資訊安全當道，知名白帽駭客投效 Uber 陣營

作者：蔡育庭

駭客存在的目的並非造成被鎖定目標的損害，而是透過系統的漏洞來協助系統或城市更加健全完備，近期引發喧然大波的駭客入侵車載系統事件，造成各大汽車製造商繼 TAKATA 氣囊瑕疵事件之後再次引發大規模召回的恐慌，而其中在近期所曝光的駭客事件就屬 7月份 Jeep Cherokee 車載系統被入侵事件，據悉，當時主導的兩名駭客近日已經加入 Uber 公司，負責相關系統安全方面的研究。




Uber 發言人證實，兩名白帽駭客(White Hat Hacker) Charlie Miller 以及 Chris Valasek 將與公司首席安全官Joe Sullivan 已經加入 Uber 先進技術中心，與首席資訊安全官 John Flynn 共同合作，肩負打造Uber的系統安全項目。而在本月1號曾報導過 Uber 與美國大學研究地圖技術意圖增進其自動駕駛技術研發[請按此參閱]，也是由 Uber 先進技術中心所負責。




今年7月，Charlie Miller 以及 Chris Valasek 針對一部 Jeep Cherokee 侵入其 Uconnect 車載系統，透過程式自遠端向該系統發送指令，啟動車上的各種功能，包括減速、關閉發動機、介入煞車系統使其失靈。而 Chrysler 也因這起事件發布召回，同時也引起汽車產業界對網路安全的關注，8月份美國國家公路交通安全管理局（NHTSA）局長Mark Rosekind表示，該機構已督促汽車製造加快設立汽車網絡安全標準否則政府將會針對相關問題進行干涉。