Chiếc xe Jeep Cherokee bị Hack không phải là do lỗ hổng trong công nghệ QNX

Cuối tháng trước chúng ta đã nghe thông tin về việc tin tặc chiếm quyền kiểm soát xe ô tô Jeep Cherokee được trang bị QNX. Theo đó, hai nhà nghiên cứu an ninh mạng là Charlie Miller và Chris Valasek đóng vai tin tặc ở Mỹ có thể chiếm quyền kiểm soát một chiếc xe Jeep Cherokee của hãng Fiat Chrysler, chiếc xe này sử dụng hệ thống điều khiển thông tin giải trí UConnect dựa trên nền QNX.

Tuy nhiên, điều đó không có nghĩa là nền tảng QNX (hay cụ thể là Hệ điều hành QNX Neutrino OS) bị hack. Tại Hội nghị an ninh BlackBerry trong tháng Bảy, BlackBerry đã cung cấp thông tin về vấn đề này cho phóng viên Andrea Bellemare, trong đó ghi nhận "Hệ thống sử dụng QNX Neutrino OS, nhưng không có bằng chứng cho thấy sự khai thác được mô tả bởi Charlie Miller và Chris Valasek là do một lỗ hổng của hệ điều hành".

<div><blockquote align="left" data-width="400"><p lang="en" dir="ltr">I got a statement from @blackberry on the Jeep hack & Chrysler Fiat recall. The cars use #BBRY&#39;s QNX OS platform: pic.twitter.com/YZexXIxqxS</p>&mdash; Andrea Bellemare (@andreabellemare) July 24, 2015[/QUOTE]
</div>

Mới đây trên trang Seeking Alpha có bài: Các vụ kiện từ vụ việc "Jeep Hack" có thể ảnh hưởng tiêu cực đến QNX. Và BlackBerry đã lên tiếng phản bác lại quan điểm của bài viết đó:

Kể từ khi việc này được đưa ra, nhà sản xuất đã thu hồi 1.4 triệu chiếc xe để cập nhật phần mềm. Và điều này có vẻ như những cuộc kiện tụng đang có nguy cơ xảy ra. Cơ quan an toàn giao thông quốc gia (NHTSA) đã vào cuộc và sẽ có câu trả lời trong thời gian tới.

Nhưng cũng cần phải làm rõ rằng trang Seeking Alpha đã bịa ra câu chuyện về vấn đề này và suy diễn theo ý của họ. Vì thực ra, việc khiếu nại pháp lý là của các nhà sản xuất xe hướng vào các nhà cung cấp hệ thống thông tin giải trí, hệ thống giải trí này được gắn vào bảng điều kiển QNX. Trong khi bài báo lại tung lên rằng đó là lỗ hổng của công nghệ QNX của BlackBerry.

Có thể khẳng định câu trả lời ngay rằng là không có. Hệ thống điều hành QNX Neutrino được triển khai trên hơn 60 triệu xe hơi, và được chứng nhận là ứng dụng an toàn. Hệ thống thông tin giải trí sẽ bao gôm một số thành phần khác của nhà sản xuất được gắn kết vào trong hệ điều hành này. Và nó cũng có thể vô tình tạo ra những điểm yếu cho toàn bộ hệ thống. Trong trường hợp đặc biệt này lỗ hổng xuất phát từ một vài phần mềm, không liên quan đến hệ thống điều hành QNX Neutrino.

Hơn nữa, 2 nhà nghiên cứu bảo mật tìm ra lỗ hổng này cũng xác nhận rõ ràng không phải là vấn đề của hệ thống QNX Neutrino.

Và cuối cùng, điều quan trọng nhất là, các nhà sản xuất ô tô, các nhà cung cấp dịch vụ giải trí và các hãng kết nối Internet di động cần thực hiện các biện pháp ngăn chặn việc xâm phạm bất hợp pháp vào hệ thống.

Hệ thống kết nối trong xe hơi là công nghệ của tương lai, BlackBerry vẫn tự hào dẫn đầu trong lĩnh vực này với QNX và BlackBerry IoT.

Như vậy, vấn đề của chiếc xe Jeep bị hack không phải là do lỗ hổng của HĐH QNX và BlackBerry đã đúng khi chỉ ra cần phải có thêm rất nhiều các thành phần phần mềm để tạo nên một hệ thống thông tin giải trí và nếu tất cả những thành phần không phải là an toàn như một số cái khác, nó sẽ tạo ra những điểm yếu trong hệ thống.

Tôi hoàn toàn hài lòng rằng BlackBerry đưa bài này để tự bảo vệ mình để phản bác lại các thông tin sai lạc, đồng thời cũng cung cấp một số ý kiến mở rộng thêm.

Theo: CrackBerry

View more random threads:

• Facebook cho BlackBerry cập nhật v3.3.0.5 trên Beta Zone
• Một thanh niên bị bắt vì chuyển điện thoại BlackBerry vào cho tù nhân
• Một số thông tin chi tiết mới về thiết bị BB10 'Windermere' - Màn hình full HD, pin 3450mAh
• Cty Sản Xuất Túi Da Cá Giá Ưu Đãi VR360 Chỉ 7 triệu 800
• Thêm thông tin về thông số kỹ thuật của BlackBerry Classic thông qua Geekbench Browser Scores
• Gadget Box cho BlackBerry 10 update tương thích với OS 10.3.1
• BlackBerry 'Argon' đạt chứng nhận FCC và WiFi Alliance với tên thương mại DTEK60
• [MWC 2012] Ngày RIM dành cho các lập trình viên - 28/02/2012
• Rò rỉ hình ảnh đầu tiên được cho là Blackberry Milan
• Blackberry không phải là dâu đen, dâu đen cũng không phải là dâu đen!

[dinhpt93]

Vấn đề em quan tâm hiện nay là PP se ra đời và với việc Hoanghamobile bán với giá chỉ 12,5 tr thì liệu PP thường có xuống thêm không để ae còn tính đường xúc, kaka. Xin lỗi chủ thớt nha!

[dinhpt93]

Vấn đề em quan tâm hiện nay là PP se ra đời và với việc Hoanghamobile bán với giá chỉ 12,5 tr thì liệu PP thường có xuống thêm không để ae còn tính đường xúc, kaka. Xin lỗi chủ thớt nha!

Không cần phải bức xúc thế đâu. Nhiều ng giống bác mà.

Vấn đề em quan tâm hiện nay là PP se ra đời và với việc Hoanghamobile bán với giá chỉ 12,5 tr thì liệu PP thường có xuống thêm không để ae còn tính đường xúc, kaka. Xin lỗi chủ thớt nha!

Hoàng hà khuyến mại thêm thì hai con gần như ngang giá rồi còn gì. Giá chính hãng sẽ đứng yên theo niêm yết mới nhất chứ bác mong giảm gì nữa. Đợi vài tháng nữa thì may ra.

Quên cái là theo vài viết trên này thì đúng là BlackBerry với QNX và vô đối về bảo mật rồi.=)) nhưng HĐH tốt mà ứng dụng lỗi lại kéo theo lỗi hệ thống thì cũng chưa phải hay rồi.