◆通用车主请小心 最新攻击方法可解锁车辆甚至启动引擎

　　  前几天我们曾报道了克莱斯勒Jeep车型被黑客找到漏洞，并最终召回的事件。Wired今天最新消息称，要黑入一辆通用汽车又有了新方法。研究人员Samy Kamkar展示了一种名为OwnStar的设备，其尺寸和路由器差不多大，它可以用来攻破通用的OnStar系统——通过一个WiFi热点就可以做到。

　　 当攻入成功后，这个小盒子能够让攻击者对OnStar做任何事情，包括远程定位车辆，解锁车辆，甚至是发动引擎。值得一提的是，OnStar系统原本是不允许远程访问汽车的方向盘、变速器、刹车的，这也就遏制了绝大部分可能的安全攻击。详细的攻击方法会在下周的DefCon黑客大会上做陈述。对于通用公司而言，好消息是这个漏洞实际上可以通过升级Onstar应用来修复。所以这项漏洞和本周早前公布的Chrysler攻击不同，通过应用商店的更新推送就能完美解决，安全威胁大大降低。即便更新来得晚，通用的车主也没必要太过担心，这项攻击需要物理硬件还要求物理访问，对攻击者而言难度其实也真是挺大的。

　　 点评君也将投入更多的关注对于黑入车载互联系统的事件。

　　 ◆又到了每日福利的时间，小伙伴是不是有些迫不及待了呢？本期主角是大名鼎鼎的“鸟笼”。之所以叫“鸟笼”是因为该车创新的底盘工艺，整副车架由200多根直径10-15毫米的金属管焊接成笼状，坚固而轻盈，重量仅36公斤！与其说是汽车倒不如说是行走的艺术品！仅6辆60年Tipo 60被升级成Tipo 61，10年拍卖成交价：246.4万欧。