郭盛华:未来黑客是怎样控制你的汽车?

  中国黑客教父,元老,知名网络安全专家,东方联盟创始人郭盛华曾公开表示:”未来邪恶黑客会进入车联网制造更多复杂事件,网络安全只会变得越来越重要“,首先我们先来说说智能汽车和非智能汽车,智能汽车其实就可以当做一个物联网设备来解决,也就是说智能汽车的攻击面和IoT设备的攻击面是相同的,网友表示:“太可怕了”。

  剖开车联网原理,其实计算机和汽车一样的,它们的内部通信依靠总线进行,汽车中的总线就是CAN总线。特别是在汽车网联化大力发展的趋势下,汽车网络攻击更是成为汽车信息安全问题发生的源头,CAN总线网络安全分析逐渐成为行业安全专家聚焦点,网络安全工程师会成为未来最受欢迎的职业,网络安全工程师主要分析汽车车内CAN网络安全问题和当前主要通过安全漏洞的分析和各种攻击手段进行挖掘,因为汽车车内网络安全的脆弱性和威胁模型的分析尤为关键的。

  教父郭盛华曾分析:”现在大部分昂贵的汽车门锁是通过CAN连接到ECU来控制,通常通过OBD-II端口连接。隔离负责控制锁/解锁车门的数据帧比逆向主动安全设备更简单、更快捷。因此,邪恶黑客攻击者可以在几分钟左右隔离负责锁车门的数据帧,编写他的设备程序,特定帧的DoS攻击,然后把设备插入到OBD-II的接口,阻止车门锁住。“

?  对于一个邪恶黑客攻击者来说,这个攻击结果是可能的。黑客可以通过低成本的花费就能进入到汽车内部,随后就能够窃取车内任何贵重的物品。长期以来,几乎整个汽车界都有这样的共识:CAN总线是没办法得到保护的。所以汽车网络安全未来肯定是炙手可热必不可少的一部分,它会成为互联网一大热点。(欢迎分享转载)

原文地址:https://www.cnblogs.com/hacker520/p/9390113.html

时间: 2024-07-31 20:55:48

郭盛华:未来黑客是怎样控制你的汽车?的相关文章

黑客教父郭盛华发现无人自助洗车机漏洞

无人洗车店在国内开始逐渐普及,知名黑客教父郭盛华表示,他们已经找到了一种方法来破解互联网启用的洗车服务,并使其"攻击"用户.在现在智能时代,他们警告说,罪犯可能很容易利用激光洗车,使他们的车门过早关闭,或者他们的手臂压在汽车顶部.他们还声称国外自动化制造商PDQ忽视了两年风险的警告.而PDQ近日表示正在紧急调查这些问题.郭盛华给出了建议:安装可通过基于Web的用户界面进行远程监控并由其所有者进行控制可解决问题. 在一个无人激光洗车店,洗车自动化程序里面,黑客教父郭盛华曾经警告过商家,他

黑客教父郭盛华:谨防你的智能手机窥探你

尽管智能手机是现代便利的缩影,但存储我们的个人和专业信息(如电子邮件,照片,银行资料等)的这些设备很容易成为黑客和其他恶意活动的牺牲品. 随着全球企业最近发生的一系列数据泄露事件,保护用户数据的担忧变得比以前更为重要.智能手机中有许多应用程序通过弹出窗口或其他方式访问您的私人数据.你会注意到应用程序像第三方应用程序,手电筒等,要求访问您的相册,消息,电话,他们不需要权限. 允许这些第三方应用程序访问您的智能手机数据会使您的信息处于危险之中.中国黑客教父,元老,知名网络安全专家,东方联盟创始人郭盛

黑客教父郭盛华:3种方法可以入侵你的汽车

随着车联网的普及,黑客开始关注汽车行业了,中国黑客教父,元老,知名网络安全专家,东方联盟创始人郭盛华表示:现代高科技的发展,在车联网支持下,汽车上的各种车载系统变得越来越复杂,同时也存在诸多漏洞.现在是云数据时代,联网的汽车都可能成为了黑客攻击的对象.以下是黑客常用3种攻击汽车系统手段: 1.通过Wi-Fi系统入侵 车联网时代来临,很多汽车启动器采用手机APP直接启动,然而想要实现快速启动汽车,通过汽车Wi-Fi系统和手机APP连接,进而控制汽车的油门.刹车等动力系统. 由于汽车的影音娱乐系统也

揭秘“黑客教父”郭盛华的身世和成长历程

众所周知,郭盛华绝对是中国网络安全界的代表人物之一,他白手起家,凭着过人的勇敢.智慧和绝技,身经百战,显赫辉煌,成为中外闻名的"黑客"大神.郭盛华从来不会入侵国内任何合法机构,也不允许别国黑客侵入,他的爱国精神,无数人对他也赞不绝口. 让我们来揭秘一下郭盛华那沉稳忧郁的魅力气质,同样涉及到他那多年来,世人难以猜测完整的家庭身世和成长历程.郭盛华生于1990年,出生并成长于广东省肇庆市广宁县潭布镇,他的家境并不富裕,没有强大经济基础,父母是农民,一家几代都是在家务农.郭盛华的童年岁月,几

黑客教父郭盛华:域名Whois数据和隐私是最大风险

在互联网安全大会上,东方联盟掌门人,黑客教父郭盛华呼吁RIR机构应为全球协调分配地址上作出改进,实现whois数据准确性的前进方向.他还说,域名whois隐私信息应默认对外关闭,同时最近APNIC合作SIG发布了一个引人关注的有趣会议,内容是" Whois的准确性 - 现状和挑战 ". 合作SIG是一个讨论更广泛的互联网问题的论坛,例如与APNIC社区利益相关的公共政策和互联网治理,但也涉及政府,其他组织和社区. APNIC Whois数据库始终处于讨论之中,随着IP地址需求呈指数级增

黑客郭盛华入侵乌克兰和俄罗斯多个重要网站

乌克兰表示,它证明来自中国东方联盟黑客组织本周早些时候参与了针对该国企业的网络攻击.该国的信息安全部门SBU表示,它已获得数据,指出该组织于3月袭击了首都基辅多个重要数据库. 本周二,在病毒传播之前,乌克兰公司是第一批报告恶意软件问题的公司之一.而东方联盟负责人郭盛华在Facebook公布,否认有任何参与的活动,并补充说这些指控是"毫无根据的".该病毒扰乱了乌克兰IT系统,冻结了电脑,并要求以正确串号验证码才能恢复正常运作,这是难以追查的. 然而,这次袭击也袭击了俄罗斯主要公司,导致一

黑客教父郭盛华:8种方法能快速重构整体代码库

中国黑客教父,元老级人物,威名远播的网络黑客安全专家,东方联盟创始人郭盛华提供了8种方法能快速重构整体代码库:他表示,虽然许多软件项目都是以最好的意图开始的,比如干净的架构,明确的目标和明确的目标,但并非所有的目标都是如此.而且,在那些做的人当中,并不是所有人都会一直这样. 随着时间,功能要求,财务压力,竞争优先级以及不断变化的开发人员,很可能开始作为代码质量的光辉典范最终变成一个庞然大物. 整体代码库本质上很难维护.这可能是由于许多原因,包括以下功能: 做太多了. 知道太多. 有太多的责任.

黑客教父郭盛华:Kali Linux黑客渗透系统为何如此重要?

Kali Linux黑客渗透系统技术有多重要?近日,中国知名黑客教父,东方联盟创始人郭盛华对Kali Linux渗透系统作出了一系列详细的视频讲解. 郭盛华说,Kali Linux是一个强大的浸透测试.开发.网络安全研究.利用的专业平台,在黑客安全以及从事网络安全工程师必须学会掌握使用,但是并不能说使用了 Kali Linux 就能成为厉害的黑客,Kali Linux是为非常有经验的人提供预安装的利用环境. 黑客教父郭盛华表示:专业黑客花费在 Windows 上面的时间才是最多的,厉害的黑客比微

黑客教父郭盛华:大数据时代,黑客渗透测试工程师有多重要?

大数据时代已经来临了,未来网络安全方面将面临一个严重的危机.那么渗透测试技术将会发挥什么样的作用?中国知名黑客教父,专业渗透测试大师,东方联盟创始人郭盛华表示: 当某数据公司让可信的第三方安全专业人员模拟真实入侵者对其系统,基础设施和人员的攻击时,渗透测试就会发生.渗透测试为您提供了对数据公司当前安全性的全面分析. 黑客安全专家郭盛华透露,渗透测试工程师,这是一个正当岗位,模拟黑客攻击,对企业安全进行分析,这是未来一个趋势,也是工资非常高的一个职业.渗透测试的结果显示在执行报告中,其中包含贵公司