大眾汽車的鑰匙不安全，但其他人的也不安全
本週早些時候，據透露伯明翰大學的研究人員破解了數以百萬計的大眾汽車用於遠端解鎖金鑰的加密方案（相當糟糕）。那可不好。但也不好的是，它不是真正的新，而且它不僅限於大眾。
在大眾汽車的攻擊中，研究人員能夠提取出一個加密金鑰，這是大眾汽車在數千萬輛汽車**享的四個金鑰之一。然後，他們能夠竊聽遙控鑰匙發出的遙控訊號。一旦他們從遙控鑰匙上截獲了足夠多的訊號，他們就可以複製這些訊號，在不接觸汽車遙控鑰匙的情況下開啟車門。
研究人員還發現了另一個攻擊，發現了HiTag2密碼方案的缺陷，許多品牌使用了20年。這使得他們可以透過截獲一個fob上的8個按鍵來複制一把鑰匙。所有這些都令人不安，尤其是因為汽車是我們大多數人在生活中僅次於房子的第二大消費。
他們可以開啟車門而不用碰汽車的遙控鑰匙
從好的方面來說，這兩個漏洞都不會讓小偷真的開著你的車逃走，因為他們內建了防盜系統——但同時，大眾的防盜系統也不是萬無一失的。
但關鍵的fob漏洞並不是什麼新鮮事。去年，《****》的尼克·比爾頓（Nick Bilton）分享了他的豐田普銳斯（Toyota Prius）在幾周內被闖入幾次的故事。原來，這是一種可以放大訊號的裝置，用於在拉門把手時檢查遙控鑰匙是否在有效範圍內。許多汽車都有這樣一個系統，允許駕駛員在口袋裡不動鑰匙的情況下解鎖和進入車輛。
它的工作原理是把訊號從汽車發到遙控鑰匙上，看它是否在射程內（通常在離汽車幾英尺的範圍內）。這個漏洞來自一個裝置，它可以放大訊號，讓汽車以為你的鑰匙就在旁邊，而實際上它離你幾百英尺遠（比如在你家裡）。
比爾頓決定把鑰匙放在冰箱裡，冰箱就像法拉第籠一樣，根本阻止訊號到達。另一個解決方案是把鑰匙放在一個1.50美元的防射頻包裡，這樣可以阻擋訊號，正如AntennaSys的天線專家Spencer Webb在這段影片中所演示的：
所以，換句話說，如果你有一輛遙控進入的車，它可能很容易受到某種攻擊。這是不好的，汽車公司應該擔心，但你對此無能為力（除了把鑰匙放在包裡）。這基本上取決於你有多偏執，以及你住在哪裡。如果你在比爾頓這樣一個繁忙的城市，並且經常有汽車闖入你的區域，這可能是一個值得預防的措施。另一方面，如果你像我一樣住在一個偏僻的地方，那就不是你真正需要擔心的事情。
“我幾乎睡不著覺了，”韋伯邊說邊說。他是一個非常務實的人，也是這個領域的專家，所以如果他不擔心，你可能也不需要擔心。也就是說，你應該確保你有汽車保險，涵蓋盜竊。
- 發表於 2021-05-07 01:11
- 閱讀 ( 30 )
- 分類：網際網路
你可能感興趣的文章
特斯拉安全嗎？駭客如何攻擊聯網汽車
...似乎從水壺到門鈴，所有的東西都接入了網際網路。甚至汽車**業也越來越多地實現了一定程度的網際網路連線。但沒有一輛汽車能像特斯拉那樣聯網。 ...
以下是大眾汽車的電池事件的最大的公告
大眾汽車集團（Volkswagen Group）公佈了一項大規模舉措，旨在降低其電動車電池的生產成本，以期加快從汽油動力汽車向電動汽車的轉變。 這家按銷量計算全球第二大的汽車**商表示，將把電池生產成本降低至多50%，...
美國大眾汽車公司謊稱改名為“voltswagen”
據路透社和《華爾街日報》報道，美國大眾汽車公司（Volkswagen）謊稱將品牌更名為“Voltswagen”，以引起人們對其目前在美國銷售的唯一一款電動車的關注。這是愚人節之前的一個營銷噱頭。 這一切都始於美國大眾汽...
駕駛2021款大眾ID4，大眾首款全電動suv
...次在布魯克林一個令人毛骨悚然的空蕩蕩的釋出會上看到大眾汽車（Volkswagen）的新款ID4電動SUV時，該公司的高管警告我不要與其他電動汽車，即特斯拉（Tesla）進行明顯的比較。這是因為大眾的真正目標是受歡迎的汽油動力緊湊...
大眾汽車’在洩露的圖片中發現了身份證4
大眾汽車的首款全電動SUV ID4，由於中國工業和資訊化部洩露的圖片被大眾汽車的一個粉絲論壇拍到，已經打破了封面。 ID 4-這是以前被稱為ID克羅茲時，它仍然是一個概念-是第一輛汽車從大眾即將ID的電動車陣容，將...
蘋果公司宣佈用iphone無線解鎖汽車的數字汽車鑰匙
...週在WWDC上宣佈，你可以在iPhone或Apple Watch上新增一把數字汽車鑰匙，以無線方式解鎖和啟動汽車。蘋果表示，這項功能是最新發布的iOS14的一部分，它將在NFC上發揮作用。首款受支援的汽車將是下個月上市的2021款寶馬5系，蘋果...
大眾汽車73億元柴油被騙是因禍得福
大眾汽車（Volkswagen）雪球般的柴油排放醜聞幾乎在各個層面上都是一場噩夢。對該公司來說，官司接踵而至，人頭滾滾，數十億美元的罰款和損害賠償金將被支付(截至本文撰寫之時，大眾汽車已經指定了€65億美元來處理餘波...
這是一個試驗臺，它抓住了大眾汽車的臟車
大眾汽車捲入了迄今為止最嚴重的汽車行業醜聞之一——這一切都要歸功於西弗吉尼亞大學的一個研究團隊，他們已經等了一年多的時間，才讓這些醜聞傳遍全球。該組織於2014年春季公佈了他們的調查結果，詳細說明瞭大眾柴...
大眾汽車的大規模召回將於明年1月開始
德國汽車**商大眾汽車（Volkswagen）在經歷了一場使其市值縮水250億美元的排放醜聞後，準備開始其公司歷史上最大規模的召回行動。大眾汽車新任CEO馬蒂亞斯Mü勒爾對德國《法蘭克福汽車報》表示，“如果一切按計劃進行”，那...
大眾汽車美國公司執行長將排放作弊醜聞歸咎於軟體工程師
大眾汽車今天就柴油排放醜聞舉行了首次國會聽證會。大眾汽車美國分公司執行長邁克爾·霍恩（Michael Horn）出現在眾議院能源和商務委員會（House of Representatives's Energy and Commerce Committee）面前，他在聽證會上花了大部分時間...
