手机版 加入收藏
优养在线 优养在线
您当前的位置： 首页 > 无限物联

配置不当存隐患：研究人员发现联网卡车可被黑客追踪和攻击

2017-03-06 18:28:15

安全研究员Jose Carlos Norte表示，具有互联网连接的拖车、厢式送货车、乃至公共汽车，都有可能被黑客追踪乃至入侵——如果它们使用了配置不当的“远程信息处理网关单元”（TGU）的话。远程信息处理系统通常配备了3G、4G、GPRS、LTE、Edge、HDSPA等调制解调器模块，许多公司都用TGU来追踪自家卡车的动向，和与司机获得联系、发送新的线路、和其它有价值的信息。

344

据Norte所述，有不计其数种此类装备在被使用（也许更多），连接到互联网是脆弱且不安全的。

以New Eagle制造的能够连接任何车子的C4 Max为例，该TGU可通过公网IP和23号Telnet端口（或特制的Web管理面板）来访问。

但是Norte能够通过联网装备搜索引擎Shodan轻易找到数百上千的装备，很多居然根本没有Telnet连接和访问Web管理界面的验证。

这意味着攻击者很容易通过Shodan扫描网络来辨认出C4 Max装备，访问获得卡车当前的任务信息。

345

攻击者可以获得车辆的GPS线路，和Modem网络、车速、电池电压、警报等信息。另外，攻击者也能够查询TGU支持的模块，或针对车辆设立区域限制。

如果区限失守，TGU就会被利用来停止车辆、触发警报、呼唤警方或司机所属公司（这些情况取决于TGU的制造商和型号，并不是特定于C4 Max，包括理论上的攻击）。

攻击者还可对行车线路进行破坏，引发交付失误或延期，从而给相干企业造成经济损失（若有恶性竞争的背景的话）。

更糟的是，由于TGU直接与车子的CAN总线连接，攻击者也可将之作为攻击汽车内部软件的切入点，比如让车子永久丧失某种功能。

TAG：
推荐阅读
图文聚焦