Chiếc xe Jeep Cherokee bị Hack không phải là do lỗ hổng trong công nghệ QNX

Cuối tháng trước chúng ta đã nghe thông tin về việc tin tặc chiếm quyền kiểm soát xe ô tô Jeep Cherokee được trang bị QNX. Theo đó, hai nhà nghiên cứu an ninh mạng là Charlie Miller và Chris Valasek đóng vai tin tặc ở Mỹ có thể chiếm quyền kiểm soát một chiếc xe Jeep Cherokee của hãng Fiat Chrysler, chiếc xe này sử dụng hệ thống điều khiển thông tin giải trí UConnect dựa trên nền QNX.

Tuy nhiên, điều đó không có nghĩa là nền tảng QNX (hay cụ thể là Hệ điều hành QNX Neutrino OS) bị hack. Tại Hội nghị an ninh BlackBerry trong tháng Bảy, BlackBerry đã cung cấp thông tin về vấn đề này cho phóng viên Andrea Bellemare, trong đó ghi nhận "Hệ thống sử dụng QNX Neutrino OS, nhưng không có bằng chứng cho thấy sự khai thác được mô tả bởi Charlie Miller và Chris Valasek là do một lỗ hổng của hệ điều hành".

<div><blockquote align="left" data-width="400"><p lang="en" dir="ltr">I got a statement from @blackberry on the Jeep hack & Chrysler Fiat recall. The cars use #BBRY&#39;s QNX OS platform: pic.twitter.com/YZexXIxqxS</p>&mdash; Andrea Bellemare (@andreabellemare) July 24, 2015[/QUOTE]
</div>

Mới đây trên trang Seeking Alpha có bài: Các vụ kiện từ vụ việc "Jeep Hack" có thể ảnh hưởng tiêu cực đến QNX. Và BlackBerry đã lên tiếng phản bác lại quan điểm của bài viết đó:

Kể từ khi việc này được đưa ra, nhà sản xuất đã thu hồi 1.4 triệu chiếc xe để cập nhật phần mềm. Và điều này có vẻ như những cuộc kiện tụng đang có nguy cơ xảy ra. Cơ quan an toàn giao thông quốc gia (NHTSA) đã vào cuộc và sẽ có câu trả lời trong thời gian tới.

Nhưng cũng cần phải làm rõ rằng trang Seeking Alpha đã bịa ra câu chuyện về vấn đề này và suy diễn theo ý của họ. Vì thực ra, việc khiếu nại pháp lý là của các nhà sản xuất xe hướng vào các nhà cung cấp hệ thống thông tin giải trí, hệ thống giải trí này được gắn vào bảng điều kiển QNX. Trong khi bài báo lại tung lên rằng đó là lỗ hổng của công nghệ QNX của BlackBerry.

Có thể khẳng định câu trả lời ngay rằng là không có. Hệ thống điều hành QNX Neutrino được triển khai trên hơn 60 triệu xe hơi, và được chứng nhận là ứng dụng an toàn. Hệ thống thông tin giải trí sẽ bao gôm một số thành phần khác của nhà sản xuất được gắn kết vào trong hệ điều hành này. Và nó cũng có thể vô tình tạo ra những điểm yếu cho toàn bộ hệ thống. Trong trường hợp đặc biệt này lỗ hổng xuất phát từ một vài phần mềm, không liên quan đến hệ thống điều hành QNX Neutrino.

Hơn nữa, 2 nhà nghiên cứu bảo mật tìm ra lỗ hổng này cũng xác nhận rõ ràng không phải là vấn đề của hệ thống QNX Neutrino.

Và cuối cùng, điều quan trọng nhất là, các nhà sản xuất ô tô, các nhà cung cấp dịch vụ giải trí và các hãng kết nối Internet di động cần thực hiện các biện pháp ngăn chặn việc xâm phạm bất hợp pháp vào hệ thống.

Hệ thống kết nối trong xe hơi là công nghệ của tương lai, BlackBerry vẫn tự hào dẫn đầu trong lĩnh vực này với QNX và BlackBerry IoT.

Như vậy, vấn đề của chiếc xe Jeep bị hack không phải là do lỗ hổng của HĐH QNX và BlackBerry đã đúng khi chỉ ra cần phải có thêm rất nhiều các thành phần phần mềm để tạo nên một hệ thống thông tin giải trí và nếu tất cả những thành phần không phải là an toàn như một số cái khác, nó sẽ tạo ra những điểm yếu trong hệ thống.

Tôi hoàn toàn hài lòng rằng BlackBerry đưa bài này để tự bảo vệ mình để phản bác lại các thông tin sai lạc, đồng thời cũng cung cấp một số ý kiến mở rộng thêm.

Theo: CrackBerry

View more random threads:

• [Video] So sánh kích thước của BlackBerry Passport với các thiết bị Smartphone khác
• BBM Channels cập nhật v8.0.0.71 (BBOS) và v10.2.20.32 (BB10) trên BetaZone
• BlackBerry PlayBook đã bắt đầu được bán ra nhiều hơn iPad ở Vương quốc Anh
• Người trẻ năng động đang làm gì với SmartPhone?
• Facebook cập nhật v4.2.0.6 cho BlackBerry OS trên Beta Zone
• [Phân tích] BlackBerry cải thiện đáng kể tình hình tài chính Quý 1
• BlackBerry khẳng định quyết tâm không "bỏ rơi" BB10
• BlackBerry nhận bằng sáng chế về phụ kiện bàn phím QWERTY cho thiết bị full-touch
• Hình ảnh khui hộp Blackberry Q10 bản world tại Việt Nam
• John Chen: "BlackBerry Classic là dành cho bạn"

[dinhpt93]

Vấn đề em quan tâm hiện nay là PP se ra đời và với việc Hoanghamobile bán với giá chỉ 12,5 tr thì liệu PP thường có xuống thêm không để ae còn tính đường xúc, kaka. Xin lỗi chủ thớt nha!

[dinhpt93]

Vấn đề em quan tâm hiện nay là PP se ra đời và với việc Hoanghamobile bán với giá chỉ 12,5 tr thì liệu PP thường có xuống thêm không để ae còn tính đường xúc, kaka. Xin lỗi chủ thớt nha!

Không cần phải bức xúc thế đâu. Nhiều ng giống bác mà.

Vấn đề em quan tâm hiện nay là PP se ra đời và với việc Hoanghamobile bán với giá chỉ 12,5 tr thì liệu PP thường có xuống thêm không để ae còn tính đường xúc, kaka. Xin lỗi chủ thớt nha!

Hoàng hà khuyến mại thêm thì hai con gần như ngang giá rồi còn gì. Giá chính hãng sẽ đứng yên theo niêm yết mới nhất chứ bác mong giảm gì nữa. Đợi vài tháng nữa thì may ra.

Quên cái là theo vài viết trên này thì đúng là BlackBerry với QNX và vô đối về bảo mật rồi.=)) nhưng HĐH tốt mà ứng dụng lỗi lại kéo theo lỗi hệ thống thì cũng chưa phải hay rồi.