限制会员
- 主题
- 115
- 回帖
- -19
- 精华
- 0
- 积分
- -9
- 爱豆
- -9 个
- 性别
- 保密
- 注册时间
- 2017-11-15
- 最后登录
- 2017-11-20
|
按照最新的研讨，操纵大约1亿辆公共汽车配合存在的缝隙可以让小偷远程经过无线信号翻开公共汽车的车门。
当你下次把车停放在停车场的时辰，请确保你的珍贵物品没有放在车箱内，特别你的车是辆公共汽车……
很让人担忧对吧？这类新的进犯手法几近适用于一切1995年以后生产的公共汽车。
今朝，在每一辆公共团体销售的汽车都存在两个分歧的缝隙，包括奥迪、斯柯达、菲亚特、雪铁龙、福特和美丽。
第一次进犯：利用基于射频通讯的Arduino（本钱约40美圆）
你的第一次进犯可以利用廉价的无线装备，虽然是一个造价约40美圆的小小控制板和无线接收机，可是它们搭配在一路可以用转动码监听和记录“无钥匙进入系统”。
代码的值包括汽车车主每次按下钥匙所发送的信号，然后模仿这串信号，每辆汽车都具有唯一无二的代码值。
接下来，研讨职员想法逆向在公共收集里的一个组成部分，提取出了一个密钥，这是公共数百万辆汽车同享的密钥。
现在，连系这两个密钥，研讨职员可以复制钥匙而且进入汽车内。
“获得这钥匙的关键，只在于进犯者窃听方针车主远程控制的一次信号”研讨职员在他们的论文中写道。“然后，他可以解密这个信号，获得当前的UID和计数器的值，而且建立一个可以肆意遥控锁定或解锁方针车门的克隆钥匙。”
虽然这支团队没有公布他们用来防备这个缝隙的关键要素，可是他们警告道，假如经历老道的黑客发现和散布了这些同享密钥，每小我都可以偷走数万万辆汽车。
在曩昔的20年里，在公共售出的1亿辆汽车中只要四个常见的密钥，只要最新的公共GOLF 7和其他品牌不受这个缝隙的影响。
第二次进犯：利用HiTag2和无线电装配在60秒内成功劫持
第二次进犯，这支团队想法破解HiTag2加密计划——利用在数百万辆公共车的有几十年历史的转动码老计划，其中包括Alfa Romeo、雪佛兰、美丽、欧宝、雷诺、蓝旗亚和福特。
一切的进犯者停止这类进犯，需要的只是一个类似用于上面第一次进犯的无线电装配。
操纵无线电装配，研讨职员可以阻挡和读取从司机钥匙发出的一个字符串的编码信号（每次按键时转动码城市不成猜测地变化）
随着转动码的延续收集，研讨职员发现一个存在于HiTag2计划的缺点能帮助他们在一分钟内成功破解出加密密钥。
总结
由于上述两次进犯都是专注在解锁车门而不是偷走汽车，首席研讨员Flavio Garcia告诉我，这些进犯手法能够会被黑客连系HiTag2Megamos防盗系统已经表露的缝隙，偷走数百万的公共汽车。
这已经不是这支团队第一次针对公共的缝隙了，他们在2013年发现了一种未授权启动汽车的方式，可是他们后来不能不弃捐他们的发现，由于公共团体威胁说要起诉他们。
拓展
汽车黑客也是比来的一个热门话题，比来，平安研讨员Benjamin Kunz Mejri表露了存在于宝马官网域名的零日缝隙以及宝马ConnectedDrive门户答应进犯者远程篡改的设想缺点。
先前的研讨也表白黑客有才能黑掉汽车而且远程控制它的转向和刹车，大概是使汽车的某些关键功用生效，就例如汽车的平安气囊。
所以，诸位，你们的车箱不是个绝对平安的地方啊~
|
小编TIPS：记得点击下方的二维码下载APP，并关注我们的微信公众号哟
|
置顶一天
变色一天
显身卡