之前我分享過一則離職員工為了報復公司而入侵系統並惡搞客戶汽車的新聞，這次出問題的則是用來監測汽車輪胎胎壓的監測器。安全研究員發現這些監測器存在安全上的漏洞，如果修改其所讀取到的數值，將可造成電子控制器 (ECU, electronic control unit) 的誤判或失效。雖然目前控制器對於胎壓不正常可能僅是發出聲音警告駕駛人，因而尚不致於造成實際的危害，但是如果日後控制器的行為更為進化 (例如強制停車)，所產生的後果就不僅止於小小的困擾，甚至可能因此造成人員的傷亡。再加上這些胎壓監測器都具有一個獨特的識別編號，因此駭客可以很準確地鎖定目標，並從遠端發動攻擊。
相關連結：
沒有留言:
張貼留言