想象一下，你開車經(jīng)過湛藍(lán)的海灘，不禁心中暗想，如果有機(jī)會(huì)在這里游泳，也是極好的。突然，你的汽車方向盤突然自動(dòng)旋轉(zhuǎn)，來不及做任何反應(yīng)，你暢游藍(lán)海的夢(mèng)想已經(jīng)和車一起實(shí)現(xiàn)了。

這并不是因?yàn)槟阗I了一輛會(huì)“讀心術(shù)”的車。你很有可能招惹了一個(gè)汽車黑客。

這世界上最著名的汽車黑客，莫過于以下兩位：查理·米勒 & 克里斯·瓦拉塞克。

【查理·米勒 & 克里斯·瓦拉塞克】

他們?cè)?015年的全球頂級(jí)黑客聚會(huì) BlackHat USA 上，上演了一場(chǎng)震驚世界的汽車破解秀。在那次演講中，他們展示了遠(yuǎn)程侵入 Jeep 車載系統(tǒng)，遠(yuǎn)程控制啟動(dòng)車上的各種功能，包括減速、關(guān)閉發(fā)動(dòng)機(jī)、制動(dòng)或讓制動(dòng)失靈。這樣勁爆的玩法讓全世界陷入了震驚之中。

這次破解直接導(dǎo)致生產(chǎn) Jeep 的克萊斯勒公司全球召回140萬輛汽車，市值瞬間蒸發(fā)400億美元。毫無疑問，克萊斯勒看到這兩位黑客恨不能把牙咬碎。

整個(gè)克萊斯勒全球員工忙活了大半年時(shí)間，好不容易救火結(jié)束。他們聽到了一個(gè)消息：這兩個(gè)黑客將會(huì)在 BlackHat 2016 重新回歸，他們將要用新的方法破解一輛車，這輛車，還，是，J，e，e，p。“生無可戀”大抵說的就是克萊斯勒這種情況。

【查理·米勒 & 克里斯·瓦拉塞克 在BlackHat 2016】

畫風(fēng)血腥的“高速轉(zhuǎn)向”

被虐千百遍的 Jeep“怯懦雞”，這次又有了新的“傷痕”。其中最為驚悚的，就是這個(gè)“高速受控轉(zhuǎn)向”。雖然查理和克里斯去年已經(jīng)實(shí)現(xiàn)了對(duì)這部車的“轉(zhuǎn)向”攻擊，但是那次攻擊有諸多限制條件，其中最重要的就是：汽車必須在極低速度下行駛。這里的極低速度，一般低于15公里/小時(shí)。這是因?yàn)楹诳蛡兝昧似嚨淖詣?dòng)泊車系統(tǒng)取得了方向盤的控制權(quán)。

毫無疑問，在低速行駛中，即便黑掉了汽車的方向盤導(dǎo)致突然轉(zhuǎn)向，司機(jī)也有足夠的時(shí)間矯正方向，最多只能造成輕微的刮蹭。而一旦在高速行駛中方向盤突然抖動(dòng)。。。（我知道你在腦補(bǔ)什么畫面）

（戳鏈接看視頻）

兩位黑客介紹，實(shí)現(xiàn)汽車高速轉(zhuǎn)向，需要兩個(gè)關(guān)鍵步驟：

1、“招安”引擎控制模塊（Engine Control Unit 簡(jiǎn)稱 ECU) 。ECU負(fù)責(zé)快速和汽車的 CAN 總線（CAN 總線是汽車的中樞神經(jīng)，負(fù)責(zé)收集和匯總控制信息）交換信息，告訴它什么時(shí)候方向盤可以被控制。

2、欺騙方向盤。在2015年，他們沒有解決的問題就是，在高速行駛的狀態(tài)下，方向盤會(huì)自動(dòng)忽略來自 CAN總線的控制命令。然而，今天他們終于找到了一個(gè)漏洞，可以欺騙方向盤上的處理邏輯，讓方向盤誤認(rèn)為汽車還在低速行駛的狀態(tài)。

至此，大功告成，我們來看看兩位黑客在現(xiàn)場(chǎng)播放“虐車”視頻時(shí)的情景。

（戳鏈接看視頻）

換個(gè)姿勢(shì)，再來一次。

致命的弱點(diǎn)

別慌，先不要急著去找克萊斯勒退貨。兩位黑客承認(rèn)，這次攻擊其實(shí)遠(yuǎn)不如去年那次來的猛烈：

事實(shí)上，我們并沒有像去年一樣實(shí)現(xiàn)遠(yuǎn)程攻擊。我們必須把電腦連接到汽車的控制接口上才能實(shí)現(xiàn)這樣的操作。

這一點(diǎn)很重要，相信不會(huì)有任何一個(gè)人看到副駕駛座上坐著一個(gè)陌生人還拿著電腦連著線按來按去，都視而不見照常開車吧。。。

其實(shí)，早在查理和克里斯來 BlackHat 之前，就已經(jīng)在 Twitter 上公布了自己的最新研究成果。而滿身冷汗的克萊斯勒在認(rèn)真研究了他們的“最新成果”之后，也長(zhǎng)吁一口氣，發(fā)表了如下聲明：

【克萊斯勒的聲明】

聲明很長(zhǎng)，不過核心意思很簡(jiǎn)單：

我承認(rèn)這兩個(gè)家伙叼叼的，不過我有證據(jù)證明，他們這種玩法根本不能實(shí)現(xiàn)遠(yuǎn)程攻擊。（我就是不召回，nnd。）

不過，查理和克里斯這兩位 Uber 的員工并不是被派來整克萊斯勒的，他們也大度地放克萊斯勒一馬。（也許是憋著明年一起放大招整垮克萊斯勒也未可知）他們最享受的，還是破解汽車時(shí)的快樂和滿滿的基情。

【查理米勒一周前在 Twitter 曬自己沖出路基的歡樂畫面】

在現(xiàn)場(chǎng)，他們還回憶了讓車沖出路基之后拋錨的囧事，這甚至驚動(dòng)了警察。最后，是路邊玉米地的農(nóng)民伯伯幫他們把車拖出來。（當(dāng)然，收了10美刀消費(fèi)）。

查理和克里斯給現(xiàn)場(chǎng)的黑客們看了他們?cè)谘芯科嚻平鈺r(shí)收到的一堆罰單。對(duì)于他們來說，這些罰單，恰恰是通往自由的入場(chǎng)券。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。