研究：三菱Outlander电动车Wi-Fi易被骇，能远端开门、关闭防盗警报

愈来愈多汽车借由车联网及车载资讯技术导入车况检查或远端开空调等方便的服务，然而渗透测试暨安全服务供应商PenTest Partner近日研究发现，三菱汽车热销的Outlander插电混合车（PHEV）的无线网络安全防护不足，可让骇客入侵而控制车辆的空调、车门及警报设备。

一般车联网，是利用GSM、3G/4G网络连结车辆与车厂或其合作伙伴代管的Web服务，执行像是车辆定位、开启头灯、远端锁门等任务。Outlander PHEV却是在车上配备Wi-Fi。使用Wi-Fi网络的好处是免代管费、免GSM网络月租费，对车厂商来说，还省了开发成本，然而代价是会让车主面临更大的安全风险。

研究发现，Outlander PHEV将预设的Wi-Fi共通密码写在使用者手册中，而且格式过于简单，长度也不足。研究人员以4颗GPU的设备在不到4天内即轻易破解，同时也以巧妙方式取得这台Wi-Fi热点的SSID。

在成功骇入Outlander PHEV之后，研究人员得以成功开、关车灯、扰乱充电程式使车子以最贵费率充电，或是关闭空调、漏光电池的电。不过上述都还是恶作剧，最可怕的是，研究人员还能远端关闭车子防盗警报，开、关车门，甚至坐进车内扳动车门把手开门，警报器响都不响。研究人员指出，只要车门开启，有心人士就可以在车上诊断系统动手脚。

该公司将此问题通报三菱后，却到对方冷淡以对。研究人员表示，这问题最终必须仰赖三菱重新设计以GSM模组/web服务的模式取代Wi-Fi AP/client的连线方式。

在此之前，车主最好尽速将所有行动装置与车子解除配对，使车内的Wi-Fi模组进入休止状态。但缺点是完全无法使用App。如果要使用App，还是有赖三菱远端升级Wi-Fi模组固件来解决安全瑕疵。

这已不是第一次安全人员示范如何骇入汽车了。去年7、8月飞雅特克莱斯勒（Fiat Chrysler）及通用汽车车载系统分别遭安全研究人员展示如何骇入以远端解锁及启动汽车，甚至控制油门和刹车。二月间日产汽车（Nissan）也被揭露，该公司应用程序设计界面（API）有安全漏洞，使旗下Leaf与eNV200两款汽车的功能能为骇客操控。