可怕的黑客车,黑客能黑汽车吗

黑客车怎么投诉

拨打12328可以举报黑车，按提示操作会接人工 *** ，举报更好有车牌号。遇到黑车尽量记下车牌号。

拨打12328跟他讲举报什么实在不知道举报什么东西可以把经过详细跟他讲一遍，人工 *** 会自己判断的。成功后会在15天内发短信通知你处理结果的。

超过200万辆奔驰曝出安全漏洞：智能汽车如何抵御黑客攻击？

在车联网领域，也许安全人员已经提前扑灭了数场不为人知的“森林大火”，但终有一天我们也许会面临一次前所未有的汽车安全威胁。但只要全球汽车产业链能够精诚合作，提升对于安全防护的重视程度，那么这场“大火”的发生，就可能被无限期推延。

作者丨周到

▼

丰田“刹车门”、高田“气囊门”……传统汽车因为质量问题造成车辆大规模召回，乃至部分零部件企业破产的情况已经不胜枚举。但随着汽车智能化时代的到来，由车辆软件漏洞而带来的黑客攻击，将成为直接危及社会资产乃至人身安全的新威胁。这尽管在大多数人看来有些危言耸听，但随着一些过去不为人们所知的案例曝出，愈发严峻的现实正在我们面前展开。

2019年11月，360 SKY-GO安全研究团队宣布，他们和梅赛德斯奔驰共同发现并修复了19个安全漏洞。通过这些漏洞，黑客能实现批量远程开启车门、启动引擎等控车操作，影响涉及奔驰已经售出的200多万辆汽车，这也是迄今为止影响范围最广，涉及车辆最多的车联网漏洞挖掘事件。

360发布的《2019年智能网联汽车信息安全年度报告》

不过，奔驰的安全漏洞曝出并不是孤立事件。在360公司SKY-GO团队发布的《2019智能网联汽车信息安全年度报告》中首席出行官看到，过去一年的全球汽车出行产业，竟然因为黑客攻击造成了如此惨重的损失。

「数字钥匙存在漏洞，窃贼30秒盗走特斯拉Model S」

2019年4月，由戴姆勒投资建立的共享出行Car2Go在芝加哥有100辆豪华高端车被盗，被迫停止了在该地区的运营工作。更可怕的是，这其中的一部分车辆还被用作违法犯罪活动。根据相关研究人员披露，CarGo的APP遭到破解是导致这次车辆集体被盗的原因。最终经过一番抓捕，地区检察官对21位嫌疑人提出了指控，但恶劣的影响已经覆水难收。在多重因素的影响下，Car2Go在2019年6月宣布退出中国市场，并逐步缩减了在北美市场的业务。

由此可见，基于智能手机实现的数字车钥匙APP尽管带来了很多便利，但短板也非常明显。据介绍，数字钥匙的安全性不仅依赖于车钥匙上的环境载体安全芯片（SE）和可信执行环境（TEE）系统，其整个业务逻辑上的各个环境都需要紧密配合。比如安全的服务器，以及采用加密的传输通道和双向认证的传输协议。而在其中任何一个环节出现漏洞，那么整套流程就会被破解，进而让黑客窃取用户隐私，甚至取得车辆的远程控制权限。

首席出行官认为，对于普通车主来说，选择可靠的 *** 环境来使用数字车钥匙有助于规避这种风险。例如，不要在公共WIFI上使用APP解锁或控车，更好连接4G运营商的 *** 。但对于车企来说，防止这类风险更好的办法，莫过于定期梳理安全威胁并进行风险管理。

但由于车企和供应商此前缺乏关注，在2019年欧洲和美国曝出了多次对包括手机APP以及数字钥匙中的攻击事件。在英国，仅2019年前10个月就有超过14000多次针对数字钥匙的车辆盗窃事件，平均每38分钟就有一次盗窃发生，而小偷作案时间通常不超过30秒。这其中最知名的一次攻击，便是英国博勒姆伍德地区的一次特斯拉被盗案件。

在事件中，两个窃贼在30秒钟内，使用中继攻击设备成功盗走了1辆特斯拉Model S。在过程中，小偷利用一个中继类设备，现在车主房屋周围搜集特斯拉钥匙发送的信息，并进行识别和放大，让Model S以为钥匙就在车辆附近。在这个过程中，小偷并没有设计破解钥匙和车辆的认证算法机制，只是重放了中继设备采集车钥匙发送的信号，并没有篡改信号内容。而中继设备的价格也在日益降低，甚至有黑客在 *** 上非法销售。

随后，特斯拉更新了车钥匙算法，修复了漏洞。但经过研究人员的分析发现，常见的数字钥匙系统均存在未启用固件读写保护、使用缺乏双向认证机制的通信协议、缺少安全分区等问题。而此次事件中特斯拉钥匙的供应商同时也在为多家知名车厂提供方案，显然这也为破解留下了漏洞。

「智能汽车时代，安全漏洞可能成倍增加」

读者们可能都听说过，能否实现全车的在线升级，即“整车OTA”，成为了如今判断一辆车究竟是否为“智能汽车”的标准。车辆从分布式架构，逐步演进为域集中式架构和中央集中式架构。简而言之，车辆变得更像是智能手机，硬件不再像过去那样，只被某一个特定功能所独享。就像是车辆ADAS摄像头，不仅可以用做探测前方车辆以及道路标志线，未来还能够作为感应雨刷的探测器。

尽管这种做法能够提升车辆的智能化水平并降低硬件成本，但共享的硬件将会面临被非法调用、恶意占用等安全威胁。随着关键ECU（微控制器）的功能整合程度进一步提高，代码量的增加会导致漏洞随之增长。例如蔚来ES8在2019年知名的“长安街停车升级”事件，便是因为该公司未向用户提供终止升级并安全回滚到可用版本的功能所导致的。因此，车主在当时不得不在长安街主路上等待车辆升级完成。而SKY-GO团队的负责人告诉首席出行官，如果这项漏洞被黑客所利用，可能会导致后者使用拒绝服务攻击，让车辆无法正常启动。

那么问题就来了，汽车企业如何才能规避安全风险呢？这个问题需要从车辆和系统的开发，监控，运营等方面来解决。

首先，包括车企、供应商在内的汽车产业链上下游公司需要建立安全责任体系，并严格执行安全标准开发产品。其次，车企对黑客的攻击不能只是被动防御，还要对车辆、服务器等攻击面进行动态监控，主动发现攻击行为并及时阻断。只有这样才能够形成安全闭环，在提早发现威胁后，及时发布补丁程序。只有在造成严重影响之前解决问题，车企才能够避免遭受因召回、舆情负面带来的损失。毕竟作为一个事关生命安全的产品，汽车要比手机对安全更加敏感。

最后，车辆信息安全体系的搭建，绝对不只是车企以及供应商的事情。 *** 安全公司、高校乃至“白帽子”（发现漏洞后主动上报，提供修补线索的正面黑客），都应当成为车企在智能化时代的新盟友。早在2013年，特斯拉就设立了“安全研究名人堂”，用于表彰发现特斯拉产品漏洞的安全团队，360的SKY-GO、腾讯的科恩实验室都曾多次上榜。而在2016年，通用汽车也和致命的白帽黑客平台HackOne合作发布了“漏洞悬赏计划”。受到此前的教训，奔驰也计划在今年发起聚焦安全的“漏洞报告奖励”，邀请全球技术人员共同提升车辆的信息安全系数。

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

返乡途中追尾致7死7伤，涉事黑车曾多次出车祸，为什么还有人敢坐？

1月26日晚，公安部交通管理局发布消息，称一辆从广东汕头驶往江西赣州的客车和货车发生碰撞，导致7人死亡，7人受伤，车上的乘客为外出务工返乡人员。据了解，该车核载7人，实载14人。知情人士透露，近七八年内，涉事的客车已经出了好几次车祸了。

明明准备回家过年，享受和家人团聚的幸福快乐，却不幸遭遇变故，从此天人两隔，实在令人心痛。心痛之余，我们或许该思考下，为何这样的"黑客车"能够一直存在，还能拉到客人呢？事故发生后进行反思，避免类似的悲剧再次上演，也是对遇害者的一种告慰。

所谓的"黑客车"，指的是没有在相关部门办理手续，没有领取营运牌证，通过运送乘客非法获利的客运车辆。黑客车不会在客运站售票，而是以微信、 *** 等方式揽客，或者是熟人介绍熟人，所以在黑客车事故中，受害者多为老乡、熟人。黑客车内部没有监控摄像头，没有接入车辆动态监控平台，出事时也无法及时获得救助。

黑客车的司机们，很多没有受过从业资格培训，驾驶技术比较差，交通意识淡薄。闯红灯、逆向行驶等行为屡见不鲜，容易引起重大交通安全事故。为了降低运营成本，有的司机会以极低的价格购买二手车，车辆的安全性、制动性本就得不到保障，为了逃避交警打击，他们多会选择走偏僻的道路，这就进一步增加了安全隐患。

黑客车的司机们身份复杂，参差不齐，黑客车敲诈、勒索、宰客的新闻时有发生，乘客们的人身安全得不到保障，严重影响民众的出行安全。衡水一女子为了去市区看望读书的孩子，贪小便宜乘坐了黑客车，结果黑客车司机半路坐地起价，要她给上千元车费。女子身上没有那么多钱，被司机赶了下去，当时正值冬季，女子被冻得瑟瑟发抖，无奈地选择报警求助。民警了解情况后，将其送到了汽车站，让女子顺利打车去看孩子。

正规的客车，会购买承运人责任险，一旦出现了意外，乘客们可以获得保险赔偿，减少自己所受的损失。但黑客车却做不到这一点，于是出事后，乘客们只能自己出医药费、营养费，就算是交警判定司机全责，对方没有钱的话，乘客往往只能打碎了牙往肚子里咽。

有基本交通安全常识的人，会知道不能乘坐黑客车。但还有一些人对这个问题缺乏基本的认识，在坐车前不会思考车辆到底有没有运营资质，只想赶快回家与家人团聚。

在农村地区，这种现象尤为严重。农村是熟人社会，很多村民更愿意相信自己认识的人，而不会相信相关部门的宣传，所以就算是认识的人开的黑车，他们也会觉得比正规的客车更为可靠。有的乘客在乘坐黑客车的过程中，甚至还会撒谎配合司机，意图躲过交警的巡查。有的甚至还会觉得交警耽误事儿，殊不知交警查黑客车，其实也是为了保护大众的安全。

想要杜绝黑客车乱象，需要交通部门加大执法力度和密度，在春运、国庆等交通运输高峰期尤其如此。要不定期地设卡检查，看看车辆有没有运营资质、年审是否过关、是否存在超载问题、是否运送了危险品、安全措施是否到位等情况。客运公司们要开设更多的班次，适当地让利给乘客，避免部分人买不到车票，去坐黑客车 。

另外一方面，还需要在农村、工地等重点区域加强宣传教育，让大家明白交通安全的重要性。生命安全才是基础，如果安全得不到保障，其他的一切都会失去存在的意义。及时回家很重要，但安全到家，才是最重要的。