在最近的黑帽网络安全会议上，Sky-Go演示了如何利用这些缺陷远程访问汽车的许多功能，甚至可以在不接触汽车的情况下启动发动机。
Sky-Go对奔驰的研究始于2018年。选择奔驰E级是因为它的“信息娱乐系统在所有功能中具有最强的连通性”。正如Sky-Go在一份长篇报告中解释的那样，研究人员能够闯入汽车的主机，访问远程信息处理控制单元(TCU)和后端。
“汽车后端是互联汽车的核心。只要能从外部访问汽车后端的服务，就意味着汽车后端有被攻击的风险。连接到这辆车尾部的车辆也很危险。因此，我们的下一步是尝试访问汽车后端。”Sky-Go研究人员解释说。
Sky-Go研究人员能够使用其eSIM访问汽车的后端，该eSIM可以连接到互联网，与外部服务器联系，并允许使用Mercedes Me智能手机应用程序远程控制汽车的一些功能。
由于移动应用程序发送到后端的请求没有经过身份验证，黑客将能够远程锁定和解锁车门，打开和关闭车顶，打开灯，并可能远程启动引擎。然而，研究人员无法破解汽车的任何安全功能。
这些漏洞可能会影响中国超过200万辆奔驰联网汽车。幸运的是，Sky-Go的发现在2019年8月报告给了戴姆勒，一个月后就修好了。所以，你可以放心，奔驰汽车比以往任何时候都安全。然而，Sky-Go警告说：“任何时候都很难保证每一个后端组件的安全。没有一家公司能做到这一点。”
