搜索

[3055] 2016-08-12_你的车被偷了吗？大众因遥控钥匙漏洞1亿汽车可被解锁

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-16
2016-08-12_你的车被偷了吗？大众因遥控钥匙漏洞1亿汽车可被解锁 你 的 车 被 偷 了 吗 ？ 大 众 因 遥 控 钥 匙 漏 洞 1 亿 汽 车 可 被 解 锁 汽 扯 扒 谈   E 安 全   2 0 1 6 - 0 8 - 1 2 据 科 技 网 站 W i r e d 报 道 ， 研 究 人 员 最 近 发 现 了 汽 车 遥 控 钥 匙 的 两 大 漏 洞 ， 其 中 大 众 品 牌 的 秘 钥 关 键 值 2 0 年 来 未 变 ， 其 他 品 牌 依 旧 使 用 9 0 年 代 的 密 码 系 统 ， 黑 客 可 利 用 技 术 手 段 非 常 容 易 入 侵 汽 车 遥 控 门 锁 系 统 ， 一 亿 辆 汽 车 或 受 影 响 。 早 在 2 0 1 3 年 ， 英 国 伯 明 翰 大 学 电 脑 科 学 家 弗 拉 维 奥 · 加 西 亚 （ F l a v i o   G a r c i a ） 及 其 研 究 团 队 打 算 曝 光 大 众 上 万 辆 汽 车 存 在 点 火 系 统 漏 洞 ， 在 不 需 要 车 钥 匙 的 情 况 下 就 能 将 车 开 走 。 但 那 时 ， 研 究 团 队 遭 到 起 诉 ， 最 终 在 两 年 后 才 得 以 公 开 研 究 成 果 。 但 这 并 没 有 阻 止 加 西 亚 继 续 发 掘 大 众 系 统 漏 洞 的 努 力 ， 这 次 加 西 亚 与 新 的 研 究 团 队 发 现 大 众 的 遥 控 门 锁 系 统 也 存 在 漏 洞 ， 而 且 这 个 漏 洞 还 相 当 大 ， 1 9 9 5 年 之 后 大 众 生 产 的 几 乎 年 之 后 大 众 生 产 的 几 乎 所 有 车 辆 都 可 能 受 到 这 个 漏 洞 影 响 所 有 车 辆 都 可 能 受 到 这 个 漏 洞 影 响 。 本 周 ， 在 奥 斯 汀 市 U s e n i x 安 全 会 议 上 ， 英 国 伯 明 翰 大 学 以 及 德 国 工 程 公 司 K a s p e r   & O s w a l d 的 研 究 人 员 打 算 公 布 两 项 遥 控 门 锁 系 统 的 明 显 漏 洞 ， 他 们 说 ， 这 些 系 统 漏 洞 可 影 响 近 一 亿 汽 车 。 其 中 一 项 漏 洞 可 以 使 神 通 广 大 的 盗 贼 使 用 无 线 方 式 打 开 大 众 过 去 这 些 系 统 漏 洞 可 影 响 近 一 亿 汽 车 。 其 中 一 项 漏 洞 可 以 使 神 通 广 大 的 盗 贼 使 用 无 线 方 式 打 开 大 众 过 去 2 0 年 里 生 产 的 所 有 年 里 生 产 的 所 有 汽 车 ， 包 括 奥 迪 以 及 斯 柯 达 。 第 二 项 漏 洞 影 响 的 汽 车 数 量 更 多 ， 车 型 包 括 阿 尔 法 汽 车 ， 包 括 奥 迪 以 及 斯 柯 达 。 第 二 项 漏 洞 影 响 的 汽 车 数 量 更 多 ， 车 型 包 括 阿 尔 法 · 罗 密 欧 、 雪 铁 龙 、 菲 亚 特 、 福 特 、 三 菱 、 日 产 、 罗 密 欧 、 雪 铁 龙 、 菲 亚 特 、 福 特 、 三 菱 、 日 产 、 欧 宝 以 及 标 致 等 。 欧 宝 以 及 标 致 等 。 两 种 入 侵 方 式 都 使 用 了 一 种 廉 价 易 购 买 的 无 线 电 硬 件 ， 它 可 以 截 取 汽 车 秘 钥 卡 （ 使 用 了 一 种 廉 价 易 购 买 的 无 线 电 硬 件 ， 它 可 以 截 取 汽 车 秘 钥 卡 （ k e y   f o b ） 的 信 号 ， 并 使 用 截 获 的 信 号 复 制 密 码 ） 的 信 号 ， 并 使 用 截 获 的 信 号 复 制 密 码 。 研 究 人 员 表 示 ， 软 件 无 线 电 （ s o f t w a r e d e f i n e d   r a d i o ） 与 电 脑 相 连 就 可 以 发 动 入 侵 。 当 然 ， 也 可 以 使 用 一 个 更 便 宜 、 更 隐 蔽 的 方 案 ， 使 用 一 块 配 有 无 线 电 接 收 器 的 A r d u i n o 板 ， 这 个 装 置 4 0 美 元 就 可 以 购 买 到 。 加 西 亚 表 示 ： “ 这 个 硬 件 设 施 成 本 非 常 小 ， 而 且 设 计 也 无 关 紧 要 。 但 用 这 个 东 西 ， 你 可 以 建 造 成 一 个 类 似 原 装 遥 控 钥 匙 的 东 西 来 。 ”
1 亿 汽 车 ， 亿 汽 车 ， 4 种 秘 钥 种 秘 钥 两 种 入 侵 方 式 中 ， 影 响 大 众 汽 车 的 更 令 人 伤 脑 筋 ， 因 为 司 机 们 的 安 全 在 毫 无 征 兆 的 情 况 下 会 被 威 胁 到 ， 而 且 截 取 钥 匙 信 号 只 需 要 按 键 一 次 。 研 究 人 员 发 现 ， 大 众 内 部 网 络 系 统 的 一 个 组 件 使 用 了 冗 长 的 逆 向 工 程 （ 大 众 内 部 网 络 系 统 的 一 个 组 件 使 用 了 冗 长 的 逆 向 工 程 （ r e v e r s e e n g i n e e r i n g ） ， 他 们 可 以 提 取 到 一 个 用 暗 骂 编 写 的 关 ） ， 他 们 可 以 提 取 到 一 个 用 暗 骂 编 写 的 关 键 值 ， 而 这 个 关 键 值 是 上 百 万 辆 大 众 汽 车 共 用 的 。 之 后 ， 研 究 人 员 使 用 无 线 电 硬 件 截 取 另 外 一 辆 汽 车 的 唯 一 编 码 ， 这 样 的 话 ， 研 究 键 值 ， 而 这 个 关 键 值 是 上 百 万 辆 大 众 汽 车 共 用 的 。 之 后 ， 研 究 人 员 使 用 无 线 电 硬 件 截 取 另 外 一 辆 汽 车 的 唯 一 编 码 ， 这 样 的 话 ， 研 究 人 员 可 以 将 这 两 项 本 应 私 密 的 关 键 值 以 及 唯 一 编 码 相 结 合 并 复 制 出 遥 控 钥 匙 ， 从 而 成 功 打 开 汽 车 人 员 可 以 将 这 两 项 本 应 私 密 的 关 键 值 以 及 唯 一 编 码 相 结 合 并 复 制 出 遥 控 钥 匙 ， 从 而 成 功 打 开 汽 车 。 伯 明 翰 大 学 研 究 人 员 大 卫 · 奥 斯 瓦 德 （ D a v i d   O s w a l d ） 表 示 ： “ 你 只 需 要 窃 听 一 次 你 只 需 要 窃 听 一 次 ， 此 后 你 就 可 以 复 制 原 装 遥 控 钥 匙 ， 想 解 锁 那 辆 车 多 少 次 都 可 以 。 ” 不 过 ， 这 种 入 侵 方 式 也 不 太 容 易 实 现 。 研 究 人 员 表 示 ， 无 线 电 窃 听 装 备 需 要 在 目 标 车 辆 约 9 0 米 以 内 的 距 离 。 而 且 ， 窃 贼 想 要 提 取 共 用 的 关 键 值 可 能 还 得 下 一 番 苦 心 ， 因 为 这 些 关 键 值 有 几 个 ， 大 众 不 同 年 份 的 不 同 车 型 使 用 了 不 同 的 关 键 值 关 键 值 有 几 个 ， 大 众 不 同 年 份 的 不 同 车 型 使 用 了 不 同 的 关 键 值 ， 而 且 ， 他 们 被 储 存 在 了 不 同 的 内 部 他 们 被 储 存 在 了 不 同 的 内 部 组 件 之 中 组 件 之 中 。 研 究 人 员 并 没 有 公 布 他 们 从 哪 个 组 件 中 获 取 的 关 键 值 ， 以 防 止 别 有 用 心 的 黑 客 胡 作 非 为 。 同 时 ， 研 究 人 员 强 调 ， 如 果 任 何 一 名 逆 向 工 程 师 ， 如 果 任 何 一 名 逆 向 工 程 师 找 到 并 公 布 了 这 些 共 享 关 键 值 ， 每 个 关 键 值 都 会 导 致 上 千 万 辆 的 汽 车 面 临 安 全 困 境 找 到 并 公 布 了 这 些 共 享 关 键 值 ， 每 个 关 键 值 都 会 导 致 上 千 万 辆 的 汽 车 面 临 安 全 困 境 。 其 中 ， 最 常 见 的 常 见 的 4 种 关 键 值 就 会 影 响 到 大 众 集 团 过 去 种 关 键 值 就 会 影 响 到 大 众 集 团 过 去 2 0 年 里 生 产 的 年 里 生 产 的 1 亿 辆 汽 车 亿 辆 汽 车 。 研 究 人 员 表 示 ， 只 有 近 期 生 产 的 近 期 生 产 的 G o l f   7 车 型 并 使 用 同 样 车 型 并 使 用 同 样 锁 车 系 统 的 车 型 不 会 受 到 这 个 系 统 漏 洞 影 响 ， 因 为 它 们 使 用 了 独 立 的 秘 钥 系 统 锁 车 系 统 的 车 型 不 会 受 到 这 个 系 统 漏 洞 影 响 ， 因 为 它 们 使 用 了 独 立 的 秘 钥 系 统 。 6 0 秒 可 破 解 秒 可 破 解 研 究 人 员 打 算 揭 露 的 第 二 种 入 侵 方 式 是 袭 击 一 个 名 为 H i T a g 2 的 加 密 方 案 。 H i T a g 2 方 案 已 经 使 用 数 十 年 了 ， 但 如 今 依 旧 在 上 百 万 辆 汽 车 中 使 用 。 使 用 这 种 方 式 入 侵 汽 车 并 不 需 要 从 汽 车 内 部 组 件 中 获 取 任 何 秘 钥 。 相 反 ， 黑 客 只 需 要 使 用 一 个 类 似 入 侵 大 众 车 辆 那 样 的 无 线 电 装 置 ， 并 从 司 机 秘 钥 卡 里 截 取 代 码 中 的 八 位 。 现 在 ， 一 般 汽 车 都 使 用 滚 动 密 码 ， 每 次 按 键 之 后 密 码 都 会 变 更 （ 为 了 加 快 破 解 ， 研 究 人 员 表 示 ， 无 线 电 装 置 可 以 进 行 设 定 ， 可 连 续 入 侵 司 机 秘 钥 卡 。 这 样 伴 随 着 司 机 连 续 按 遥 控 车 钥 匙 ， 黑 客 可 以 很 快 记 录 下 多 种 代 码 ） 。 从 收 集 滚 动 密 码 开 始 ， 研 究 人 员 表 示 ， H i T a g 2 方 案 的 缺 陷 可 以 使 得 他 们 在 不 到 方 案 的 缺 陷 可 以 使 得 他 们 在 不 到 6 0 秒 的 时 间 里 就 可 以 破 解 密 码 秒 的 时 间 里 就 可 以 破 解 密 码 。 加 西 亚 表 示 ： “ 一 个 好 的 密 码 专 家 如 今 不 会 再 推 荐 这 样 的 密 码 系 统 了 。 ”
对 于 研 究 团 队 的 发 现 ， 大 众 并 没 有 立 即 回 应 ， 但 研 究 人 员 声 称 ， 大 众 已 经 承 认 了 他 们 揭 露 的 系 统 漏 洞 。 向 车 企 们 出 售 使 用 H i T a g 2 密 码 系 统 芯 片 的 半 导 体 公 司 恩 智 浦 （ N X P ） 表 示 ， 他 们 近 几 年 来 一 直 向 顾 客 推 荐 使 用 更 新 的 密 码 系 统 。 恩 智 浦 公 司 发 言 人 琼 · 卡 纳 朋 （ J o o n   K n a p e n ） 表 示 ： “ H i T a g 是 一 项 安 全 运 算 法 则 遗 产 。 自 是 一 项 安 全 运 算 法 则 遗 产 。 自 2 0 0 9 年 起 ， 它 已 经 逐 渐 被 更 高 级 的 运 算 法 则 替 换 年 起 ， 它 已 经 逐 渐 被 更 高 级 的 运 算 法 则 替 换 。 我 们 的 客 户 也 意 识 到 这 个 问 题 ， 因 为 这 些 年 来 ， 恩 智 浦 一 直 在 建 议 在 新 项 目 以 及 设 计 中 不 要 使 用 H i T a g 2 系 统 。 ” 尽 管 研 究 团 队 发 现 的 两 种 入 侵 方 式 仅 可 以 开 锁 ， 而 不 是 偷 车 ， 但 加 西 亚 强 调 ， 使 用 2 0 1 2 年 以 及 2 0 1 5 年 发 现 的 技 术 漏 洞 ， 开 锁 偷 车 不 是 什 么 难 事 。 除 了 密 码 系 统 的 问 题 ， 汽 车 的 防 盗 控 制 系 统 （ 汽 车 的 防 盗 控 制 系 统 （ i m m o b l i z e r ） 也 可 以 被 入 侵 ， 使 汽 车 在 没 有 车 钥 匙 的 情 况 下 照 样 可 以 被 开 走 。 ） 也 可 以 被 入 侵 ， 使 汽 车 在 没 有 车 钥 匙 的 情 况 下 照 样 可 以 被 开 走 。 如 果 汽 车 成 功 进 入 车 内 ， 这 个 漏 洞 可 以 使 大 众 、 奥 迪 、 保 时 捷 以 及 凯 迪 拉 克 等 品 牌 的 汽 车 被 盗 走 。 黑 匣 子 以 及 神 秘 小 偷 黑 匣 子 以 及 神 秘 小 偷 现 在 已 经 有 大 量 证 据 显 示 ， 盗 贼 利 用 数 码 技 术 的 漏 洞 开 展 汽 车 盗 窃 活 动 。 而 且 偷 车 贼 也 开 始 大 显 神 通 ， 仅 仅 使 用 神 秘 的 电 子 设 备 就 可 以 偷 走 一 辆 汽 车 ， 连 警 察 也 被 惊 呆 了 。 本 月 稍 早 时 候 ， 德 克 萨 斯 州 一 名 小 偷 使 用 电 脑 就 偷 走 了 3 0 多 辆 基 普 车 ， 小 偷 貌 似 使 用 电 脑 连 接 了 汽 车 仪 表 盘 上 的 一 个 接 口 。 加 西 亚 说 ： “ 私 下 里 ， 我 接 受 到 了 警 察 局 的 咨 询 ， 警 察 们 有 小 偷 使 用 黑 匣 子 偷 车 的 录 像 。 这 是 我 们 进 行 相 关 漏 洞 调 查 的 一 个 重 要 原 因 。 ” 加 西 亚 以 及 奥 斯 瓦 德 一 致 认 为 ， 对 于 车 企 来 说 ， 修 复 这 个 问 题 并 非 易 事 。 “ 这 些 汽 车 软 件 研 发 周 期 非 常 慢 ， 对 于 新 设 备 ， 车 企 们 的 反 应 可 能 不 够 及 时 ， ” 加 西 亚 补 充 道 。 面 对 车 门 很 容 易 被 打 开 的 现 实 ， 研 究 人 员 表 示 ， 不 要 将 贵 重 物 品 遗 留 在 车 内 。 奥 斯 瓦 德 说 ： “ 毕 竟 汽 车 不 是 保 险 柜 。 ” 同 时 ， 他 们 强 调 ， 细 心 细 心 的 司 机 应 该 考 虑 放 弃 这 种 遥 控 车 钥 匙 ， 并 回 归 传 统 的 机 械 开 锁 方 式 。 的 司 机 应 该 考 虑 放 弃 这 种 遥 控 车 钥 匙 ， 并 回 归 传 统 的 机 械 开 锁 方 式 。 同 时 ， 研 究 团 队 向 车 企 释 放 了 一 个 重 要 信 号 ： 他 们 使 用 的 所 有 系 统 应 当 接 受 更 严 格 的 检 验 ， 以 防 同 样 的 系 统 漏 洞 应 用 到 其 他 更 先 进 的 驾 驶 系 统 之 中 。 加 西 亚 表 示 ： “ 看 到 现 在 许 多 汽 车 还 使 用 9 0 年 代 的 安 全 技 术 ， 真 的 让 人 忧 心 。 如 果 我 们 想 要 拥 有 安 全 的 自 动 驾 驶 、 互 联 互 通 技 术 ， 这 点 必 须 要 改 变 。 ” E 句 话 ： 越 智 能 风 险 越 高 ， 建 议 各 位 多 多 乘 坐 公 共 交 通 工 具 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理