惊现漏洞门!大众汽车被曝安全风险,1分钟内即可轻易解锁

简介:

嘿嘿,据说一套40美元的装备就可以轻松把你家爱车开走~

大众汽车的车主要当心了,很有可能你的车子目前就存在“易失窃”范围内!

惊现漏洞门!大众汽车被曝安全风险,1分钟内即可轻易解锁

2013年,英国伯明翰大学(University of Birmingham)计算机科学家弗拉维奥·加西亚(Flavio Garcia)及其团队曾研究发现了大众汽车存在的一个启动点火装置漏洞,使得人们可以在没有对应车钥匙的情况下就开走汽车。后来由于遭到大众方面的起诉,才被迫推迟到去年才发布。

而现在,就在近日即将举办的美国奥斯汀Usenix安全会议上,英国伯明翰大学以及德国工程企业Kasper & Oswald的研究团队计划再一次向众人展示所发现的有关大众汽车的两个安全漏洞。

据悉,这两个安全漏洞是有关汽车免钥入车系统的,并且1995年以来出售的所有大众汽车都将受到影响,预计全球将有近1亿辆车处在安全风险中。研究人员利用其中一个漏洞在一分钟内就以无线方式解锁了大众汽车车门,其中包括大众过去二十年里出厂的所有车型。而另外一个漏洞则将影响众多的汽车品牌,包括阿尔法罗密欧、雪铁龙、菲亚特、福特、三菱、日产、欧宝、标致等诸多知名汽车厂商品牌。

惊现漏洞门!大众汽车被曝安全风险,1分钟内即可轻易解锁

最为关键的是,实验中研究人员所采用的设备都非常廉价,只需要通过一套售价为40美元的无线电设备成功窃听一次车主的钥匙信号,就能够克隆出车钥匙,从而轻松窃车。不过车主也不用过分担心,因为想要保证“窃听”成功,无线电设备必须在保持在距离车主90米的范围内。同时,攻击者还必须要有该辆汽车独一无二的秘钥关键值。

但令人担忧的是,研究人员指出大众汽车的所采用的秘钥关键值已经20年未变,同时其他品牌的汽车也依旧沿用着90年代面市的加密算法,导致全球数以百万的汽车都面临着被盗的安全威胁。

所以研究人员建议,相关部门在做好车辆安全审查的同时,车主也要敲响警钟,尽量避免在车内存放贵重物品甚至是要停止使用汽车的免钥入车系统,取而代之以老式的机械钥匙锁紧车门。


原文发布时间: 2016-08-13 10:32
本文作者: 陈李
本文来自云栖社区合作伙伴镁客网,了解相关信息可以关注镁客网。
相关文章
|
监控 安全 网络协议
黑客控制肉鸡三大利剑工具一次性全部学会
黑客控制肉鸡三大利剑工具一次性全部学会
344 0
|
算法 数据库 vr&ar
一个激活码泄露事故的发现过程和反思
前段时间看见一个能够和现实进行交互的应用,觉得挺有意思,恰巧有一个下午的空闲时间,于是就把APP下载下来进行分析。
207 0
|
安全 网络安全 数据安全/隐私保护
2011年网络安全预测:苹果将陷入危险
导读:近日,IT时报作者王家书撰写一篇“2011年网络安全预测”的文章。 以下为全文: 每次节日扎堆的时候就是病毒的爆发期,现在元旦刚过春节将至,用户更要提防病毒的对电脑和手机的入侵。 安全厂商迈克菲日前发布了《2011年威胁预测报告》,称Google Android、Apple iPhone、foursquare、Google TV 和 Mac OS X平台2010年越来越火,2011年它们将会成为网络犯罪分子的主要目标。
738 0
|
安全 网络安全
又双叒叕是你!有人开始利用虚假《权利的游戏》泄漏资源发起APT攻击
本文讲的是又双叒叕是你!有人开始利用虚假《权利的游戏》泄漏资源发起APT攻击,《权力的游戏》资源被盗已经不是什么新鲜事,除了背后的黑客能用它来赚取赎金外,最高兴的莫过于追剧的粉丝了。粉丝的逻辑通常是这样的:资源泄漏>资源出现>下载种子>疯狂追剧。所以,对看片一族来说,种子是个神奇的东西。
2281 0
|
安全 数据安全/隐私保护
十个步骤使您免受勒索软件伤害
本文讲的是 十个步骤使您免受勒索软件伤害,如果您在过去几周一直对安全方面的新闻有所关注,应该听说多家公司受到勒索软件,特别是“Locky”的影响,其中不乏国内知名公司。
1379 0
|
安全 数据安全/隐私保护