搜索

[2705] 2016-03-22_黑客利用无线攻击技术成功入侵24款不同车型

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2016-03-22_黑客利用无线攻击技术成功入侵24款不同车型 黑 客 利 用 无 线 攻 击 技 术 成 功 入 侵 2 4 款 不 同 车 型 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 2 2 多 年 来 ， 车 主 们 习 以 为 常 的 无 钥 匙 启 动 系 统 曾 多 次 被 曝 出 存 在 安 全 隐 患 — — 窃 贼 可 利 用 恶 意 装 置 毫 不 费 力 地 在 几 秒 钟 内 开 启 车 门 。 《 纽 约 时 报 》 前 技 术 专 栏 作 家 N i c k   B i l t o n 的 普 锐 斯 就 屡 次 被 盗 ， 而 “ 经 验 丰 富 ” 的 他 表 示 窃 贼 需 要 利 用 信 号 放 大 设 备 将 他 放 在 前 厅 的 车 钥 匙 转 接 至 车 辆 的 无 钥 匙 启 动 系 统 处 。 他 最 终 想 出 了 应 对 办 法 — — 将 钥 匙 保 存 在 冰 箱 里 。 如 今 来 自 德 国 的 车 辆 安 全 研 究 小 组 则 发 布 了 新 的 成 果 ， 他 们 发 现 的 这 项 无 线 入 侵 方 案 恐 怕 会 迫 使 成 千 上 万 司 机 养 成 将 钥 匙 搁 在 冰 箱 里 的 “ 好 习 惯 ” 。 位 于 慕 尼 黑 的 A D A C 汽 车 俱 乐 部 于 上 周 进 行 了 研 究 成 果 发 布 ， 他 们 在 过 程 中 对 数 十 辆 汽 车 进 行 无 线 “ 放 大 攻 击 ” 测 试 ， 并 顺 利 在 司 机 毫 不 知 情 的 前 提 下 利 用 其 无 线 遥 控 钥 匙 打 开 了 车 门 甚 至 成 功 点 火 。 A D A C 研 究 员 们 指 出 ， 目 前 来 自 1 9 家 厂 商 的 家 厂 商 的 2 4 款 车 型 都 会 受 到 影 响 款 车 型 都 会 受 到 影 响 。 这 些 车 型 不 但 能 够 接 收 指 令 开 启 车 门 ， 同 时 也 可 顺 利 启 动 行 驶 。 “ 这 一 车 辆 安 全 漏 洞 使 得 窃 贼 们 能 够 轻 松 达 到 邪 恶 目 的 ， ” 一 篇 评 述 A D A C 研 究 成 果 的 文 章 指 出 。 “ 钥 匙 与 车 辆 间 的 无 线 连 接 可 轻 松 被 扩 展 至 数 百 米 距 离 ， 而 无 论 原 始 钥 匙 位 于 何 处 — — 例 如 放 在 家 中 或 者 是 车 主 的 口 袋 里 。 ” 车 辆 钥 匙 遭 受 黑 客 攻 击 早 已 不 是 什 么 新 鲜 事 ： 瑞 士 研 究 人 员 早 在 2 0 1 1 年 就 曾 经 发 表 一 篇 论 文 ， 详 尽 阐 述 了 此 类 放 大 攻 击 行 为 。 不 过 A D A C 的 研 究 人 员 们 表 示 ， 如 今 实 施 此 类 攻 击 的 成 本 已 经 大 幅 下 降 ： 相 较 于 瑞 士 研 究 人 员 们 发 现 的 成 本 达 数 千 美 元 的 软 件 定 义 无 线 攻 击 手 段 ， 如 今 的 攻 击 设 备 开 销 只 需 要 攻 击 设 备 开 销 只 需 要 2 2 5 美 元 美 元 。 另   外 ， A D A C 方 面 还 扩 大 了 受 测 车 辆 范 畴 ， 并 发 布 了 易 受 攻 击 的 具 体 车 辆 品 牌 与 型 号 ； 他 们 总 结 称 ， 如 今 停 靠 在 路 边 及 停 车 场 中 的 数 以 十 万 计 的 主 流 车 型 都 可 能 受 到 无 线 盗 窃 手 段 的 影 响 。 高 危 车 辆 品 牌 与 车 型 高 危 车 辆 品 牌 与 车 型 下 面 来 看 调 查 结 果 给 出 的 高 危 车 型 统 计 ， 其 中 主 要 侧 重 于 在 欧 洲 市 场 发 售 的 车 型 ： 奥 迪 奥 迪 A 3 、 、 A 4 与 与 A 6 ， 宝 马 ， 宝 马 7 3 0 D ， 雪 铁 龙 ， 雪 铁 龙 D S 4   C r o s s B a c k 、 福 特 银 河 与 翼 博 ， 本 田 、 福 特 银 河 与 翼 博 ， 本 田 H R - V ， 现 代 ， 现 代 S a n t a   F e   C R D i 、 起 亚 远 舰 ， 雷 克 萨 斯 、 起 亚 远 舰 ， 雷 克 萨 斯 R X   4 5 0 h ， 马 自 达 ， 马 自 达 C X - 5 ， ， M I N I   C l u b m a n ， ， 三 菱 欧 蓝 德 ， 日 产 逍 客 与 聆 风 ， 欧 宝 三 菱 欧 蓝 德 ， 日 产 逍 客 与 聆 风 ， 欧 宝 A m p e r a ， 路 虎 揽 胜 ， 雷 诺 ， 路 虎 揽 胜 ， 雷 诺 T r a f f i c ， 双 龙 ， 双 龙 T i v o l i   X D i ， 斯 巴 鲁 ， 斯 巴 鲁 L e v o r g ， 丰 田 ， 丰 田 R A V 4 ， 大 众 高 尔 夫 ， 大 众 高 尔 夫 G T D 以 及 途 安 以 及 途 安 5 T 。 。 目 前 只 有 宝 马 i 3 能 够 抵 御 研 究 人 员 的 攻 击 ， 但 窃 贼 仍 可 顺 利 完 成 引 擎 点 火 。 另 外 ， 研 究 人 员 推 断 — — 虽 然 尚 未 最 终 证 明 — —
此 类 攻 击 可 影 响 到 其 它 更 多 车 型 ， 包 括 那 些 在 美 国 市 场 上 较 为 常 见 的 主 流 车 型 。 A D A C 发 布 的 一 段 视 频 展 示 了 疑 似 使 用 该 技 术 的 真 实 发 生 的 盗 窃 案 件 ， 同 时 亦 公 布 了 内 部 研 究 影 像 。 入 侵 工 作 原 理 入 侵 工 作 原 理 A D A C 研 究 人 员 首 先 设 计 两 台 无 线 设 备 ， 其 一 距 离 受 害 者 车 辆 数 英 尺 ， 其 二 则 位 于 受 害 者 的 钥 匙 放 置 处 附 近 。 前 者 用 于 冒 充 车 辆 钥 匙 并 接 入 其 无 钥 匙 启 动 系 统 ， 从 而 触 发 车 辆 发 出 信 号 以 搜 索 周 边 钥 匙 的 无 线 响 应 。 在 此 之 后 ， 该 信 息 会 在 攻 击 者 这 两 部 相 距 3 0 0 英 尺 的 无 线 设 备 之 间 传 输 — — 包 括 将 请 求 传 递 至 钥 匙 ， 再 将 正 确 响 应 返 回 车 辆 。 整 个 攻 击 流 程 只 需 要 使 用 几 块 廉 价 芯 片 、 电 池 、 无 线 发 射 装 置 以 及 天 线 ， A D A C 研 究 人 员 们 解 释 称 。 不 过 他 们 并 不 打 算 公 布 完 整 的 技 术 设 置 方 案 ， 以 免 这 套 设 计 被 窃 贼 们 直 接 用 于 恶 意 活 动 。 “ 我 们 不 希 望 公 布 确 切 的 接 线 图 纸 ， 否 则 即 使 是 对 技 术 并 不 熟 悉 的 年 轻 人 也 可 能 出 于 好 奇 实 现 设 备 复 制 ， ” A D A C 研 究 员 A r n u l f   T h i e m e l 指 出 。 事 实 上 ， 这 类 设 备 非 常 简 单 ， “ 普 通 的 大 二 电 子 专 业 学 生 完 全 可 以 在 无 需 指 导 的 前 提 下 顺 利 构 建 完 成 。 ”
无 线 钥 匙 的 安 全 隐 患 无 线 钥 匙 的 安 全 隐 患 最 令 人 震 惊 的 问 题 在 于 ， 瑞 士 研 究 人 员 发 现 相 关 攻 击 可 能 性 的 五 年 之 后 ， 各 汽 车 企 业 仍 然 推 出 这 么 多 存 在 安 全 隐 患 的 产 品 。 媒 体 就 此 事 向 汽 车 制 造 商 联 盟 — — 其 成 员 包 括 来 自 欧 洲 及 美 国 的 多 家 汽 车 制 造 商 — — 征 求 意 见 ， 一 位 发 言 人 表 示 该 组 织 正 在 积 极 跟 进 A D A C 的 研 究 结 果 ， 但 目 前 还 无 法 发 表 评 论 。 而 德 国 汽 车 制 造 商 联 盟 V D A 则 对 A D A C 的 调 查 结 论 持 消 极 态 度 ， 并 在 接 受 《 经 济 周 刊 》 调 查 时 表 示 ， “ 由 于 汽 车 制 造 商 采 取 一 系 列 行 动 以 有 效 提 升 防 盗 保 护 能 力 ” ， 德 国 本 土 的 车 辆 失 窃 数 字 一 直 在 不 断 减 少 。 然 而 这 样 的 结 论 显 然 无 法 令 人 安 心 。 事 实 上 ， 数 以 百 万 计 无 钥 匙 启 动 车 型 内 的 安 全 漏 洞 在 出 现 速 度 上 远 数 以 百 万 计 无 钥 匙 启 动 车 型 内 的 安 全 漏 洞 在 出 现 速 度 上 远 高 于 其 修 复 速 度 。 高 于 其 修 复 速 度 。 去 年 ， 研 究 人 员 们 披 露 称 其 成 功 破 解 了 芯 片 制 造 商 M e g a m o s 推 出 的 加 密 方 案 ， 而 这 项 技 术 被 应 用 于 大 众 旗 下 多 款 豪 华 车 型 当 中 。 另 外 ， 黑 客 S a m y   K a m k a r 也 在 本 届 D e f c o n 安 全 大 会 上 展 示 了 一 款 被 他 称 为 “ R o l l J a m ” 的 小 装 置 。 其 可 被 放 置 在 车 辆 当 中 以 拦 截 并 重 播 “ 滚 动 码 ” — — 滚 动 码 技 术 属 于 车 辆 锁 定 系 统 制 造 商 的 开 发 成 果 ， 用 于 应 对 早 期 出 现 的 某 些 重 播 攻 击 活 动 。 A D A C 研 究 人 员 们 警 告 称 ， 他 们 所 展 示 的 安 全 漏 洞 很 难 被 简 单 修 复 。 是 的 ， 车 主 当 然 可 以 使 用 B i l t o n 的 解 决 方 案 — — 将 钥 匙 放 在 冰 箱 里 头 — — 来 屏 蔽 无 线 信 号 。 但 A D A C 研 究 员 T h i e m e l 强 调 称 ， 我 们 目 前 很 难 断 定 到 底 需 要 多 厚 的 金 属 隔 断 才 能 彻 底 屏 蔽 全 部 放 大 攻 击 。 他 给 出 建 议 称 ， 更 理 想 的 办 法 是 由 汽 车 制 造 商 将 防 御 机 制 引 入 其 无 线 车 钥 匙 内 ， 例 如 通 过 定 时 限 制 解 决 这 种 长 距 离 信 号 中 转 型 攻 击 。 “ 这 是 制 造 商 需 要 负 责 解 决 的 问 题 ， ” T h i e m e l 指 出 。 “ 无 钥 匙 启 动 系 统 必 须 要 在 安 全 水 平 上 与 普 通 钥 匙 相 对 等 。 ” 但 在 最 终 解 决 方 案 推 出 之 前 ， 谨 慎 的 车 主 恐 怕 只 能 暂 时 将 车 钥 匙 冻 在 冰 箱 当 中 ^ _ ^ 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理