最容易被黑客入侵车型：Jeep自由光第一

虎嗅注：一名男子正开着Jeep自由光以70码的时速行驶在圣路易斯下城区时，车辆突然失去了控制。首先是冷风突然调到了最大档，收音机切换到嘻哈频道，音量调到最大，雨刮喷出清洁剂，挡风玻璃免得一片模糊，然后是加速失去了控制，不管怎么踩油门踏板，车速都不再增加，车速逐渐慢了下来，后面的车子排着长队按着喇叭，在路过的时候愤怒地看着……

原文来自 Wired，本文转自环球网。

上述情景并不是一场意外事故，而是由两位名叫米勒和瓦拉塞克策划好的黑客侵入并控制车辆的测试研究。“这并不是第一次‘拿我开刀’，”他说。“尽管他们提前告诉我不管发生什么事情都不要惊慌，但是我无法控制得抓起了手机请求他们立刻停止。”

2013年夏天米勒和瓦拉塞克在福特Escape和丰田普锐斯两款车上做了测试，成功让刹车失灵，喇叭一直响，收紧安全带并控制了转向。但是当时他们需要把电脑通过网线接入车辆故障诊断端口，这些端口一般只有维修工程师才需要访问来获得车辆电子控制信息。而这次的测试，他们在10英里(约16公里)以外的地方对车辆实现了无线控制。

据报道，他们于2012年向美国国防部高级研究计划局申请了汽车入侵研究方面的许可。在研究过程中，他们成功利用了克莱斯勒各种车型上Uconnect系统的漏洞，对车辆进行控制。根据他们的研究成果，Jeep的自由光被评为最易遭到入侵的车型，凯迪拉克的凯雷德以及英菲尼迪的Q50分列第二和第三，而且他们估算有47.1万装有UCONNECT系统的车有潜在危险。这还仅仅是Uconnect系统，其他类似系统是否存在漏洞仍有待发现，其他类似汽车系统有通用汽车的ONSTAR、雷克萨斯的ENFORM、丰田的SAFETY CONNECT、现代的BLUELINK和英菲尼迪的CONNECTION等。

米勒和瓦拉塞克不是并“汽车黑客第一人”。2011年美国两所大学-华盛顿大学和加利福尼亚大学通过无线控制让一辆轿车的车锁和刹车失控。但是当时他们的研究并没有公布，只是与车企共享了研究成果，而此次米勒和瓦拉塞克计划首先在网上公开一些资料，并将于下个月拉斯维嘎斯举办的安全会议上公开他们的研究成果。

报道指出，汽车制造商为了提高竞争力，在车上提供娱乐、导航等诸多联网服务，而此类服务订阅费为厂商带来的收入也很可观。其结果就是，汽车上配备了更多的可联网服务，由此可能引发更多的安全问题。加利福尼亚大学的萨维奇指出，米勒与瓦拉塞克研究并非向人们强调切诺基或任何特定的车辆多么容易遭受入侵威胁，其目的在于向人们揭示了任何现代车辆在此方面存在的问题。

受到米勒与瓦拉塞克研究成果的影响，近日参议员马基以及布罗曼索将提出法案，就机动车抵御入侵制定新的标准。法案要求国家公路交通安全管理局以及联邦贸易委员会设立新的安全标准，同时针对消费者建立隐私与安全评级系统。