110年度运动企业认证说明会
 电动车资安议题浮上台面,你真的敢开吗?特斯拉已是新时代汽车潮牌,除了动力系统更具环保题材外,其时速,导航,电量,冷气,娱乐皆由触控萤幕显示,更与手机高度相连,科技感十足.
 新颖优异的驾驶体验席卷全球,不过,这全仰赖于数十到数百台小电脑(ECU)在一台车上运行,而汽车资安的疑虑也接踵而来.
 趋势科技执行长陈怡桦出席鸿海研究院论坛时就点出,若车用软体有缺失,"只要被攻击某一部分,这间车厂就完了",后续可能遭骇客绑架勒赎,而让她担心的是,目前在网路"暗黑界",已经开始讨论种种透过汽车勒索的可能性.
 图/趋势科技执行长陈怡桦.鸿海提供
 远距开门,窃车 补不完的汽车资安漏洞
 这样的担心并非空穴来风.资安公司博欧科技执行长范纪锽七年前开始破解特斯拉漏洞,他盘点2014起世界各国骇客找出的汽车资安漏洞.
 除了非经授权开启车灯,车门,雨刷等常见案例外,也有骇人案例不时上演.2015年Jeep的Cherokee休旅车,被发现可以远端骇入,控制油门,方向盘与煞车.
 消息震惊原厂,基于安全性,官方大动作召回140万辆车进行更新.
 而2020年,比利时天主教鲁汶大学的网路安全研究机构"COSIC",更透过网购特斯拉二手零件加工,便能靠感应骇入特斯拉Model X 休旅车车主钥匙,并复制一份,完整控制整台车.
 范纪锽也透露,近年甚至有骇客骇入车子的通讯模组,顺藤摸瓜骇入云端,车厂内网并取得管理员权限,等于"靠一台车子拿下车厂".
 "开元路𩵚魠鱼羹"不只是网路笑话
 而今年爆出的新漏洞,则是对著特斯拉导航喊"开元路𩵚魠鱼羹",系统就会自动黑屏重启的事件.他指出,由于"𩵚"字位于Unicode(电脑通用的文字系统)的特定区域,系统处理该区运算时会导致记忆体问题,并使系统重启.
 "开元路𩵚魠鱼羹"目前被当成网路笑话成分居多,近期引起热烈讨论,更有不少网红实测拍片.
 不过,范纪锽则严肃认为,尽管这不影响行车与动力系统,但可能会被当成网路攻击手法:透过远端发讯息到车上,并且触发bug让系统重启,影响行车体验.
 图/资安公司博欧科技执行长范纪锽.鸿海提供
 鸿海号召成立电动车资安联盟
 尽管以上漏洞并未酿灾,但已引起业界高度关切,这也正是鸿海要以电动车联盟"MIH"盟主之姿成立"新能源车产业资安联盟"的原因.鸿海研究院咨询委员,资安专家吴宗成就直言,"没有资安和隐私权保障的电动车,是卖不掉的."
 范纪锽则建议,车厂要保持开放心态面对并设计漏洞侦测奖励措施,这点特斯拉落实完善,而单一窗口,定期测试与供应链安全也很重要.
 他点出,目前电动车采开源系统,加上长达半年到一年的软体开发时程,部分版本过时常导致资安漏洞.上述案例,许多正是由骇客锁定汽车,并从漏洞下手攻击所致.
 不过,鸿海技术长魏国章则认为开源系统反而更加安全."资安是永远打不完的仗,封闭与开放系统都有很多(漏)洞,但愈开放,填的洞愈快,"可以透过所有参与者回馈来改善.
 而对于车用资安的种种威胁,鸿海找上了趋势科技,微软等知名资安公司,合作有线及无线通讯,软硬体,云与端等防护.
 董事长刘扬伟也指出,电动车资安将是未来20年关键议题,希望各界集思广益探索车辆安全与威胁,并建立法规,标准,共同打造台湾成全球电动车资安试验场.
 图/鸿海董事长刘扬伟.鸿海提供
 夺"特斯拉终结者"Fisker电动车大单,鸿海离Apple Car不远了?
 [财经周报]鸿海联手Fisker,FED主席信心喊话,特斯拉怎么了?
 揭开鸿海四大布局!刘扬伟:台湾下一代不能再当打工仔
 分享 分享 复制连结
 资安鸿海电动车
 热门文章
 1
 花旗宣布退出台湾消费金融市场!为何外资银行频频撤台?
 2
 286万卡友哀号!花旗出售台湾消金市场,无脑刷神卡没了?
 3
 每年试管宝宝破万名!三张图告诉你,台湾小孩有多难生?
 4
 "听见歌 再唱"马志翔:就算跟别人不一样,也千万别因此感到自卑
 5
 台股破万六,我能进场吗?27岁就退休的理财顾问:遵循"投资四守则",不当恐慌的韭菜
 最新活动
 热门快讯
 抽!分享好文送台东热气球嘉年华
 智慧城市X防疫科技 港创转机
 数位专辑
 当月期刊
 2021年4月号
 郑森煤研发不停歇,40年熬成世界魔鬼毡之王
 USR心法1:学术研究,用专业解决社会问题
 中捷的两根轴心,竟可能断了捷运产业发展?
 订阅
 目录
 2021年3月号
 谁黑了比尔盖兹!?政治与人性才是疫苗最大的副作用
 疫苗过后.疫情过?
 前进数位治理,台湾还差几哩?