他是 一键黑掉汽车

2015年, Charlie Miller和队友Chris成功入侵了一辆2014款Jeep,利用克莱斯勒Uconnect车载系统的漏洞,重新刷入了带有病毒的固件,并向CAN总线发送指令控制汽车,最终二人的杰作迫使FCA集团在全球召回了140万辆车进行返厂升级。次年,Charlie Miller和搭档通过OBD接口,再次黑掉了Jeep自由光的ECU系统。这意味着,入侵者可以随意控制这台车辆的加速、制动以及转向等操控行为。至此江湖人称汽车黑客开山鼻祖。

人们也许不能理解入侵浏览器是多么危险的事,但是他们很容易理解当黑客控制汽车是多么可怕的事情。Charlie Miller通过黑Jeep事件,期望全球的汽车企业乃至互联网安全人才能对此引起重视,并为之采取措施对此进行防范,以免恶意软件的侵入破坏;保证系统的安全性。

Charlie Miller笑称自己是位善良的怪人,从不主动入侵攻击别人的汽车,反而会为之深入探究其安全性,此次CSS2018峰会上,你将亲耳聆听到Charlie Miller为你讲述他与Jeep汽车的缘分,分享他的奇妙破解之旅。

02传奇黑客与苹果的爱恨情仇

谈及这位白帽黑客大咖,他的履历可不止黑黑汽车这么简单,这就不得不提起他与苹果公司间相爱相杀的故事。

2007年7月,首款iPhone上市仅仅一个月,当时还是首席分析师的Charlie Miller,就带着IOS系统漏洞登上了世界顶级黑客大赛BlackHat的舞台,演示了如何利用iOS系统漏洞进行入侵操控iPhone。如果说你以为这样就结束了?当然不,仅6个月后,在另一国际安全会议CanSecWest上,Charlie Miller又带来了苹果新款电脑MacBook Air的破解演示,并由此获得了Pwn2Own黑客大赛的奖金。之后三年时间里,Charlie Miller又在Pwn2Own大赛上三次攻破MacBook笔记本电脑,并把攻破时间纪录缩短到了10秒钟。