召回还是远程更新：汽车软件升级到底该咋办?-低调大师

召回还是远程更新：汽车软件升级到底该咋办?

2017-07-31 651

车载软件存缺陷，福特全部召回

近日，福特已经确认几款车型中软件存在安全缺陷，司机即使拔出钥匙可能仍无法关掉引擎。因此，包括2015款福克斯、C-MAX和翼虎在内的车型，总计43,3万辆汽车因软件更新被召回。

福特表示，这个漏洞将导致汽车的熄火开关可能无法发挥作用。当用户将点火钥匙旋转至关闭位置并拔出钥匙，或是按下熄火按钮时，发动机可能无法熄火，而是继续运转。这是一个与美国FMVSS 114 防盗装置有关的问题。

目前福特尚不清楚任何与这个问题有关的事故或者伤害。

可以肯定的是这一决定会令43.3万车主沮丧不已，汽车经销商的一大讨人厌的地方就是即使在展示室中修复软件只需要几分钟时间，还需要召回汽车。

自动更新引发的安全问题

如果福特汽车能够通过互联网更新自己，麻烦不是就少点了吗?答案是：那也未必……

举个例子，今年早些时候BMW推出一个安全漏洞的补丁。该补丁能允许攻击者打开220万辆汽车门——安全研究人员展示了他如何能够拦截BMW、Mini以及劳斯莱斯车型的网络流量，并向汽车发出降下车窗或者敞开大门的指令。漏洞详情，转至FreeBuf相关报道。

换言之，宝马汽车在实现网络更新汽车系统的同时，制造了一个严重的安全漏洞。

接受互联网指令而更新系统的汽车更容易面临被窃听或者被干扰的风险。然而，随着从恒温器、灯泡、冰箱、医疗设施到婴儿监视器的智能家居步入的势不可挡物联网时代，越来越多的汽车将不可避免的拥有“远程更新”功能。

对于司机来说，汽车能够被远程维修是一件很方便的事情，但不可否认的是软件的维护与控制会存在更多潜在问题，同时不能避免被黑客恶意利用的危险。

现在问题来了：作为汽车厂商，你是愿意让汽车召回，还是更愿意在车里坐等系统更新?

作者：空白

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/199543

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网专用的低功耗广域网络盘点

物联网的基本单元“物”的广泛分布，使得这一产业对无线广域网的需求剧增，除了不断提升的3G/4G/5G宽带网络外，低功耗广域网络(LPWAN)无疑是物联网通信层最引人瞩目的领域了。根据Analysys Mason的研究，单单这些LPWAN技术，到2023年前就可以为全球添加30亿的连网数量。9月26日，我们为读者编译推出一篇LPWAN协议的综述性文章，对适用于物联网的低功耗广域网络协议相关参数比较，它们包括：LoRa、SigFox、LTE-M、NWave、OnRamp、Platanus、Telensa、Weightless、Amber Wireless等。今天我们对其具体情况进行盘点。 LoRa LoRa并不是一个陌生的技术，它目前应用最为广泛的LPWAN网络技术之一，这一协议源于SemTech公司，该公司计划将逐步授权其他源文件。此前，Microchip公司宣布推出支持LoRa的通信模组，法国Bouygues电信运营商宣布将建设一张新的LoRa网络。另外，LoRa联盟已于今年年初成立，是LPWAN领域第一个产业联盟，旨在通过构建生态系统的方式推动LoRa的普及。物联网智库此前发布的...

2017-08-01

560

从电脑到手机，再到物联网设备，黑客们攻击的领域不断增加。未来，我们的头脑也有可能成为攻击目标。最近，在华盛顿大学举办的Enigma安全大会上，研究员 Tamara Bonaci 谈到了一次实验。通过简单的视频游戏，开发人员可以测试用户的神经反应，收集相关的数据。这款游戏的名字是《Flappy Whale》。在游戏过程中，一些图片快速地重复显现(快餐店或者汽车的标识)，测试用户对某件事物的潜意识反应，她说，这个游戏能用来收集更加敏感的信息，比如某人的宗教信仰、政治倾向、医疗状况或者是个人偏见。 (图片来自damngeeky) “身体产生的电子信号可能包含个人敏感信息，而这些信息是我们不愿意与他人分享的，” Bonaci 对 Ars Technica 网站说，“此外，我们可能无意识地透漏这些信息。” 《Flappy Whale》使用了 BCI(脑机界面)。七个电极安放在用户的头部，实时测试脑电图信号。在游戏中，各种标识以毫秒速度反复显示，用户并没有意识到。通过测试图像显示时的大脑信号，Bonaci 的团队能够推断用户当时的想法和感觉。现实世界中未必会出现此类攻击，不过，研究人员表示，对...

2017-08-01

534

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。