凤凰网汽车

原标题:会捉虫的BMW和更大众的Apple

还记得上周《X头条 ‖ 麻烦终结者》中Tesla广发的英雄帖么？而这周，BMW就得到了意外的拔刀相助：

BMW的全新荣誉

随着汽车功能的日益增强，以及系统开发和电子设备的不断进化，车载系统的复杂程度已经到了令人瞠目的地步。所以各大汽车制造厂商，尤其像BMW这样领导技术走向的企业更是在自己全面启动网络安全措施以外邀请第三方独立机构进行深度测试以帮助提升系统安全。

22日，在白帽黑客界屡创奇迹的荣耀巅峰腾讯科恩实验室和BMW共同发布了一份针对BMW多款车型车载信息娱乐系统(Head Unit)、车载通讯模块(T-Box)和车载中心网关(Central Gateway)软硬件的《安全研究综述》。在此报告中，科恩实验室遵循“负责任的漏洞披露”的流程，重点分析了车辆包括GSM网络、BMW远程服务、BMW互联驾驶系统、远程诊断、NGTP协议、蓝牙协议、USB以及OBD-II接口等等攻击面通过物理接触或远程非接触式攻下的14个安全漏洞。

这14个安全漏洞分布于宝马车载信息娱乐系统(Head Unit)、车载通讯模块（T-Box）和车载中心网关(Central Gateway)三大模块中，通过白帽黑客们的实验，这些漏洞可实现远程破解车载信息娱乐系统、车载通讯模块等，甚至能够获取CAN总线的控制权。

科恩实验室于今年2月25日将完整安全研究报告提交给BMW，并在3月9日得到了BMW的确认。报告中涉及所有通过蜂窝网络发起的攻击，BMW已在3月开始实施措施，并在4月中旬通过配置文件更新实现了空中升级修复。

而居功甚伟的科恩实验室得到了BMW颁发的首个“宝马集团数字化及信息技术研究奖”，以此肯定实验室进行的迄今为止最全面、最复杂的第三方机构测试。

 Apple加强版大众T6

Apple在自动驾驶领域的进取之路从自主设计研发生产一条龙转向到与其它汽车制造商合作生产符合自己要求的汽车。而现在，Apple的路径似乎又有变化，决定采用自己的传感器和软件对其他汽车制造商的车辆进行改装。

比如著名的大众T6，Apple工程师保留了T6的车架、底盘和车轮，但安装了更多Apple专属，比如Apple座椅、Apple仪表板、Apple车载控制电脑、Apple传感器和一个大型的Apple电动汽车电池系统。

这些改造过的Apple加强版T6将往来于Apple硅谷两大办公区之间，负责员工的交通运输。届时还是会保留驾驶员（更准确的说是安全监督员）和方向盘、制动系统，以方便在必要时控制车辆，最重要的是，记录车辆的各项性能指标。

 拓展阅读 

点击图片，拓展阅读相关内容