2024年12月25日 星期三
在最近駭客公佈了對一輛切諾基多功能越野車成功進行遠端控制之後，菲亞特克萊斯勒美國公司7月24日宣佈召回約140萬輛存在軟體漏洞的汽車。這是首次發生汽車製造商因駭客風險而召回汽車的事件。
據美國《連線》雜誌日前報道，兩名駭客在這輛車行駛過程中，從10英里之外用電腦侵入名為Uconnect的觸屏車載無線電系統，對車輛的方向盤、油門、剎車以及空調、收音機、雨刷等功能加以操控。該系統的作用是利用網際網路提供GPS導航、移動應用、本地搜索等線上服務，駭客利用了系統存在的安全漏洞，通過網際網路對車輛進行遠端控制。
總部在密歇根州的菲亞特克萊斯勒美國公司在一份聲明中説，召回的車輛都配備Uconnect系統，公司正在對這些車輛進行軟體更新，使聯網車輛免受駭客控制。此外，菲亞特克萊斯勒還採取了網路層面的安全措施，以防範此類遠端操控。
被召回車輛涉及美國市場上“公羊”、“吉普”、“道奇”等菲亞特克萊斯勒旗下品牌近兩三年的一些車型。用戶將收到菲亞特克萊斯勒提供的一個USB設備，用於車輛內部軟體更新。
菲亞特克萊斯勒稱，迄今它還沒有收到過與車輛軟體漏洞相關的人身傷害報告。該公司還表示，相關駭客操控並不容易實現，需要廣泛的專門技術知識、長時間對目標車輛進行物理接觸以及花費大量時間寫駭客代碼。
隨著越來越多的汽車接入網際網路，聯網汽車的安全成為汽車及網路安全行業擔憂的一個問題。菲亞特克萊斯勒召回汽車應對駭客威脅，在汽車行業還屬首次，凸顯軟體安全漏洞的危險性。
分析人士認為，這次事件給汽車製造商敲響了警鐘。如果説駭客入侵用戶電腦會帶來財産損失和資訊失竊，那麼駭客入侵用戶聯網汽車可能造成人身傷害。
