24款汽車鑰匙易受控存被盜風(fēng)險(xiǎn) 涉及現(xiàn)代起亞等
德國(guó)最具影響力的汽車組織德國(guó)汽車俱樂部（簡(jiǎn)稱ADAC）近日披露稱，奧迪、寶馬、福特等至少24款車型存在嚴(yán)重安全漏洞，這些車鑰匙非常脆弱，易遭到攻擊。根據(jù)美國(guó)科技雜志《連線》報(bào)道，ADAC研究者表示，19個(gè)汽車制造商的24款車表現(xiàn)出“易受攻擊”狀態(tài)。測(cè)試車輛在遭到信號(hào)加強(qiáng)器“攻擊”后，能夠在車主不知情的情況下擴(kuò)大其遙控鑰匙的信號(hào)范圍，不僅能夠解鎖開啟車輛，甚至啟動(dòng)點(diǎn)火裝置。
易被盜取遠(yuǎn)程操控范圍可擴(kuò)大盜車賊百米外能解鎖。
根據(jù)英國(guó)消費(fèi)產(chǎn)品組織“Which？”信息，此次ADAC集中將汽車使用遠(yuǎn)程解鎖開啟汽車存在嚴(yán)重問題曝光。報(bào)道指出，這一系統(tǒng)的工作原理就像一個(gè)短程無線電廣播發(fā)射機(jī)，一旦在范圍之內(nèi)（通常大約為15米），一按按鈕就能解鎖汽車。此次ADAC研究團(tuán)隊(duì)發(fā)現(xiàn)，使用一臺(tái)廉價(jià)的功率放大器，就能擴(kuò)大遠(yuǎn)程操作范圍，輕松騙過汽車系統(tǒng)認(rèn)為鑰匙就在車主不遠(yuǎn)處，甚至能夠在100米外解鎖汽車，即便中間有圍墻阻隔。
由于這樣的遠(yuǎn)程操作能夠開啟汽車點(diǎn)火裝置，因此盜賊可使用相似信號(hào)擴(kuò)大裝置將汽車盜取開走，而無需將車窗砸破或是盜取車主的鑰匙。一旦開啟，汽車能夠被駕駛至燃油用盡或是直到熄火。
ADAC表示，這樣的信號(hào)放大設(shè)備非常簡(jiǎn)單甚至能夠在家制作，或者以低至150英鎊的價(jià)格就能在互聯(lián)網(wǎng)上購(gòu)買。而這一非常“基本”的設(shè)備被研究者用來測(cè)試19大制造商的多款車型，并最終解鎖車輛。
研究者發(fā)現(xiàn)，這些鑰匙易受攻擊的問題，從某種程度上助力盜取車輛的行為。鑰匙和車輛之間的遠(yuǎn)程操作范圍在被輕易擴(kuò)大到數(shù)百米后，無論車鑰匙是在家中或是在車主口袋里，盜取車輛的行為都能實(shí)現(xiàn)。
詬病多年5年前問題曾被曝光研究者：“攻擊”設(shè)備更簡(jiǎn)單。
“Which？”指出，ADAC的測(cè)試結(jié)果其實(shí)并不新穎，早在2011年，瑞士研究學(xué)者進(jìn)行過類似研究。不過，德國(guó)研究團(tuán)隊(duì)披露的最新信息顯示這一問題仍然存在，而汽車制造商們需要增加車鑰匙遠(yuǎn)程操作的安全性。
對(duì)此，ADAC研究者表示，相比于2011年瑞士學(xué)者的研究，他們能夠以更為“廉價(jià)”的形式對(duì)汽車設(shè)備進(jìn)行攻擊，相比于早前瑞士學(xué)者使用的數(shù)千美元軟件無線電接收器，他們現(xiàn)在只需花費(fèi)225美元，就能對(duì)車輛進(jìn)行攻擊，成本大大降低。
此外，相比于瑞士學(xué)者，此次研究測(cè)試了更大范圍內(nèi)的汽車型號(hào)，并且公布了具體的制造商和所涉及車輛，并指明哪些車輛已受到攻擊影響。
令A(yù)DAC研究者感慨的是，時(shí)隔五年，這樣的問題仍然未被修復(fù)。研究者相信，數(shù)以萬計(jì)的車輛對(duì)于一些掌握“無線盜竊方法”的竊賊來說，依然存在危險(xiǎn)。
行業(yè)說法制造商正采取行動(dòng)但鑰匙系統(tǒng)脆弱性受質(zhì)疑。
《連線》雜志詢問歐美汽車制造商行業(yè)團(tuán)體“汽車制造商聯(lián)盟”，該聯(lián)盟發(fā)言人表示，正在研究ADAC的報(bào)告，未立即給予評(píng)論。德國(guó)汽車制造商團(tuán)體VDA對(duì)ADAC的發(fā)現(xiàn)不以為然，其指出，在德國(guó)被盜竊汽車數(shù)量正在下降，汽車制造商們已經(jīng)采取行動(dòng)，改善對(duì)車輛的保護(hù)和免遭盜賊，這些行動(dòng)是非常有效的。
不過，上述回應(yīng)無法安撫數(shù)百萬車主不安的心。事實(shí)上，這些鑰匙系統(tǒng)脆弱性的累加速度，要比他們修復(fù)的速度要快。法晚記者發(fā)現(xiàn)，2015年信息安全研究人員披露，126款汽車存在被盜風(fēng)險(xiǎn)，有缺陷的就是其智能鑰匙。這些汽車的鑰匙芯片使用了過時(shí)的加密技術(shù)，假設(shè)有人監(jiān)聽芯片的通訊過程（只需兩次），就可以輕易地通過計(jì)算機(jī)識(shí)別其中的模式，復(fù)制鑰匙和芯片。這一缺陷早在2012年就已發(fā)現(xiàn)。不過，大眾汽車公司通過將三名研究者告上法庭，使得這一問題塵封兩年多。根據(jù)法院文件顯示，大眾阻止研究者將其研究向同行學(xué)者公開。法院方面最初出于汽車用戶安全考慮對(duì)大眾表示支持。
研究報(bào)告公布了存在這一技術(shù)缺陷的車輛，包括大眾、奧迪、菲亞特、本田、起亞、沃爾沃等多個(gè)車企的多款車型。英國(guó)《每日郵報(bào)》指出，這其中還有很多豪華車型，如保時(shí)捷、瑪莎拉蒂、法拉利。研究人員測(cè)試發(fā)現(xiàn)，用不了半小時(shí)的時(shí)間便發(fā)動(dòng)了汽車。警方也表示，一個(gè)有技術(shù)頭腦的罪犯只需60秒即可將汽車盜走，在倫敦被盜的車輛中，通過門鎖偷車的比例占到42%。一名黑客能夠偽裝成代駕盜取大量汽車，或是在將租賃的汽車返還很久之后再次將車輛盜取。
