據外媒CNN報道,信息安全研究人員兩年多以前發(fā)現(xiàn),在126款汽車中使用的一項技術導致這些汽車很容易遭到黑客攻擊。受影響的汽車來自奧迪、菲亞特、本田、起亞、大眾和沃爾沃等品牌。這些車型使用了由瑞士EM Microelectronic制造的芯片。
報道稱,歐洲3名計算機科學家于2012年發(fā)現(xiàn)了這些漏洞,并告知了汽車廠商。不過,由于大眾采取的法律措施,這一發(fā)現(xiàn)此前一直處于保密狀態(tài)。而直到目前,通過一項法律和解協(xié)議,這些文件才被公布。
這一漏洞與當前汽車采用的智能鑰匙有關。以往竊賊需要手動點火才能發(fā)動汽車。而目前,汽車鑰匙和點火開關中使用了計算機芯片。只有這兩個芯片相互接近并發(fā)出正確的代碼后,汽車才能發(fā)動。這一技術使得竊賊無法盜走汽車。即使他們能復制實體鑰匙,但如果沒有芯片,汽車也無法發(fā)動。
然而信息安全研究人員發(fā)現(xiàn),這些芯片中存在漏洞。芯片使用了過時的加密技術。如果有人監(jiān)聽芯片的通信過程,只需兩次,那么就可以通過計算機去識別其中的模式,隨后復制鑰匙和芯片。
研究論文于上周發(fā)表。研究人員上周三在華盛頓特區(qū)的Usenix大會上公布了他們的發(fā)現(xiàn)。受影響的汽車來自奧迪、菲亞特、本田、起亞、大眾和沃爾沃等品牌。這些車型使用了由瑞士EM Microelectronic制造的芯片。
大眾在一份公告中承認,該公司的汽車中存在技術漏洞。不過大眾指出,這樣的攻擊非常復雜,非專業(yè)技術人士不太可能使用這種攻擊方式。此外,大眾最新的高爾夫7和帕薩特B8并不存在這些漏洞。該公司并未對阻止研究者公開研究結果的做法置評。
威爾杜特表示:“我們認為,這些汽車的車主應當知道,他們的汽車并沒有像他們想象中一樣得到保護。我們很驚訝,法官不允許我們公布這些事實!眾W迪、菲亞特、本田、起亞和沃爾沃也沒有對這一消息置評。
小編推薦閱讀