我們知道現代汽車裡有很多電子設備，比如說引擎控制系統就包括了一個微電腦，它通過傳感器控製發動機的供油量、點火時間、供氧量等參數的大小，從而控制引擎的轉速和溫度。除了引擎控制系統之外，汽車還有變速器控制系統、安全氣囊控制系統、反鎖剎車系統、自動定速行駛系統、方向盤輔助控制系統等等，每個控制子系統就相當於由一台微電腦控制的嵌入式計算機系統。伍加很喜歡使用自動定速行駛系統，在平緩的道路上，只要限速在 45 邁以上，就可以使用自動定速行駛系統來保持車輛勻速行駛，減少耗油量；在長途駕車旅行時，不必踩油門，雙腿雙腳都可以放鬆，既減少疲勞，又不會超速。比較好的汽車裡有幾十個這樣的微電腦控制系統，它們還相互聯網，形成一個控制器區域網絡 CAN（Controller Area Network）。

 

既然汽車裡有電腦網絡，就可能存在安全漏洞，就有可能被黑客侵入或遭到惡意的破壞。加州大學聖地亞哥分校和華盛頓大學的研究人員就發現不少這樣的安全漏洞，他們在最近的論文中指出黑客侵入汽車電腦系統的方法有很多，比如攻擊汽車中的藍牙無線通信或者電話網絡系統，再比如使用惡意軟件程序，通過特殊的汽車診斷工具對汽車進行非法攻擊。若干年前伍加在教授嵌入式系統檢測這門課時，有個別學生就曾經使用我在課堂里給他們提供的實驗軟件修改自己的汽車控制系統，比如永久關閉污染排放檢測燈，即使排氣管向外冒黑煙，控制板上的顯示燈也不會亮。這些雕蟲小技還不至於對駕駛者造成危險，但是下面所說的黑客行為則有可能對汽車造成破壞，威脅到駕駛者的生命安全。

 

好的汽車裡都有立體聲音響裝置，黑客可以在音樂文件中植入惡意程序代碼，當這種帶有惡意代碼的“木馬音樂”被汽車音響播放時，這段“木馬音樂”就會改變立體聲音響裝置中的“韌件”（firmware），使得黑客的惡意程序通過這些韌件進入汽車的控制器區域網絡，修改控制軟件或破壞控制部件，整部汽車可能因此而報廢，也可能造成嚴重的安全事故。一旦惡意程序進入了汽車的控制器區域網絡，它就可以無惡不作，破壞性很大。在 2009 年做的實驗表明，這樣的惡意程序可以關閉引擎、鎖死車門、放鬆剎車、修改里程顯示數字等等。利用音樂對汽車進行安全攻擊，伍加還是第一次聽說。這是“木馬”攻擊的變種，它的原理是把音樂作為輸入文件，對控制韌件進行改寫。

 

“韌件”（firmware）就是軟件和硬件的合成，通常由可編程存儲器組成，比如像快閃存儲器、PROM、EPROM、EEPROM等等。韌件中存放的程序可以修改，這就使得韌件既可以象固化的程序（硬件）那樣快速執行，又可以在必要時更改程序（軟件），使得該韌件呈現多種功能。很多製造商在產品上市之後才發現產品中有缺陷，他們就可以通過韌件來對產品進行修復。韌件的用途十分廣泛，但是它的安全性依賴於運行環境，只要黑客無法利用環境缺口進入韌件，黑客的目的就無法達到。遺憾的是在目前的汽車環境中，尚有不少缺口有可能被黑客利用。比如汽車內的藍牙通信系統，汽車與外界交互通信的衛星網絡或者移動電話網絡，以及汽車上預設的維修檢測接口，如 OBDII 接口等等，都有可能成為黑客進入汽車控制系統的缺口。

 

無論如何，利用音樂，通過音響設備進入汽車控制系統的方法真是絕妙的黑客藝術。那行雲流水般的鋼琴曲，那如泣如訴的小提琴曲，那跌宕起伏、寬廣雄渾的交響樂令人激動，令人陶醉；也許，你陶醉完了才發現汽車已經翻倒在路溝里了。當然，這種黑客攻擊要求黑客有極高的水平，這種事發生的概率幾乎為零；所以，你還是放心地開車、盡情地享受音樂吧。