2017-04-27 10:15:24
阅读：244次
点赞(0)
收藏
作者：补天漏洞响应平台
补天漏洞响应平台：http://butian.360.cn/
前言
每一部速度与激情都萦绕着高科技的酷炫，第8部，在核电站搞起了核潜艇；第9部，会不会在海上飙航母;第10部，有可能在太空飙火箭；第11部，或许在虫洞里拼转移。
速8在远程操控，僵尸车队方面下足了功夫。生化危机般的僵尸车队浩浩汤汤喷涌而出，让人肾上腺素全程飙升，酣畅淋漓。
我不禁困惑：影片中的汽车为何会任由恶势力操控呢？人机对抗，结果又会怎样呢？汽车越高级，危险系数反而越大吗？按一下就让汽车一飞冲天的气体是什么？小小车辆凭什么让整个核电站集体断电呢？僵尸车武器会发生在我们身边吗？
看了速8三遍，请教了两位专家后，终于，明白了一二三～感谢360独角兽的李均、360天行者的严敏睿对本文的大力支持。
一、电影原文具体分析：
0x00 我要利用和操纵车队方圆两英里内每辆车的芯片漏洞
原理：电影中进行远程控制汽车驾驶的时候，都显示启动自动驾驶功能，说明这部分是使用汽车自带的驾驶功能进行远程控制，因为这类汽车都是带有车联网功能的汽车，可以通过入侵汽车的云端的管理平台，作为跳板攻击平台下所有可管理的汽车，发送恶意指令到汽车的控制器网络，从而控制汽车。
0x01 安全限制已经解除；防撞功能已禁用；安全传感器已被控制
原理：自动驾驶的方案中会包括防碰撞的功能，通过对不同安全传感器的数据进行分析改变汽车的驾驶状态达到防碰撞的功能；在电影中，让相关的安全传感器失灵、禁用防碰撞功能，才可以让车无视道路情况进行驾驶，并且撞开障碍物和围堵住目标汽车。
0x02 司机在的情况下，自动驾驶被激活，这是否意味着人机对抗失败？
影片中出现了大量司机在车里，面对汽车被强制远程控制却无可奈何的尴尬局面。机械反应和人类反应的较量，机器力量和人类力量的比拼？毫无疑问、是机器略胜一筹。
常言道，万物皆可破。面对这种情况，掌握技术的我们更应该利用自身优势，帮助厂商尽早发现漏洞，及时修复漏洞，将漏洞被恶意利用的可能性扼杀在摇篮里。
二、附加问题大放送：
0x00 神秘燃料为何能让汽车一飞冲天？
影片中当两车并行时，只需按压一下，神秘气体就会喷射而出，助力汽车一飞冲天。
加入引擎的其实是二氧化氮气体，这种东西喷到燃烧室中会使汽油的燃烧更加充分，等于在混合气体中增加了氧气,氧气含量增加后,传感器会根据尾气中的排放成份加大喷油量，这样单个循环过程中燃烧的燃料增多功率随之增大,效果非常明显。不过,由于大量燃料的燃烧使得产生的热量不能及时散发出去，所以在电影中多米尼克使用二氧化氮进行加速之后，引擎变的通红无比，说明温度过高。
所以用二氧化氮增速时间不能太长,否则容易导致发动机报废，比如电影开头，多米尼克的改装车就因为过热着火，直至坠入海底。
0x01 汽车越高级，危险系数反而最大？
影片中，带有自动驾驶功能的汽车都被远程操控了。我们不禁疑惑，难道汽车越高级越贵，被控制的风险反而越高吗？
这其实取决于厂商设计汽车的时候在安全方面用了多少的心思。高级的汽车通常意味着加入网络连接及其他更智能的功能，这代表对外的接口越多，这也就意味着会被黑客入侵的攻击面也就越多了；但是在实际生活中，除了带有自动驾驶功能的高级汽车容易被入侵外，其他带有车联网或者无联网汽车也可以被远程控制，因为在汽车内部，比如自动转向、刹车等功能，其中大部分都是基于电子控制又称为线控（X-By-Wire）现实的。
这些电子控制的接口如果权限控制或者隔离没有做好的话，就可能被黑客控制从而发生危险。通过对车联网平台的入侵或者是物理接触汽车增加设备，通过设备发送恶意控制指令操纵相应的电子控制器，这样就可以达到远程控制汽车的目的；所以汽车是否安全，取决于厂商对安全的重视程度和安全意识。
0x02 脉冲导致核电站集体断电？
影片中，多米尼克叛变时，怼翻了大块头警察霍布斯并夺走了EMP武器（Electromagentic pulse电磁脉冲），导致最后核电厂断电。小小的箱子为何能爆发出如此大的能量呢？
EMP武器的原理是在短时间内产生极强的电磁场，这个电磁场会在电子设备的电路中感应出破坏性的大电流从而烧毁电路。核电厂难免会采用各种电子设备来进行控制，这些电子设备一旦被烧坏，就可能造成断电。
0x03 远程控制汽车的原理：
说了这么多，我们归根溯源聊一聊理论知识吧。
现代很多汽车加入了网络连接功能用于上网、影音娱乐或者远程控制或监控车辆状态。这种汽车将自己的状态（比如位置、电量、油量）发送给厂商的服务器，用户就可以访问厂商服务器来查看汽车的状态，或者通过服务器来将控制命令（比如开关车门的命令）转发给汽车。
汽车上各个部件（如发动机，刹车，转向器）分别有专门的电子控制器控制，这些控制器通过控制器网络相互通信来完成协作工作。
汽车的各种状态数据和控制命令往往都会在控制器网络上传输，如果控制器网被黑客远程入侵，那么他就可能远程发送指令给网络上的各种控制器从而实现对汽车的控制。
三、小小槽点
比起其他拯救宇宙的好莱坞大片，速度与激情系列，最打动人心的莫过于，Family。兄弟情、亲情、爱情～每一幕都让我们在枪林弹雨中感受到情义的温暖。
然而，速8却piapia打脸了。没有任何解释，肖就从阴冷血腥的杀人狂魔变成了爱笑俏皮的逗逼萌叔？虽然有冷艳反派塞弗让你们暂时组队，但生死仇人这么快就因短暂合作变成好基友了？别忘了，曾经的伐木累韩和Gisele都是肖害死的。
说好的不能动家人呢？除了这点差评，影片整体很赞。为汽车厂商敲响了警钟，追求智能驾驶的基石是保障安全。为广大司机送出了提醒，为了头发请勿超速！
四、为了世界和平
女魔头塞弗都会利用漏洞控制汽车了，我们更不能坐以待毙！加入补天，一起捍卫网络安全，维护世界和平方为正道！
补天漏洞响应平台：http://butian.360.cn/
本文转载自 补天漏洞响应平台
原文链接：