2015年8月全球最大的黑客大会DEFCON掀起了轿车进犯的一次高潮,两万多名黑客和安全从事人员在美国拉斯维加斯目击了一次又一次的轿车破解演示。正是像他们这样的进犯者曩昔2年内涵轿车安全范畴的专心和奉献，让保存的美国车厂将之前只要内部知道的轿车安全隐患不得不逐步让大众了解，直到本年7月克莱斯勒公司在美国大规划召回140万辆Jeep。
作为国内最早一批投身车联网安全的研讨人员，我欣喜地看到了轿车安满是怎样从一个偏门的研讨范畴到现在被人们注重，并且这群“人们”里边包含了车厂和相关的车联网厂商。所以，我斗胆且坚定地以为，2015年是轿车安全的元年。
黑客双雄：Charlie Miller和Chris Valasek
Jeep破解事情的黑客是来自美国的Charlie Miller和Chris Valasek，他们分别在IOActive 和Twitter上任。可是，黑客作业仅仅他们自己的爱好爱好，与其地点公司没有太多联系。他们俩现在在轿车黑客界应该是最火的，这就难怪由他们在的黑客大会会场风雨不透、乃至连站的当地都没有了。
我与Charlie Miller和Chris Valasek会过两次面，并与他们就轿车防护作业进行过评论：2013年DEFCON会议上他们关于轿车进犯的演示很大程度上掀起了车联网安全的研讨热心;2015年4月举办的Automobile Cyber Security Summit底特律轿车安全顶峰会议他们倒没有什么新的东西(现在想来，估量是在为8月的JEEP缝隙发布蓄势)。
Jeep破解陈述
我写这篇文章前读过了Charlie 和Chris关于Jeep的91页英文破解陈述——Remote Exploitation of an Unaltered Passenger Vehicle。
8月10日，我就在等这篇陈述出炉，可是比及深夜没见作者按期放出来。好在第二天上午首先在illmatics.com网上看到了%&&&&&%版别，91页满足多了。
我不行能把陈述的细节逐个描绘，只依据我了解的布景常识和两位黑客之前做的一些作业，来向咱们介绍他们最近的研讨作业和之前有什么不同、完成思路和用什么方法来进行防护相似黑客的进犯。我会依据自己的了解写我的感触，不一定依照陈述里的内容翻译。
“unaltered”这个词，意思是不加改动的，不包含插上OBD盒子、对轿车内部做四肢、接入WIFI热门等等。这个词背面的意思便是叫板，我不做四肢照样搞掂你。
陈述的前几页介绍了他们的轿车安全研讨作业，以及破解Jeep的初心：09年以来轿车进犯大多是以物理触摸进犯为主，这次他们想从长途进犯下手，完成大规划可仿制性的轿车攻 击，这恰恰是病毒进犯的特色，也是车厂最忧虑的;别的一个原因，物理进犯的局限性是车厂反应的集中点。OBD进口进犯、车里放入设备(例如进犯 OnStar的Ownstar设备)都是因为这个理由而遭车厂挑选性忽视。所以，这次长途进犯是研讨者的一次亮剑，看看车厂究竟还有什么 理由来逃避。
选Jeep不是偶尔
我从FCA轿车相关人员处了解，他们不是没有自己的cybersecurity安全团队，仅仅现在规划比较小。但Jeep仍是躺着中枪了两次!上一年国际黑客大会上，Charlie 和Chris宣布了对不同轿车的一项调研效果：在很多的轿车中，Jeep因为潜在的危险被以为是容易受进犯的一种车辆。而本年，Jeep就真的不幸成为候选车辆。所以假如你也了解这 段前史，当你第一次知道Jeep曝出缝隙的时分，你会和我相同有这样的想法，“怎样又是Jeep?!”
破解思路：为什么挑选从文娱体系下手?
谁让你把文娱体系直接连到CAN总线上?攻破了文娱体系就能够把CAN指令写入到CAN总线里，之前两位黑客堆集的私有协议CAN指令就有用武之地了，嘿嘿。
陈述的第9-19页介绍了2014款Jeep的一些辅佐功用和对应的潜在进犯点，不是特别重要。值得一提的是Wifi热门，作者便是经过这个攻入了轿车。
之后的几页介绍了Jeep的Uconnect、操作体系、文件体系等等，其间的IFS越狱会在陈述稍后部分介绍。
第25页是很重要的，因为这次破解作业的起点：Jeep的WPA2暗码设置很弱：依照固定的时刻加上车机发动的秒数，生成一个暗码。这样，只需求试不超越几十次，暗码就能够攻破了!原本想依照车机敞开时刻加上车机发动时刻，可是车机无法知道何时发动的，所以在函数start()就硬编码了一个固定的时刻：2013年1月1日零时， oops!
然后，在28页扩展战果，经过端口扫描发现了一系列敞开的端口，包含6667 D-Bus，一种IPC、RPC的进程通讯机制。因为D-BUS答应匿名登入，两位破解者做了一系列的测验(P29)。
最终，经过对D-BUS服务的剖析，发现有几种可直接进行操作，比方调理车机音量巨细和获取PPS数据(P31页)。
又一个发现：移动供货商内部网络
因为Uconnect能够衔接到移动运营商Sprint，后者供给telematics服务，运用高通3G基带芯片。尽管车机里边的TI OMAP体系不能直接衔接CAN总线，可是两位破解者发现了另一个肯定需求维护的当地，便是咱们俗称的CAN操控器。这儿的操控器是Renesas(有人习气称为NEC)V850 MCU，这是一个比较常用的处理器，连反调试奇特IDA Pro都有相应调试模块(P33)。 接下来便是怎样越狱Uconnect，但他们指出这不是必要的，纯碎是爱好地点，所以众位看官能够越过这一部分，假如你不是一个Geek。
第40页开端再次回到进犯的正路上：使用Uconnect宣布操控文娱体系音量、空调电扇、收音机，乃至封闭屏幕、更改开机图片等指令。
前面说到的D-Bus再次给进犯者供给了新的进犯点GPS，经过端口6667能够盯梢任何一辆运转Uconnect的轿车，这为进行大规划、恣意性进犯供给了必要条件。
