“360给奔驰挖了19个漏洞”，车联网给***留下的空子要有人来补
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了“360给奔驰挖了19个漏洞”，车联网给***留下的空子要有人来补，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6138字，纯文字阅读大概需要9分钟。
内容图文
budui 嘶吼专业版
小时候，我梦想能有一台车，那时候的我根本不知道什么是速度、什么是激情，当然更不懂为什么速度能带来激情。
想要一辆车的理由很简单，北方一进年关总会下雪，这时候要想进城采购，只有两个选择，要么在冰天雪地里蹬上自行车一路连滚带爬，要么去挤一小时一趟的公交车。
年节的公交车，只有后来我在通勤时间的八通线上才感受过同样的拥挤，所以记不清有多少次我是把脸贴在车玻璃上一路摩擦进的城。
总之，我们最初对汽车的需求很简单，它能在迈出家门后保护我们免去风吹、日晒、雨淋，能在一方小天地里隔绝噪音、拥挤，体面的抵达目的地。
在这样的需求之上，我们才给汽车装上了Bose音响、真皮座椅、换挡拨片，从舒适和性能上满足更多人的需求。
再后来互联网汽车的出现给车增加了智能的属性，车与人的互动变得更加丰富。
但是，一台上万零部件组成的精妙仪器连了网，稳定运行的决定因素就不再单是某个齿轮是否发生了磨损，从某种程度上说，如果不能保障汽车联网后的安全问题，一旦***通过网络在汽车驾驶过程中***汽车的关键系统，会造成无法挽回的致命后果。
比如说，在控制汽车的转向、制动功能后对驾驶员进行勒索，这样的危害远比计算机数据勒索更严重。
以“WannaCry”为例，WannaCry是2017年爆发的大规模计算机勒索病毒，利用封存关键数据的方法勒索受害者，中招的有大学生的毕业论文、科研院所的研究资料等。
相应的，如果这种劫持发生在网联车上，会直接威胁到驾驶人的性命。
360 Sky-Go团队与车联网漏洞
在车联网漏洞的问题上，360 Sky-Go团队从很早以前就开始做研究。
Sky-Go团队是360集团的智能网联汽车安全实验室，该团队第一次出现在大众视野中是在2014年。
当时市面上的网联车并不多，而特斯拉一定是最受瞩目的一种，特斯拉电动跑车是街道上唯一一个集电动跑车、智能、半自动驾驶于一身的宠儿，360 Sky-Go团队的一次重大研究成果就与这辆跨时代的互联网跑车有关。
在对特斯拉的辅助驾驶系统Autopilot进行研究后，360 Sky-Go的研究人员发现，通过电磁波干扰，***者可以让辅助驾驶系统的传感器接收到错误数据。
简单来说，可以在前方无车的状态下让传感器认为有车，自动刹车。同样该漏洞也可以在前方有车的时候，让系统认为前方无车，而继续行驶。
想象一下，当你驾驶特斯拉跑车在路上，放心的把驾驶权交给了辅助驾驶系统，你在车里吃着火锅唱着歌，路边有人手持一个干扰设备影响了辅助驾驶系统判断，不管是自动刹车，还是没有及时转向，后果都会不堪设想。
360 Sky-Go团队将漏洞提交给了特斯拉安全部门，特斯拉随后以书面形式对团队表示感谢，并将成绩录入特斯拉名人堂特斯拉。
但是，尽管特斯拉升级了该传感器方案，自从特斯拉Autopilot辅助驾驶系统上线以来，由于该系统失灵原因造成的交通事故致死事件已经多达四起。
事实证明，车联网会带来安全威胁不是空穴来风。
如果说，针对特斯拉的漏洞研究影响到的是一个小众品牌的少量车型的话，几天前，360SKY-GO团队与梅赛德斯-奔驰的研究人员合作修复了19个潜在漏洞。
就这一研究成果，梅赛德斯-奔驰决定向Sky-Go团队颁发卓越奖，梅赛德斯-奔驰和360集团Sky-Go团队计划在近期召开的信息安全会议上共同发布相关研究细节。
距离今年9月份360发布政企战略3.0仅3个月，360此次与奔驰达成的合作，是一份非常亮眼的答卷。
虽然漏洞相关细节暂时无法对外透露，但是360 Sky-Go团队的核心能力不只在于漏洞挖掘，他们已经将漏洞挖掘能力输出为一套完整的车联网安全解决方案，即360汽车安全大脑。
360安全大脑落地车联网
自从2018年360安全大脑解决方案发布以来，汽车安全大脑作为这一解决方案在车联网领域的一个落地场景，已经实现了包括车机管家、车载***检测与防御系统、汽车防火墙在内的一系列安全功能。
实际上，据业界人士介绍，上文中提到的有关奔驰的19个潜在漏洞不只在奔驰存在，缺少网络安全防御能力是车联网后很多车商的通病。
如果我们把联网后的汽车看作一个计算机系统，那么防护的主要对象就是动力系统、转向系统。
计算机系统中大多数网络***没有实现的原因都是因为网络防火墙的存在，同理，给联网汽车构建防火墙也是隔绝车联网***的关键。
当然在技术实现上，汽车防火墙不可能照搬计算机系统防火墙。
360汽车防火墙硬件模块
这块安全芯片是360汽车防火墙的一个关键模块，与计算机系统中的软件防火墙不同，360汽车防火墙采用了主动防御+芯片级的安全防护，硬件设备搭配云端安全运营，从而实现联网监控、系统监控、安全存储密钥的功能。
汽车防火墙是360汽车安全大脑中较有代表性的一项功能，但是应对复杂的车联网环境，光靠防火墙防御还不够。
汽车越智能，安全风险越高。
智能车进入大屏时代，在方便车主的同时，也给******留下了隐患。
在如今的汽车市场上，越来越多的车商喜欢在汽车上装配大屏，用虚拟按键代替实体键，控制车内空调、玻璃升降、开关车门。
但随之带来的是更多的安全威胁，因为目前市面上绝大多数的车载娱乐系统都是基于安卓系统定制的，类似于早期的智能手机。
这种定制化的操作系统牺牲了系统的部分安全性，一旦接入互联网，在没有提供相应的安全防护服务时，车载娱乐系统马上就会成为***发生的重灾区。
更加严重的是，如果车内的关键功能模块也接入了同一网络，***就能将娱乐系统作为跳板，威胁到汽车的安全驾驶。
360 Sky-Go研究人员表示：“这种改变将网络空间与物理空间打通了，汽车安全大脑就是保护这些控制接口的安全，防止***调用这些控制接口去造成一些事故和事件。”
汽车安全大脑的1.0版本，类似于最早的360手机安全管家，保障车载娱乐系统不被人root，确保控制系统不受劫持，甚至，还能帮系统做清理和加速。
成为网络安全“赋能者”
在今年9月份360的政企安全战略3.0发布会上，周鸿祎表示：
“360政企安全3.0新战略将执行以‘共建、赋能、投资、培训’构建安全大生态的发展模式，不做网络安全产业的破坏者和颠覆者。”
这也意味着，360将更多以合作者的姿态出现在政企安全市场上。
老周随后在会上表示：“360愿意与其他安全企业、客户分享威胁情报和知识库，通过服务来帮助客户提升应对高级网络威胁的综合能力。”
360政企安全战略升级，这一切的核心还是360自身的安全能力。
360在近10年时间里，占据了全国最大的网络安全市场，同时，也积累了庞大的威胁情报能力、安全知识库，以及东半球最大的白帽人才力量，像Sky-Go这样具备核心安全实力的安全团队在360内部非常多。
实际上，漏洞挖掘是一个耗时、耗力的工作，对于一家公司来说，时间、人力、财力的投入，与厂商的漏洞奖励可能完全不成正比，但是在这家以安全能力做为核心支撑的公司里，无数的安全研究人员正在忍受这种漫长而又枯燥的过程。
当然，360重返政企安全市场，要做的事绝不仅仅是给厂商挖漏洞。
周鸿祎在ISC 2019互联网安全大会中正式表示：“360愿意把自己的经验、数据、技术、能力开放出来，与大家进行合作。安全大脑要输出威胁情报、挖掘到的漏洞、网络***培训，未来可能会给很多单位提供上传接口，会针对很多可疑的网络访问或可疑的应用，由安全大脑帮助判断是否具有威胁。“
这表明了，360并不想做单打独斗的英雄，而是要开放自己的安全能力，与其他安全公司合作，共同打造“大安全”生态。
我们有理由相信，在未来的政企安全市场，360或许将不再扮演竞争角色，类似360 Sky-Go这样的安全团队正在夜以继日的将核心技术与安全服务能力打造好，帮助360这个庞然大物从容转向，成为很多安全公司背后的一个技术和数据的赋能者。
也只有这样，360才有可能在国内真正把政企安全大生态做起来，让安全大脑成为真正意义上的国之重器。
内容总结
以上是互联网集市为您收集整理的“360给奔驰挖了19个漏洞”，车联网给***留下的空子要有人来补全部内容，希望文章能够帮你解决“360给奔驰挖了19个漏洞”，车联网给***留下的空子要有人来补所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。