黑掉無人駕駛汽車多簡單？花60美元即可
- 發佈時間：2015-09-07 07:47:07 來源：環球網 責任編輯：湯婧
軟體安全公司Security Innovation首席科學家喬納桑·佩蒂特(Jonathan Petit)表示，大部分無人駕駛汽車探測障礙物的鐳射雷達系統只需一個成本不到60美元的裝置即可破解。
黑掉無人駕駛汽車
佩蒂特表示，通過這一裝置，駭客可以在任何位置設置實際並不存在的汽車、行人，或是墻壁，導致無人駕駛汽車的行駛速度放慢，甚至寸步難行。
作為愛爾蘭科克大學電腦安全集團的研究員，佩蒂特的一篇相關論文即將於11月，在歐洲黑帽安全大會上發表。在這篇論文中，佩蒂特描述了一種基於低功率鐳射和脈衝發生器的簡單裝置。他表示：“這就像是一種鐳射筆。在進行攻擊時，你並不需要用到脈衝發生器。你可以使用樹莓派或Arduino去完成。”
無人駕駛汽車使用的多種短距離雷達都採用了需要授權的頻譜，而鐳射雷達系統則使用了鐳射脈衝，去繪製汽車周圍環境的3D圖像。這樣的鐳射脈衝很容易偽造。在研究中，佩蒂特首先錄製了IBEO Lux鐳射雷達設備發出的脈衝。這樣的脈衝並未經過編碼或加密，因此可以很簡單地實現重播。唯一麻煩之處在於同步，即在正確的時間將信號反饋給雷達。只要能做到這一點，駭客就能欺騙雷達周圍存在障礙物。
佩蒂特已經在距離鐳射雷達20至350米的距離上成功模擬了並不存在的汽車、墻壁和行人，甚至使這些虛假的障礙物發生移動。他表示：“我可以模擬數千個障礙物，並對追蹤系統發動分佈式拒絕服務攻擊，導致其無法識別真正的障礙物。”佩蒂特目前可以在汽車前方最遠100米處發動攻擊，甚至還能在側面或後面發動攻擊。他甚至並不需要精確瞄準鐳射雷達。
佩蒂特承認，目前這樣的攻擊僅對一種鐳射雷達有效。不過他表示：“這項工作的意義並不是為了説明，IBEO提供了糟糕的産品。我認為，沒有任何鐳射雷達廠商曾考慮過這一問題。”
佩蒂特認為，無人駕駛汽車開發者應當儘早考慮資訊安全問題。他指出，解決這樣的問題並不是毫無辦法。一個更強大的系統可以利用其他數據對錯誤行為進行檢測，過濾掉虛假數據。不過目前還沒有任何汽車廠商這樣去做。
