北京
軟件架構師埃里克·麥克唐納在自己的2021款本田思域上，發現了一個讓他瞬間警覺的漏洞：前座USB接口的口子開得太大了。他把自己的發現寫在一篇博客里，指出這輛車的車機系統可以通過USB進行升級，但硬件只認一個用公開測試密鑰簽名的安卓開源項目文件——這就好像你家門鎖所有鑰匙都掛在外墻上。
對喜歡折騰車機的極客來說，這簡直是個后門大禮包。只要知道怎么制做一個U盤，并用那套公開的AOSP測試密鑰簽個名，就能順著升級通道把任何應用塞進車機里。麥克唐納不否認這種做法的誘惑力，讓車主可以突破原廠限制，裝點自定義軟件，榨出這代思域車機更多的可玩性。
但他同時點出了硬幣的另一面：同樣的通道也能被惡意利用，變成一種他稱之為“邪惡代客”的攻擊。打個比方，一位記者把車交給泊車員，幾分鐘的短暫物理接觸里，對方把一個偽裝成正常更新的惡意程序植入車機，車主完全不知情。這就是“evil maid attack”的變體——利用臨時接近設備的人來投毒，只是這里酒店保潔換成了代客泊車小哥。
植入的惡意軟件一旦安家，就可以調動車輛上密密麻麻的傳感器，悄悄錄下車內對話、追蹤位置、甚至抓拍視頻。車機的藍牙、Wi-Fi或蜂窩網絡接著就能把竊取的數據打包傳走。不過，安全警報暫時還不用拉得太滿：漏洞的攻擊面嚴格局限在信息娛樂系統，攻擊者沒法因此遠程操控發動機、剎車、安全功能，也打不開車門。車輛的行駛安全沒有被直接威脅。
真正讓人背脊發涼的是思域這個車型的保有量。高價值目標身邊總有專業安保擋掉這類物理接觸，但他們的隨行人員、安保、助理開的可能就是一輛普通思域。一旦這些邊緣車輛被攻破，就能收集情報、掌握行蹤，甚至變成接近核心目標的跳板。更麻煩的是，同樣的信息娛樂硬件或軟件可能被整車廠供應給多個品牌，漏洞的波及面恐怕不止本田一家。
汽車行業在這類問題上拖著步子不是一天兩天了。八年前的一份報告就曝光過，大眾拒絕在VW和奧迪的某些舊款車型上修補一個能被互聯網遠程利用的漏洞，理由簡單得驚人——這些車根本沒有空中升級能力。2017年，維基解密也放出了一批文件，暗示類似的車載系統后門早已被情報機構盯上。麥克唐納的發現，只是把老賬又翻到了2021款思域的儀表臺上。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
