汽車科技

過億部 Volkswagen 汽車存在安全漏洞!一個簡單裝置即可無線打開車門

Published by
Redding
Share

雖然汽車採用無線車門解鎖系統的確是十分方便,但若然大家的汽車是 Volkswagen 就要小心一點。因為有研究人員發現自 1995 年推出的超過 1 億部 Volkswagen 汽車,原來一直存在著一個安全漏洞,黑客只需要利用一些廉價的簡單裝置,即可輕易無線打開任何一部受影響汽車的車門。

據了解英國伯明翰大學科學家 Flavio Garcia 及其團隊早於 2013 年便進行相關漏洞研究,不過由於其後面臨訴訟問題,所以研究成果到現時才正式曝光,而他們打算在本週舉行的 Usenix 安全會議上公開細節。研究人員指出相關漏洞存在於 Volkswagen 近 20 年所生產的汽車之上,受影響的車種包括有 Audi、Skoda、Fiat、Citroen、Ford 及 Peugeot 等,數量超過 1 億部。

是次研究主要發現有兩種入侵方法,首先第一種是通過一款 Arduino RF 收發器去實行,該種裝置主要是由 Arduino 底板及無線電接收器組成,成本只需 40 美元左右。車主一旦按掣打開車門,黑客即可以透過這個收發器去攔截及竊取 code value,接著只需要再配合在研究中所提取的共享密鑰編碼,如此便可以複製出原裝的無線車匙,並能任意打開或上鎖目標汽車的車門。

至於另一種入侵方式則是針對一個名為 HiTag2 的加密機制,目前包括有 Alfa Romeo、Chevrolet、Peugeot、Lancia、Opel、Renault 及 Ford 等車種都仍在使用,而且這種入侵方式更無需密鑰編碼去配合。研究人員指出只需使用一個類似上述入侵方法的 RF 收發器,即能竊取到車主無線車匙發出的一組 8 位編碼。雖然該編碼每次都會隨機產生,然而研究人員卻發現只要利用 HiTag2 上的一個漏洞,即可以在 60 秒內破解編碼。雖然慶幸的是今次這兩種入侵方式僅能打開車門,而無法啟動汽車偷走,不過建議還是不要在車內放置貴重物件。

來源:The Hacker News

Published by
Redding