這兩天，國(guó)內(nèi)某互聯(lián)網(wǎng)安全平臺(tái)披露的一份檢測(cè)報(bào)告顯示，眾多國(guó)內(nèi)外汽車(chē)品牌所使用的汽車(chē)安全防盜系統(tǒng)被曝存在安全漏洞，導(dǎo)致車(chē)門(mén)能夠不用鑰匙就被遙控開(kāi)啟和鎖閉。由于采用這一安全系統(tǒng)的車(chē)型眾多，因此具有較高風(fēng)險(xiǎn)。
情況：“解鎖”一輛車(chē)，不到一分鐘
正常情況下，如果要打開(kāi)車(chē)門(mén)，需要使用鑰匙的解鎖功能。但只要增加一個(gè)用于解鎖的硬件設(shè)備，經(jīng)過(guò)幾步簡(jiǎn)單的操作，車(chē)鎖同樣可以被開(kāi)啟或關(guān)閉，而汽車(chē)的報(bào)警系統(tǒng)卻沒(méi)有任何反應(yīng)。
專家表示，這種硬件設(shè)備花幾十元錢(qián)就能在網(wǎng)上買(mǎi)到，電腦中的破譯程序，具備一定程度專業(yè)知識(shí)的人也能夠獲取。專家分別對(duì)三個(gè)品牌的汽車(chē)進(jìn)行了試驗(yàn)，在獲取信號(hào)之后，平均每輛車(chē)用時(shí)不到一分鐘，就實(shí)現(xiàn)了對(duì)車(chē)門(mén)的遠(yuǎn)程開(kāi)啟與鎖閉。這相當(dāng)于利用汽車(chē)安全系統(tǒng)的漏洞，非法“復(fù)制”了一把汽車(chē)鑰匙。
原理：仿制鑰匙信號(hào)破解車(chē)鎖
車(chē)門(mén)能夠被開(kāi)啟，主要是汽車(chē)鑰匙可以發(fā)出特殊頻率的信號(hào)，這個(gè)信號(hào)由鑰匙和汽車(chē)進(jìn)行保存，車(chē)輛的安全系統(tǒng)對(duì)信號(hào)識(shí)別并通過(guò)后，會(huì)執(zhí)行相應(yīng)的指令操作。
但是利用漏洞，硬件裝置對(duì)車(chē)鑰匙信號(hào)進(jìn)行兩到三次的獲取后復(fù)制，再通過(guò)簡(jiǎn)單電腦程序發(fā)送“特殊”的信號(hào)，汽車(chē)就會(huì)將本應(yīng)被判定的無(wú)效遙控信號(hào)，判斷為有效，進(jìn)而執(zhí)行開(kāi)啟和鎖閉車(chē)門(mén)的命令。
一輛存在漏洞的汽車(chē)，每次開(kāi)車(chē)時(shí)鑰匙發(fā)出的特定信號(hào)都可能被“仿制”，給犯罪分子提供可乘之機(jī)。
影響：漏洞波及范圍廣 多款車(chē)型中槍
此次出現(xiàn)漏洞的車(chē)型，都是采用了一家美國(guó)公司上個(gè)世紀(jì)80年代推出的一種加密解密算法。這種算法此前被廣泛認(rèn)為具有較高的安全性，主要應(yīng)用于汽車(chē)防盜系統(tǒng)和門(mén)禁系統(tǒng)。汽車(chē)廠商的開(kāi)發(fā)人員會(huì)根據(jù)不同的功能要求，對(duì)算法進(jìn)行重新編寫(xiě)，但是在程序編寫(xiě)過(guò)程中的疏忽導(dǎo)致了漏洞的出現(xiàn)。
國(guó)家漏洞庫(kù)委員會(huì)專家委員蔡晶晶表示，這個(gè)80年代末期就開(kāi)始使用的模塊，直至今天還被大量應(yīng)用于新的車(chē)型上。我們所耳熟能詳?shù)奈譅栁?、比亞迪、別克等品牌的汽車(chē)，都使用了這個(gè)模塊。也就是說(shuō)這些車(chē)輛都會(huì)受到漏洞的影響。
解決途徑：車(chē)內(nèi)勿放貴重品 及時(shí)聯(lián)系廠商
專家表示，由于該漏洞屬于硬件中的軟件問(wèn)題，因此無(wú)法通過(guò)軟件升級(jí)來(lái)修改。車(chē)主只能將車(chē)輛開(kāi)回原廠或者4S店更換防盜系統(tǒng)，才能解決漏洞問(wèn)題。
蔡晶晶建議廣大消費(fèi)者，如果你的愛(ài)車(chē)存在這個(gè)漏洞，首先要避免將貴重的財(cái)物放在車(chē)內(nèi)。之后，可聯(lián)系汽車(chē)廠商咨詢解決方案。同時(shí)，她也呼吁汽車(chē)行業(yè)在進(jìn)行新產(chǎn)品研發(fā)的時(shí)候，能夠加入安全代碼的測(cè)試和安全功能的測(cè)試，避免這樣的風(fēng)險(xiǎn)再次出現(xiàn)。
情況：“解鎖”一輛車(chē)，不到一分鐘
正常情況下，如果要打開(kāi)車(chē)門(mén)，需要使用鑰匙的解鎖功能。但只要增加一個(gè)用于解鎖的硬件設(shè)備，經(jīng)過(guò)幾步簡(jiǎn)單的操作，車(chē)鎖同樣可以被開(kāi)啟或關(guān)閉，而汽車(chē)的報(bào)警系統(tǒng)卻沒(méi)有任何反應(yīng)。
專家表示，這種硬件設(shè)備花幾十元錢(qián)就能在網(wǎng)上買(mǎi)到，電腦中的破譯程序，具備一定程度專業(yè)知識(shí)的人也能夠獲取。專家分別對(duì)三個(gè)品牌的汽車(chē)進(jìn)行了試驗(yàn)，在獲取信號(hào)之后，平均每輛車(chē)用時(shí)不到一分鐘，就實(shí)現(xiàn)了對(duì)車(chē)門(mén)的遠(yuǎn)程開(kāi)啟與鎖閉。這相當(dāng)于利用汽車(chē)安全系統(tǒng)的漏洞，非法“復(fù)制”了一把汽車(chē)鑰匙。
車(chē)門(mén)能夠被開(kāi)啟，主要是汽車(chē)鑰匙可以發(fā)出特殊頻率的信號(hào)，這個(gè)信號(hào)由鑰匙和汽車(chē)進(jìn)行保存，車(chē)輛的安全系統(tǒng)對(duì)信號(hào)識(shí)別并通過(guò)后，會(huì)執(zhí)行相應(yīng)的指令操作。
但是利用漏洞，硬件裝置對(duì)車(chē)鑰匙信號(hào)進(jìn)行兩到三次的獲取后復(fù)制，再通過(guò)簡(jiǎn)單電腦程序發(fā)送“特殊”的信號(hào)，汽車(chē)就會(huì)將本應(yīng)被判定的無(wú)效遙控信號(hào)，判斷為有效，進(jìn)而執(zhí)行開(kāi)啟和鎖閉車(chē)門(mén)的命令。
一輛存在漏洞的汽車(chē)，每次開(kāi)車(chē)時(shí)鑰匙發(fā)出的特定信號(hào)都可能被“仿制”，給犯罪分子提供可乘之機(jī)。
影響：漏洞波及范圍廣 多款車(chē)型中槍
此次出現(xiàn)漏洞的車(chē)型，都是采用了一家美國(guó)公司上個(gè)世紀(jì)80年代推出的一種加密解密算法。這種算法此前被廣泛認(rèn)為具有較高的安全性，主要應(yīng)用于汽車(chē)防盜系統(tǒng)和門(mén)禁系統(tǒng)。汽車(chē)廠商的開(kāi)發(fā)人員會(huì)根據(jù)不同的功能要求，對(duì)算法進(jìn)行重新編寫(xiě)，但是在程序編寫(xiě)過(guò)程中的疏忽導(dǎo)致了漏洞的出現(xiàn)。
國(guó)家漏洞庫(kù)委員會(huì)專家委員蔡晶晶表示，這個(gè)80年代末期就開(kāi)始使用的模塊，直至今天還被大量應(yīng)用于新的車(chē)型上。我們所耳熟能詳?shù)奈譅栁?、比亞迪、別克等品牌的汽車(chē)，都使用了這個(gè)模塊。也就是說(shuō)這些車(chē)輛都會(huì)受到漏洞的影響。
專家表示，由于該漏洞屬于硬件中的軟件問(wèn)題，因此無(wú)法通過(guò)軟件升級(jí)來(lái)修改。車(chē)主只能將車(chē)輛開(kāi)回原廠或者4S店更換防盜系統(tǒng)，才能解決漏洞問(wèn)題。
蔡晶晶建議廣大消費(fèi)者，如果你的愛(ài)車(chē)存在這個(gè)漏洞，首先要避免將貴重的財(cái)物放在車(chē)內(nèi)。之后，可聯(lián)系汽車(chē)廠商咨詢解決方案。同時(shí)，她也呼吁汽車(chē)行業(yè)在進(jìn)行新產(chǎn)品研發(fā)的時(shí)候，能夠加入安全代碼的測(cè)試和安全功能的測(cè)試，避免這樣的風(fēng)險(xiǎn)再次出現(xiàn)。
