事件回顧

2015 年新加坡 Black Hat Asia 大會，西班牙研究員 Javier Vazquez-Vidal 與 Alberto Garcia Illera 發表 **CAN Hacking Tool (CHT)**：

• 成本 **< 20 美元**，體積約 iPhone 3/4 大小。
• 4 線接入車內 **CAN 總線 (Controller Area Network)**，取車載電源供電。
• 藍牙通訊，攻擊者手機/筆電遠端下達指令。
• 5 分鐘安裝完成 (多數車型僅需鑽底盤接線，無需開引擎蓋)。

可控制功能 (視車型而定)

• 關閉頭燈、關閉車窗、關閉警報器。
• **關閉 ABS / 緊急煞車系統 (AEB)** — 直接危及生命安全。
• 轉向干預 (部分具備 EPS 電子助力轉向車型)。
• 儀表盤顯示偽造 (速度、油量、警示燈)。

技術細節

• CAN 總線**無認證、無加密、廣播式**，任意節點可發送/接收幀。
• CHT 監聽總線流量 → 學習幀 ID 與信號映射 (逆向工程 / 公開 DBC 檔案) → 重播/偽造幀。
• 目前僅支援藍牙 (短距離)，未來可升級 **GSM/4G/LTE 模組實現全球遠端攻擊**。
• 零件皆為現成元件 (MCU + CAN 收發器 + 藍牙模組)，**無法追溯攻擊者身分**。

車廠回應與行業現狀

• 豐田早期回應：「重點防禦遠端無線攻擊，物理接觸攻擊非威脅模型範圍」 — **被廣泛批評為推卸責任**。
• 2011 年華盛頓大學/加大聖地牙哥分校已證實：蜂窩網路、藍牙、惡意音訊檔案均可遠端滲透車載系統。
• CHT 進一步降低門檻：**無需筆記本、無需專業知識、幾分鐘完成**。

防禦對策 (分層)

給車主的建議

• OBD-II 介面加裝**物理鎖扣/保護蓋**，防止不明裝置接入。
• 定期至授權服務廠 **OTA 升級固件**。
• 不隨意安裝來路不明的「省油器」、「解碼器」、「行車記錄器」等接入 CAN 總線的裝置。
• 關注車廠召回公告與資安公告 (CVE/TSA)。

汽車已成「四輪上的電腦」，**資安即行車安全**，車廠、供應鏈、法規、車主共同築牢防線。