搜索

[25380] 2016-08-15_每日安全资讯：大众被曝存系统漏洞黑客可在60秒内解锁1亿辆大众汽车

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2016-08-15_每日安全资讯：大众被曝存系统漏洞黑客可在60秒内解锁1亿辆大众汽车 每 日 安 全 资 讯 ： 大 众 被 曝 存 系 统 漏 洞   黑 客 可 在 6 0 秒 内 解 锁 1 亿 辆 大 众 汽 车 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 1 5 据 国 外 媒 体 报 道 ， 美 国 科 学 家 弗 拉 维 奥 · 加 西 亚 （ F l a v i o   G a r c i a ） 和 一 个 由 其 他 研 究 人 员 组 成 的 科 研 团 队 正 准 备 揭 示 一 个 汽 车 软 件 漏 洞 ， 该 漏 洞 允 许 这 些 研 究 者 在 没 有 车 钥 匙 的 情 况 下 ， 可 以 点 火 启 动 并 驾 驶 数 亿 辆 的 大 众 品 牌 汽 车 行 驶 。 据 报 道 ， 这 些 研 究 者 因 此 项 研 究 而 牵 连 到 一 起 诉 讼 案 件 ， 诉 讼 方 要 求 他 们 推 迟 两 年 时 间 再 对 外 出 版 发 表 自 己 的 研 究 成 果 。 但 是 这 些 不 愉 快 经 历 似 乎 并 未 让 加 西 亚 和 他 的 同 事 们 停 止 研 究 脚 步 ， 相 反 却 进 一 步 激 发 了 他 们 探 究 大 众 汽 车 存 在 更 多 缺 陷 的 热 情 ： 经 过 一 年 时 间 后 ， 加 西 亚 和 同 事 们 撰 写 的 黑 客 攻 击 文 章 终 于 获 得 公 开 出 版 。 而 他 和 其 他 研 究 者 组 成 的 新 团 队 正 在 撰 写 另 一 篇 文 章 ， 在 这 篇 文 章 中 研 究 者 揭 示 了 大 众 汽 车 不 仅 存 在 点 火 系 统 漏 洞 问 题 ， 而 且 其 无 钥 匙 进 入 系 统 也 存 在 自 动 打 开 车 门 的 漏 洞 。 而 这 次 加 西 亚 等 研 究 人 员 表 示 ， 大 众 集 团 自 1 9 9 5 年 以 来 生 产 销 售 的 所 有 汽 车 都 存 在 这 种 漏 洞 。 本 周 晚 些 时 候 ， 在 奥 斯 丁 召 开 的 U s e n i x 电 子 通 信 系 统 安 全 会 议 上 ， 一 个 来 自 英 国 伯 明 翰 大 学 和 德 国 卡 斯 珀 · 奥 斯 瓦 尔 德 （ K a s p e r   &   O s w a l d ） 工 程 公 司 的 研 究 团 队 计 划 揭 示 两 个 大 众 品 牌 汽 车 非 常 明 显 的 漏 洞 问 题 。 这 个 团 队 的 研 究 人 员 表 示 ， 他 们 发 现 的 这 两 个 漏 洞 可 能 会 涉 及 到 全 球 近 1 亿 辆 汽 车 的 无 钥 匙 进 入 系 统 。 其 中 任 何 一 个 漏 洞 攻 击 都 能 够 让 那 些 足 智 多 谋 的 偷 车 贼 无 线 解 锁 汽 车 车 锁 ， 受 影 响 特 别 严 重 的 是 大 众 集 团 过 去 二 十 年 所 销 售 的 所 有 汽 车 产 品 ， 包 括 大 众 旗 下 奥 迪 和 斯 柯 达 品 牌 。 而 新 发 现 的 第 二 个 攻 击 漏 洞 则 会 影 响 大 众 以 外 数 以 百 万 计 的 汽 车 ， 这 些 受 影 响 品 牌 包 括 阿 尔 法 · 罗 密 欧 、 雪 铁 龙 、 菲 亚 特 、 福 特 、 三 菱 、 日 产 、 欧 宝 和 标 致 等 。 研 究 人 员 使 用 一 个 价 格 只 有 4 0 美 元 左 右 的 A r d u i n o 无 线 电 装 置 就 可 以 拦 截 来 自 车 辆 电 子 钥 匙 的 密 码 。 据 悉 ， 这 两 种 黑 客 攻 击 方 式 都 使 用 一 个 价 格 低 廉 、 简 单 易 用 的 无 线 电 硬 件 装 置 拦 截 受 害 车 辆 的 钥 匙 信 号 ， 然 后 使 用 被 拦 截 的 信 号 来 克 隆 钥 匙 。 研 究 者 表 示 ， 这 种 黑 客 攻 击 方 式 可 以 借 助 一 个 连 接 在 笔 记 本 电 脑 上 有 软 件 定 义 的 无 线 电 装 置 完 成 ； 或 者 也 可 以 采 用 一 个 更 加 便 宜 和 隐 蔽 的 软 件 包 ， 一 个 有 无 线 电 攻 击 指 令 接 收 器 的 A r d u i n o 电 路 板 共 同 组 成 ， 而 这 种 电 路 板 只 用 区 区 4 0 美 元 就 可 以 买 得 到 。 加 西 亚 表 示 ： “ 你 完 全 可 以 制 作 一 个 与 车 辆 原 配 遥 控 器 功 能 完 全 一 样 的 装 置 。 ” 1 亿 辆 汽 车 ， 四 把 秘 密 钥 匙 亿 辆 汽 车 ， 四 把 秘 密 钥 匙 在 这 两 个 黑 客 攻 击 漏 洞 中 ， 任 何 一 个 都 会 让 大 众 集 团 陷 入 更 多 的 麻 烦 之 中 。 例 如 ， 如 果 大 众 在 自 己 车 辆 安 全 系 统 被 攻 破 的 情 况 下 ， 不 能 向 用 户 提 供 任 何 警 告 ； 或 者 允 许 车 用 遥 控 器 在 仅 有 一 个 按 钮 被 按 下 时 信 号 就 会 被 拦 截 ， 那 么 大 众 就 要 为 此 而 焦 头 烂 额 了 。 因 为 研 究 者 对 大 众 汽 车 内 部 网 络 一 个 组 件 进 行 了 “ 繁 琐 的 逆 向 工 程 ” 研 究 ， 并 提 取 到 一 个 由 数 百 万 辆 大 众 汽 车 共 享 使 用 的 单 一 密 码 键 值 。 随 后 研 究 者 又 使 用 自 己 制 作 的 无 线 电 装 置 拦 截 了 目 标 车 辆 另 外 一 个 密 码 关 键 值 ， 还 包 括 拦 截 了 车 辆 用 户 每 次 按 下 钥 匙 按 钮 发 送 的 信 号 。 研 究 人 员 结 合 这 两 种 拦 截 的 密 码 信 号 能 够 克 隆 出 新 的 车 钥 匙 ， 也 能 够 完 全 掌 控 目 标 车 辆 。 来 自 伯 明 翰 大 学 的 研 究 者 大 卫 · 奥 斯 瓦 尔 德 ( D a v i d   O s w a l d ) 表 示 ： “ 你 只 需 要 偷 听 （ 拦 截 ） 一 次 就 够 了 ” 。 “ 然 后 你 就 完 全 可 以 克 隆 出 一 个 与 原 配 遥 控 器 功 能 一 样 的 装 置 ， 使 用 克 隆 后 的 装 置 就 可 以 随 心 所 欲 地 打 开 或 者 锁 上 目 标 车 辆 ” 。
这 种 攻 击 不 完 全 是 一 种 简 单 的 方 式 ： 如 无 线 电 窃 听 。 研 究 人 员 认 为 ， 小 偷 除 了 需 要 在 距 目 标 车 辆 3 0 0 英 尺 的 范 围 内 安 装 一 个 无 线 电 拦 截 装 置 外 ， 还 需 要 从 大 众 系 列 汽 车 一 个 内 部 组 件 中 提 取 共 享 密 码 值 ， 而 且 这 个 密 码 值 并 不 是 相 当 通 用 的 。 对 于 不 同 年 代 和 不 同 车 型 的 大 众 车 辆 ， 这 些 密 码 有 完 全 不 同 的 值 ， 而 且 被 储 存 在 不 同 的 内 部 组 件 中 。 研 究 人 员 并 未 详 细 透 露 他 们 是 从 那 些 汽 车 内 部 组 件 中 提 取 到 的 关 键 密 码 值 ， 以 避 免 引 发 潜 在 的 黑 客 攻 击 汽 车 事 件 。 但 他 们 也 警 告 称 ， 如 果 那 些 复 杂 逆 向 工 程 师 们 发 现 并 公 布 了 这 关 键 的 共 享 密 码 值 ， 那 么 任 何 一 个 密 码 值 都 可 以 让 上 千 万 辆 汽 车 出 现 攻 击 漏 洞 。 其 中 有 四 个 非 常 常 用 的 关 键 值 被 用 在 大 众 过 去 二 十 年 出 售 的 近 1 亿 辆 汽 车 中 。 研 究 者 表 示 ， 只 有 最 近 才 上 市 的 大 众 高 尔 夫 （ 参 配 、 图 片 、 询 价 ）   7 车 型 和 其 他 新 车 型 不 受 这 种 攻 击 漏 洞 影 响 ， 因 为 它 们 的 锁 定 系 统 设 计 采 用 了 一 种 独 特 的 关 键 秘 钥 。 6 0 秒 就 可 以 破 解 秒 就 可 以 破 解 研 究 者 计 划 在 U s e n i x 大 会 上 揭 示 的 被 攻 击 的 第 二 种 加 密 技 术 叫 做 H i T a g 2 方 案 ， 它 已 经 具 有 十 多 年 的 历 史 ， 目 前 仍 然 有 数 百 万 辆 汽 车 在 使 用 。 对 于 这 种 加 密 技 术 ， 黑 客 攻 击 时 不 需 要 从 从 汽 车 内 部 组 件 中 提 取 任 何 秘 钥 值 ； 相 反 ， 他 们 会 使 用 一 个 与 前 面 拦 截 大 众 汽 车 遥 控 器 信 号 一 样 的 无 线 电 装 置 ， 用 于 拦 截 目 标 车 辆 钥 匙 系 统 中 的 8 个 代 码 ， 对 于 目 前 新 款 汽 车 的 钥 匙 ， 拦 截 还 包 括 一 个 代 码 滚 动 变 化 和 不 可 预 测 的 按 钮 变 化 （ 为 了 加 速 破 解 过 程 ， 黑 客 建 议 攻 击 使 用 的 无 线 电 设 备 可 以 被 编 程 并 用 来 干 扰 司 机 钥 匙 链 上 的 钥 匙 ， 这 样 就 会 导 致 司 机 反 复 不 停 地 按 下 按 钮 ， 从 而 让 攻 击 者 快 速 记 录 多 个 代 码 ） 将 滚 动 代 码 的 收 集 作 为 攻 击 的 一 个 起 点 ， 研 究 者 发 现 ， H i T a g 2 方 案 中 的 缺 陷 能 够 允 许 他 们 在 一 分 钟 内 就 可 以 破 解 加 密 代 码 。 加 西 亚 表 示 ： “ 今 天 ， 水 平 稍 好 的 密 码 学 家 都 不 会 采 用 这 种 加 密 方 案 ” 。 大 众 集 团 没 有 立 即 回 复 外 界 的 置 评 请 求 ， 但 是 研 究 人 员 在 他 们 的 文 章 中 写 道 ， 大 众 承 认 这 些 研 究 者 发 现 的 漏 洞 。 N X P 是 一 家 半 导 体 产 品 制 造 商 ， 主 要 生 产 销 售 H i T a g 2 密 码 系 统 所 用 的 芯 片 产 品 。 这 家 公 司 表 示 ， 公 司 在 过 去 几 年 时 间 里 已 经 建 议 用 户 升 级 到 新 的 系 统 。 N X P 公 司 发 言 人 仲 · 卡 奈 普 （ J o o n   K n a p e n ） 表 示 ： “ [   H i T a g 2   ] 是 一 个 传 统 的 安 全 算 法 ， 它 已 经 有 1 8 年 的 使 用 历 史 。 ” “ 从 2 0 0 9 年 开 始 ， 这 种 方 案 已 经 逐 步 被 其 他 更 先 进 的 算 法 所 取 代 。 我 们 的 用 户 也 已 经 意 识 到 这 一 点 。 同 时 ， 近 几 年 来 N P X 公 司 已 经 建 议 所 有 用 户 在 新 项 目 和 设 计 过 程 中 不 要 再 使 用 H T 2 方 案 ” 。 当 然 ， 研 究 者 两 次 对 汽 车 发 起 的 攻 击 都 是 仅 仅 尝 试 去 打 开 车 门 ， 而 不 是 为 了 偷 车 。 加 西 亚 指 出 ， 他 和 现 在 的 团 队 可 能 会 将 2 0 1 2 年 和 2 0 1 5 年 自 己 与 其 他 团 队 合 作 并 在 U s e n i x 年 会 上 发 布 过 的 研 究 成 果 整 合 到 一 起 。 这 些 研 究 成 果 主 要 揭 露 了 H i T a g 2   和   M e g a m o s   “ 防 盗 ” 系 统 的 漏 洞 ， 而 这 些 系 统 的 初 衷 则 用 于 防 止 车 辆 在 没 有 钥 匙 的 情 况 下 被 启 动 ， 从 而 避 免 上 百 万 辆 安 装 这 种 系 统 的 汽 车 被 盗 ， 这 些 车 辆 包 括 大 众 旗 下 品 牌 奥 迪 ， 以 及 凯 迪 拉 克 和 保 时 捷 等 。 黑 匣 子 和 神 秘 的 盗 贼 黑 匣 子 和 神 秘 的 盗 贼 大 量 证 据 显 示 ， 此 类 数 字 方 式 盗 窃 车 辆 的 案 件 已 经 发 生 过 。 警 方 已 经 通 过 监 控 视 频 看 到 这 类 采 用 神 秘 电 子 装 置 偷 盗 车 辆 的 经 过 。 本 月 早 些 时 候 ， 德 克 萨 斯 州 的 几 个 偷 车 贼 就 使 用 笔 记 本 电 脑 盗 窃 了 3 0 多 辆 吉 普 车 。 这 些 盗 贼 似 乎 采 用 仪 表 端 口 与 被 盗 车 辆 内 部 网 络 连 接 然 后 盗 走 车 辆 。 加 西 亚 表 示 ： “ 我 已 经 私 下 里 收 到 警 方 的 询 问 ” ， 他 们 有 盗 贼 使 用 “ 黑 匣 子 ” 进 入 车 辆 并 开 走 车 辆 的 视 频 。 “ 这 部 分 上 是 我 们 调 查 的 动 机 ” 。 对 于 汽 车 制 造 商 来 说 ， 修 复 这 些 问 题 并 不 是 件 容 易 的 事 ， 加 西 亚 和 奥 斯 瓦 尔 德 认 为 ： “ 这 些 汽 车 都 存 在 一 个 非 常 缓 慢 的 软 件 更 新 周 期 ， 对 于 新 设 计 ， 这 些 汽 车 制 造 商 无 法 及 时 回 应 。 ” 但 事 实 上 ， 这 些 研 究 者 也 指 出 ， 他 们 的 研 究 应 该 认 为 是 向 汽 车 制 造 商 发 出 的 一 种 信 号 ， 这 些 汽 车 制 造 商 所 有 的 系 统 需 要 更 多 安 全 审 查 ， 以 避 免 相 同 类 型 的 漏 洞 被 用 于 更 为 关 键 的 驱 动 系 统 。 加 西 亚 表 示 ： “ 对 于 从 上 世 纪 9 0 年 代 新 一 代 汽 车 开 始 使 用 的 安 全 技 术 ， 我 们 有 一 点 担 心 。 如 果 我 们 想 拥 有 安 全 、 自 主 、 相 互 能 够 联 系 的 车 辆 ， 那 这 一 现 状 就 必 须 要 改 变 。 ” 来 源 ： 腾 讯 汽 车
更 多 资 讯 更 多 资 讯 1 .   个 人 信 息 频 泄 露 ？ 公 安 ： 快 递 包 装 勿 乱 扔 h t t p : / / t . c n / R t Y D X k M 2 .   一 女 子 身 份 信 息 泄 露 被 冒 用   一 年 违 法 5 4 0 0 次 h t t p : / / t . c n / R t Y D S h w 3 .   以 立 法 细 化 保 障 公 众 信 息 安 全 h t t p : / / t . c n / R t Y D S Q E 4 .   高 考 填 志 愿 程 序 安 全 吗 ？ 小 心 系 统 漏 洞 h t t p : / / t . c n / R t Y D o A P 5 .   居 民 举 报 企 业 污 染 遭 报 复   官 方 : 打 人 者 被 拘 留 h t t p : / / t . c n / R t Y D o K x （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理