杀手洗车房：黑客能困住并攻击汽车
（编译/小白）
在1980年代的惊悚片《火魔战车》(Maximum Overdrive)中，穿越的彗星导致原本被人类控制的机器纷纷揭竿而起并攻击人类，类似的可怕事件却发生在华盛顿州的洗车房中。
针对该洗车设施，黑客劫持了连网PDQ LaserWash自动洗车系统，以便猛力关闭该设施的外部闸门，并困住内部的乘客。攻击者也证明他们能够接管洗车设施内部的机械手臂，并对着车门喷灌强力水注，以防止乘客离开。
在某个不同形式的攻击中，黑客展示他们能借助洗车设施外门的控制而将驾驶困在车内：
“攻击者可以发送实时命令来关闭一个或两个闸门，以便将车子困在里头，甚或在驾驶尝试逃跑时，借助持续开关某个闸门来撞击车子好几次。”科技部落格Motherboard描述指出。该部落格是最早报导该“杀手洗车房”新闻的媒体。
对于车内驾驶（和其他乘客）还好的是，遭质疑的黑客其实是一群安全研究人员，他们说服洗车房老板让他们劫持PDQ LaserWash自动洗车系统并攻击洗车房。研究人员将在本周的黑帽安全大会(Black Hat)上发表他们的发现，他们并表示已将他们的研究结果与国土安全部(Department of Homeland Security)分享。
他们还向该洗车系统供货商通报了这个能让他们得以接管PDQ LaserWash控制权的软件漏洞。
这个与Internet控制权之默认密码设定相关的问题漏洞，会在用户保持密码等设定不变时让黑客获得控制权。该安全缺陷与许多让互联网消费性产品（特别是安全摄影机和打印机）身陷安全麻烦之中的漏洞是一样的，并让黑客得以控制数以百万计的无安全性装置。
更进一步而言，该洗车房的劫持再再展现出所谓物联网潜藏的危险，如此一来便可以让黑客将他们的恶作剧扩大到计算机之外，并将攻击焦点锁定在从灯泡到汽车的所有物联网事物上。
在本洗车房的案例里，所幸黑客的立意是良善的。但是，今后现实生活中，像是《火魔战车》电影中自动贩卖机用饮料来攻击人的可怕场景，似乎很快就会来到。
上述一切旨在提醒每个人（从消费者到洗车房老板）务必确定施行良好的网络安全措施，并定期变更默认密码。
本文转自d1net（转载）
