侵。
以上是Ralf-Philipp Weinmann和Benedikt Schmotzle去年的研究成果，最初計(jì)劃用來參加Pwn2Own 2020黑客大賽，該競賽為黑客入侵特斯拉提供了一輛汽車和獎金作為獎勵。但后來Pwn2Own組織者決定暫時取消汽車類別，研究人員于是選擇通過漏洞賞金計(jì)劃將漏洞報告給特斯拉。
這個被稱為TBONE的攻擊涉及對兩個漏洞的利用，這些漏洞來自嵌入式設(shè)備的互聯(lián)網(wǎng)連接管理器ConnMan。攻擊者可以利用這些漏洞來完全控制Tesla的信息娛樂系統(tǒng)，而無需任何用戶交互。
利用這些漏洞，黑客可以執(zhí)行普通車主能夠在信息娛樂系統(tǒng)上執(zhí)行的任何操作。其中包括打開門、更改座椅位置、播放音樂、控制空調(diào)以及修改轉(zhuǎn)向和加速模式。但是，研究人員解釋說：“盡管如此，這種攻擊并不能接管汽車的駕駛控制。”
研究者展示了如何使用無人機(jī)通過（特斯拉車載）Wi-Fi發(fā)起攻擊，以入侵停放的特斯拉汽車并在100米外遠(yuǎn)程打開車門。研究者聲稱，該漏洞利用對特斯拉S、3、X和Y等主要車型都起作用。
“遠(yuǎn)程+零點(diǎn)擊”還不是最可怕之處，據(jù)研究人員透露，該漏洞利用還可被武器化成蠕蟲病毒。
研究者指出：“向TBONE添加特權(quán)升級漏洞，例如CVE-2021-3347，將使黑客能夠在特斯拉汽車中加載新的Wi-Fi固件，將其變成可攻擊其他特斯拉汽車的訪問點(diǎn)。但是，我們不想將這種攻擊武器化為蠕蟲。”
據(jù)報道，特斯拉已停止使用ConnMan并于2020年10月推出了更新程序，對該漏洞進(jìn)行了修補(bǔ)。ConnMan的原始開發(fā)商是英特爾公司，但研究人員透露，英特爾并不認(rèn)為是自己的責(zé)任。
雖然特斯拉棄用了ConnMan，但由于ConnMan組件已在汽車工業(yè)中廣泛使用，這可能意味著特斯拉修復(fù)的漏洞在汽車行業(yè)依然存在，黑客也可以對其他車輛發(fā)起類似TBONE的攻擊。
據(jù)悉，Weinmann和Schmotzle向德國國家CERT尋求幫助，以幫助告知可能受到影響的汽車供應(yīng)商，但目前尚不清楚其他制造商是否已針對研究人員的發(fā)現(xiàn)采取了行動。
研究人員在今年早些時候的CanSecWest會議上介紹了他們的發(fā)現(xiàn)，包括使用無人機(jī)入侵特斯拉的視頻。
在過去的幾年中，曾有多家網(wǎng)絡(luò)安全公司的研究人員已經(jīng)證明，特斯拉可以被黑客入侵，甚至在許多情況下可以被遠(yuǎn)程入侵。隨著電動汽車和自動駕駛汽車的快速崛起，汽車行業(yè)的網(wǎng)絡(luò)攻擊面正在不斷擴(kuò)大，安全威脅不斷升級，用戶面臨的數(shù)據(jù)隱私、財(cái)產(chǎn)甚至人身安全威脅也比智能手機(jī)時代更為嚴(yán)峻。
