高科技偷车贼:不用触摸即可解锁智能汽车车门
对于如今的偷车贼来说,传统的衣架和定刀片这些已经是上世纪的偷车工具了,因为对于诸如Qualys公司研究人员斯维罗-塞萨瑞(Silvio Cesare)这样的高手来说,他们甚至可以在完全不触摸车辆的情况下解锁你的车门!
据悉,塞萨瑞本周将在拉斯维加斯举行的“黑帽安全大会”(Black Hat Security Conference)上演示一种可以让他人在不留下任何物理痕迹情况下通过无线发射装置在数分钟内解锁陌生汽车车门的技术。
“我可以通过它解锁、打开汽车,这一技术几乎可以打败所有汽车的无钥匙进入系统。”澳大利亚籍的研究人员塞萨瑞这样说道。
目前,塞萨瑞所使用的这一解锁设备都是通过可以现成买到的零部件组装而成,总价大约在1000美元左右。不过,在“对付”部分车型的时候,塞萨瑞的这一技术或许需要偷车贼在汽车无线范围内待上足足两个小时才能完成解锁。然而,塞萨瑞表示今后实现这些目的设备的成本或许将变得越来越低,这将有可能使更多别有用心的黑客进一步优化该破解技术,甚至找到其他有关现有系统无线信号的漏洞所在。
塞萨瑞指出,目前的汽车厂商大多倾向于使用许多汽车通用的电子钥匙,而这一电子钥匙的最大生产商则包括了诸如天合汽车集团(TRW Automotive Holdings Corp.是汽车安全系统的先驱和领导者,世界十大汽车零部件供应商之一)和Atmel这些企业。
在接受美国科技媒体《连线》采访的时候,塞萨瑞特别要求对方不要点出自己成功测试车型的名字。与此同时,他还同“澳大利亚计算机应急响应小组”(Australian chapter of the Computer Emergency Response Team)联手将这一情况通报给了该汽车厂商。
“这是一款非常受欢迎的车型,我自己的小区道路上就至少有两部一模一样的车型。”塞萨瑞这样暗示道。
《连线》介绍称,塞萨瑞所使用的是一种名为“软件定义无线电”(Software-Defined Radio,SDR)技术工具,该工具可以发射或者截取来自FM、蓝牙或者Wifi的信号,在信号经过天线、放大器输出后,该工具可以发射出和汽车钥匙一样的解锁信号。当然,由于这一方式使用的是“暴力解锁”(即通过每秒发射2-3个信号频率来解锁的方式),这一方式的解锁时间有时会长达数小时之久。
“如果有人的车停放在停车场过夜的话,这样的事情完全有可能会发生。而且,在车辆被利用这一方法成功入侵后,车主仅仅能通过车钥匙失灵才会发现,之后车主需要同时按下车钥匙的数个按钮才能同车辆进行再次匹配。”塞萨瑞说道。
塞萨瑞还发现,部分车型可以通过同一频率进行多次解锁(理论上来说应该是每次的解锁频率都会有所调整),这有可能是因为汽车厂商在解锁系统中预置的后门所致。目前,塞萨瑞还在调查究竟有多少汽车厂商在解锁系统中预置了类似的后门。
当然,塞萨瑞所发现的这一方法也有着自己的限制,那就是偷车贼需要首先确定目标车辆解锁信号所处的大致频率区间,这就要求他们首先需要截取车主的解锁信号,因此塞萨瑞建议车主可以通过避免在公共场合使用远程开锁功能的方式来尽可能的降低车辆被盗风险。
事实上,塞萨瑞远非第一个试图通过无线信号解锁车辆的研究人员。三年前,一名瑞士研究人员就通过复制车主遥控钥匙频率,并通过天线发射信号的方式来解锁车辆,甚至远程启动车辆的漏洞。
“对于全球来说,这是一个全新的黑客领域。随着越来越多的设备可以被修改、窃听、假冒,我们将会在未来看到越来越多类似安全问题的出现。”塞萨瑞最后说道。
图片新闻
最新活动更多
-
即日-2.5立即投票>> 维科杯·OFweek 2020锂电行业年度评选
-
即日-2.26立即下载>> 【西部数据】车规级嵌入式存储
-
3月17日抢先报名>> OFweek 2021(第六届)锂电池&电动车产业大会暨维科杯年度颁奖典礼
-
3月25日立即报名>> 【2021系列活动】-汽车电子技术在线会议暨在线展
-
4月29日立即报名>> OFweek 2021人工智能在线大会暨展览会
-
即日-6.30限时下载>> MiR如何提升内部物流效率的优化之道
- 汽车美容管家 广州爱氛咔信息科技有限公司
- 汽车电子工程师 贵州翰凯斯智能技术有限公司
- 项目专员(汽车租赁) 云南能投智慧能源股份有限公司
- 奥迪4S店汽车电话销售 润东汽车集团有限公司
- 汽车电子销售工程师 汉宜电子科技(上海)有限公司
- 汽车电子采购工程师 武汉嘉晨汽车技术有限公司
- Version Manager 汽车软件升级和发布项目经理 览茵汽车设计咨询(上海)有限公司
- 汽车配件销售-嘉兴湖州区域 上海新孚美变速箱技术服务有限公司
- 汽车网络销售 广州番禺长安汽车销售有限公司
- 高薪诚聘汽车销售 上海雨晨汽车销售服务有限公司
- 华东销售经理 江苏省/苏州市
- 高级采购 北京市/海淀区
- 海外销售工程师 北京市/海淀区
- 海外销售经理 北京市/海淀区
- 销售工程师 北京市/海淀区
- SEO搜索引擎优化专员 北京市/海淀区
- 嵌入式软件工程师(ARM) 山东省/潍坊市
- 光学工程师 山东省/潍坊市
- DQE经理 广东省/深圳市
- 业务员 广东省/深圳市
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论