不只泄露个资还会影响行车安全！福特和福斯连网车辆传严重漏洞

万物联网的时代，汽车使用的各式系统因为与互联网连接，曝露于资安风险，成为骇客发动攻击的管道，由于涉及到车辆的控制单元，甚至可以左右车上乘客的人身安全。针对上述的现象，英国消费者权益组织旗下的媒体Which?，便与资安公司Context联手，锁定欧洲两款热销的汽车进行研究，结果发现，它们采用的车载系统都有漏洞可被滥用，但通报后，车商回应有关的攻击手法难度很高，没有直接对驾驶或乘客构成生命危险的情况，而认为风险尚在可控管的范围。对此，该媒体认为，消费者要有意识保护自己的个资，同时-也该借由公权力，让车厂正视相关的资安防护。

为了检验连网汽车的资安风险，Which?挑选了两款欧洲市场的热销车款，分别是最新年式的福斯Polo，以及福特Focus。根据汽车市调公司JATO的统计，去年这两款汽车的销售量，分别卖出了超过25万台与22万台，都是当地前十大的车款，因此这次的研究结果，也算是相当具有代表性。

车辆控制系统可被非法操控，乘客人身安全亮红灯

首先，在Polo的各式车用系统上，Which?与Context发现，透过能够停用循迹控制系统（Tranction Control System，TCS）的命令，他们便能入侵这台车的资讯娱乐系统，然后从中窃得车主的个人资料，包含电话的通讯录，以及行驶过的地点等内容。再者，这台车的实体防护层面也被忽略，研究人员留意到，如果骇客要存取车辆前方雷达模组其实相当容易，只要移开水箱罩上的福斯厂徽就行，骇客便能借此窜改汽车的防碰撞警示（Collision-warning）系统。然而，无论是远端开关循迹控制系统，还是变更防碰撞警示系统设定，都可能在车辆失控的时候，导致这些辅助机制失效，造成车上人员伤亡。

而Which?的资安专家针对Focus进行检查后，察觉这款车的胎压监控系统（Tyre-Pressure Monitoring System，TPMS）所传送的讯息，只要透过一台笔电和价值25欧元的小工具，他们就能从中控制在仪表板显示的内容，也就是说，攻击者可以在车辆胎压不足的情况下，让仪表板显示为正常，进而影响行车安全。此外，操控从轮胎监控器传出的资讯，骇客还可以左右行车电脑记录的驾驶行程内容。

除了上述影响行车安全的威胁，研究人员也在福特编写的程式码里，发现疑似该厂商位于底特律生产线电脑的无线网络资料，而且还包括了密码。

不只是车辆上的系统存在遭骇客滥用的风险，值得留意的是，上述的两台车，车厂也提供手机应用程序，让车主能进行行程的记录，或者是分析油耗情形等工作，然而研究人员指出，这些应用程序也存在资安疑虑。以福斯推出的We Connect而言，他们发现于安装时，会向使用者要求许多额外的权限，像是存取手机的个人行事历机敏资讯，以及USB外接装置的内容。而在这款App的隐私政策条文里，也表明福斯会在用户执行的过程收集资料，并且与外部合作厂商分享。

而福特所提供的FordPass行动应用程序，则是被授权能随时分享车辆的地点及行程的方向，再者，连同车上各式感应器的资料，也包含在允许分享的范围，涵盖了警示灯和油耗的感应器。

厂商认为影响有限，恐轻忽问题的严重程度

综合上述的发现，Which?将他们的研究细节提供给厂商，但是福斯与福特的反应有所不同。前者态度算是较为积极，尽管他们认为资讯娱乐系统与车上的其他系统所使用的网域不同，假如影响到其他重要控制单元，他们不可能没有发现，然而该公司与资讯娱乐系统的供应商，都认同这次研究的结果。

不过，福斯也认为，车辆资讯娱乐系统的资料，还有网站上提供的固件，都没有加密保护的必要，并且宣称他们已经检查过是否有漏洞。同时该公司表示，在Which?研究的结果里，攻击者需要耗费极高的代价才能进行攻击，因此他们觉得是在可以控管的风险程度。

相较于福斯还算是正面的态度，福特则是全面否认相关的研究结果，只有表示他们相当重视连网车辆的资讯安全，并宣称胎压监控系统的漏洞必须搭配额外条件才能滥用，至于行动应用程序的部分，则是一切在用户同意下收集资料，而且车主随时可以要求停止收集。

对于两家车厂的回应，Which?则是认为，汽车制造厂普遍缺乏资安意识，有待-单位透过立法加以规范。而对于一般的社会大众，对于车辆的买卖或是租赁，都要留意，像是出售车辆时，必须消除车上所存放的个人资料，并且注销与手机应用程序的连结。假如购买二手车，也应该请卖家清除前一个车主留下的账号资料，以免自己的行踪曝露给他人。

至于租用车辆时，Which?表示，民众最好不要将手机与车辆的资讯娱乐系统连结。