近年來，電動車 (EV) 的普及度顯著提升，許多傳統內燃機汽車製造商紛紛轉向電動解決方案。汽車、卡車和自行車每天都會提供各種電動解決方案。隨著電動交通工具使用量的增加，人們對其安全性提出了質疑。這些現代車輛是否有真正的安全風險？電動車被網路犯罪者入侵的可能性有多大？本文將探討這些重要問題。
電動車和嵌入式無線通信
如今，道路上行駛的大多數電動車都配備了某種形式的無線技術。一些內燃機汽車也採用了這種技術，但人們普遍認為電動車的連網程度更高。
電動車駕駛經常使用網路進行車內串流播放。我們許多人在開車時都會收聽各種媒體，無論是新聞、播客、音樂、YouTube 影片還是其他類似的內容。但要做到這一點，我們要么需要使用智慧型手機作為熱點，要么需要使用汽車本身支援的網路連線。
電動車和所有現代車輛也使用其他無線技術，其中最重要的是內建的藍牙資料傳輸功能。如今，藍牙廣泛應用於電動車和傳統汽車，用於將智慧型手機連接到車載資訊娛樂系統。許多人使用藍牙進行免持通話、無線收聽手機音樂，甚至使用車載語音轉文字功能編寫簡訊。
無線技術在汽車領域的應用預計將持續成長。例如，有傳言稱，採用NFC（近場通訊）技術的無線車鑰匙已經在研發中，而蘋果似乎也在暗示將推出支援NFC功能的車鑰匙（根據9to5Mac報道）。
隨著無線通訊在電動車中的廣泛應用，各種額外的潛在安全風險也隨之出現。
你的電動車會被駭客入侵嗎？
簡而言之，是的。任何電動車，或任何配備無線技術的汽車，都可能被駭客入侵。
現代汽車被駭客入侵的案例已屢見不鮮。例如，2022年1月，多家新聞媒體報導，一名德國青年利用特斯拉汽車的漏洞，找到了遠端劫持特斯拉汽車的方法。根據《商業內幕》報道，這名19歲的青年聲稱，他利用TeslaMate（一款用於追蹤特斯拉關鍵指標的開源軟體）中的一個安全漏洞，入侵了25輛特斯拉汽車。
https://twitter.com/david_colombo_/status/1480851134705291266
一位名叫大衛·科倫坡（David Colombo）的年輕人在一條推文中聲稱，他能夠關閉警衛模式、解鎖車門和車窗，甚至部分控制被他入侵的汽車。而且，這些汽車根本不在科倫坡的所在地附近。事實上，他之所以能夠入侵位於13個不同國家的特斯拉汽車，是因為它們都連接了網路。
但這並不是特斯拉汽車被駭客攻擊的唯一案例。 2023年2月，曾有通報駭客成功取得特斯拉系統的root存取權限。這次駭客攻擊發生在Pwn100.000Own大會上，成功的駭客除了獲得被駭的特斯拉Model 3外，還贏得了XNUMX萬美元獎金。
https://twitter.com/thezdi/status/1638651073274732545
Twitter 上名為 Synaktiv 的駭客聲稱已透過駭客攻擊完全控制了一輛特斯拉汽車。如果屬實，這將表明駭客攻擊對特斯拉乃至整個電動車產業構成了重大風險。
但面臨風險的並非只有特斯拉。其他電動車品牌也遭遇了網路安全問題。例如，2016年，NissanConnect的Nissan Leaf應用程式被發現有漏洞，駭客可能利用該漏洞存取用戶的行程記錄，並幹擾車輛的暖氣和冷氣系統。據網路安全顧問兼研究員特洛伊·亨特（Troy Hunt）稱，雖然該漏洞並非致命，但仍存在隱私風險。
此外，如果駭客想要攻擊特定的汽車，他只需要車輛識別號碼（VIN），而這無論如何都不難獲得。
電動車充電器會被駭客入侵嗎？
電動車充電器容易受到遠端駭客攻擊。具體來說，惡意攻擊者可以攔截電動車與充電器之間的通訊。攻擊者可以透過攻擊充電協定或介面來實現這一點。如果該協定包含一個或多個軟體漏洞，網路犯罪分子就可能利用後門入侵網路。惡意攻擊者可以發動拒絕服務 (DoS) 攻擊，切斷充電器向電動車的供電。
此類攻擊可透過多種方式實現，包括使用軟體識別無線電 (SDR)。根據HackDay發表的一篇文章，這種方法要求攻擊者與目標車輛保持相對較近的距離，大約 47 公尺。但這仍然意味著網路犯罪分子無需靠近車輛，從而可以利用有利位置進行滲透而不引起懷疑。
當你的電動車被駭客入侵時會發生什麼事？
電動車駭客攻擊的風險範圍從最小損害到絕對嚴重，取決於攻擊的性質。
例如，電動車的駭客攻擊可能像無線電遙控設備一樣輕微。這仍然需要解決，但不會立即危及駕駛員或車輛本身。
然而，電動車駭客攻擊的嚴重程度甚至可能延伸到在車輛行駛時控制車輛。如果攻擊者懷有惡意，可能會導致駕駛重傷甚至死亡。
電動車遭遇駭客攻擊時，數據也面臨風險。例如，如果攻擊者透過電動車充電器侵入電動車網絡，他們可能能夠取得您的連線詳情、付款資訊、位置資訊等。透過入侵充電器切斷電源也可能使駕駛者陷入困境，尤其是在汽車電池電量已經嚴重不足的情況下。
毋庸置疑，攻擊者入侵電動車的惡意途徑很多。隨著電動車技術的不斷發展，我們可能會看到駭客攻擊的機會越來越多。因此，對於開發連網電動車的汽車製造商來說，確保車輛軟體擁有足夠的安全協定以防止攻擊者存取至關重要。
電動車駭客攻擊可能成為未來的一個大問題。
鑑於電動車過去曾多次遭到駭客攻擊，電動車駕駛的安全問題無疑值得擔憂。如果汽車製造商不重視網路安全，我們可能會在不久的將來看到更多涉及各種車輛的駭客事件。一旦人工智慧在汽車中普及，可能會引發進一步的安全隱患。
評論被關閉。