FBI提醒司機：小心針對汽車的惡意軟體攻擊

FBI等機構警告說，針對汽車的遠端攻擊日益增多。

美國聯邦調查局（FBI），交通部與國家公路安全域性（NHTSA）聯合釋出報告稱，新式汽車的無線部件能夠成為漏洞突破點，攻擊者藉此能夠發起真正的攻擊，就像去年的吉普切諾基被研究人員遠端掌控那樣。

用來進行攻擊的部件包含了絕大多數的無線元器件，它們用來傳輸“控制器區域網路”（CAN）訊息到“電子控制單元”（ECU）。克萊斯勒為此召回了140萬輛汽車，並給使用者發郵件，內含一個USB軟體補丁。

研究機構擔心，如果汽車製造商開始定期升級車輛，攻擊者可能利用USB當中的惡意軟體感染汽車軟體系統。

從安全形度講，內含軟體升級的U盤是危險的。

使用者需要甄別原廠U盤。

汽車主人也可能成為攻擊者的目標，他們應當小心電子郵件，不要亂點來路不明的網頁連結。

FBI等提醒說：“惡意軟體可能被設計安裝到汽車主人的電腦當中，或者存在於汽車系統的升級檔案當中，當使用者用U盤升級系統，惡意程式就會侵入其中。”

另外一個環節是第三方介面裝置，比如保險公司提供的軟體狗。

實驗發現，通過一種專門的簡訊，攻擊者可以利用這些介面裝置，可以傳輸命令到汽車CAN匯流排當中。

FBI警告說，使用者需要將汽車安全等級提高到電腦和手機的防護等級。

本文轉自d1net（轉載）