鎖好車門買咖啡,沒想到一杯咖啡沒喝完,停放在路邊的愛車很可能被別人輕易開走。7月19日,360無線電安全研究部的研究員李均和曾穎濤現場展示了這項研究結果并做出提醒。
隨著無鑰匙進入和無鑰匙啟動功能的廣泛應用,汽車安全正在迎來新的挑戰。近期在美國拉斯維加斯舉辦的全球最著名的安全會議BlackHat上,360無線電安全研究部將公布這項遠程破解汽車“無鑰匙”系統的最新研究結果并做出提醒。
汽車無鑰匙進入和啟動的感應距離本應在一米左右。但是經過360無線電安全研究院的技術分析和驗證,發現鑰匙感應距離可以被擴大到數十米甚至上百米,這意味著當車主遠離汽車后,車門仍可能被他人打開造成財物損失,甚至連汽車都能開走。為此360已通報汽車鑰匙通信模塊的相關廠商進行技術升級,并將在BlackHat上推動汽車產業重視并修復此安全隱患。
無鑰匙開車,一般采用的是RFID無線射頻技術和車輛身份編碼識別系統。近距離時,車主不需要掏出鑰匙按遙控器來打開汽車,只需要按下車門把手上面的按鈕,汽車就會自動檢測鑰匙是否在旁邊并進行匹配認證,如果監測成功,則允許打開車門。出于安全考慮,通常鑰匙感應距離在一米左右。
360無線電安全研究部專家李均介紹,研究人員通過技術手段,將感應距離擴展到了上百米,鑰匙發出的無線電信號通過工具傳輸到汽車電腦,汽車電腦誤以為鑰匙就在旁邊,最終汽車信號和鑰匙被欺騙,允許無鑰匙開啟車門、開動汽車。目前已經發現有數個品牌車輛存在類似風險,他們都采用了某通信模塊設備公司的一種RFID技術通信協議解決方案,相同的風險可能會在使用此方案的多個品牌等幾十款車型存在。
李均介紹,在信息時代,萬物皆可破,人們需要加強信息安全保護。最根本的解決辦法是生產此類通信模塊的公司對通信協議進行完善,360已通報相關廠商進行技術升級,為廣大車主消除安全隱患。
|