大眾等汽車防盜軟件存漏洞：長達(dá)兩年

據(jù)外媒CNN報(bào)道，信息安全研究人員兩年多以前發(fā)現(xiàn)，在126款汽車中使用的一項(xiàng)技術(shù)導(dǎo)致這些汽車很容易遭到黑客攻擊。受影響的汽車來自奧迪、菲亞特、本田、起亞、大眾和沃爾沃等品牌。這些車型使用了由瑞士EM Microelectronic制造的芯片。

報(bào)道稱，歐洲3名計(jì)算機(jī)科學(xué)家于2012年發(fā)現(xiàn)了這些漏洞，并告知了汽車廠商。不過，由于大眾采取的法律措施，這一發(fā)現(xiàn)此前一直處于保密狀態(tài)。而直到目前，通過一項(xiàng)法律和解協(xié)議，這些文件才被公布。

這一漏洞與當(dāng)前汽車采用的智能鑰匙有關(guān)。以往竊賊需要手動點(diǎn)火才能發(fā)動汽車。而目前，汽車鑰匙和點(diǎn)火開關(guān)中使用了計(jì)算機(jī)芯片。只有這兩個(gè)芯片相互接近并發(fā)出正確的代碼后，汽車才能發(fā)動。這一技術(shù)使得竊賊無法盜走汽車。即使他們能復(fù)制實(shí)體鑰匙，但如果沒有芯片，汽車也無法發(fā)動。

然而信息安全研究人員發(fā)現(xiàn)，這些芯片中存在漏洞。芯片使用了過時(shí)的加密技術(shù)。如果有人監(jiān)聽芯片的通信過程，只需兩次，那么就可以通過計(jì)算機(jī)去識別其中的模式，隨后復(fù)制鑰匙和芯片。

研究論文于上周發(fā)表。研究人員上周三在華盛頓特區(qū)的Usenix大會上公布了他們的發(fā)現(xiàn)。受影響的汽車來自奧迪、菲亞特、本田、起亞、大眾和沃爾沃等品牌。這些車型使用了由瑞士EM Microelectronic制造的芯片。

大眾在一份公告中承認(rèn)，該公司的汽車中存在技術(shù)漏洞。不過大眾指出，這樣的攻擊非常復(fù)雜，非專業(yè)技術(shù)人士不太可能使用這種攻擊方式。此外，大眾最新的高爾夫7和帕薩特B8并不存在這些漏洞。該公司并未對阻止研究者公開研究結(jié)果的做法置評。

威爾杜特表示：“我們認(rèn)為，這些汽車的車主應(yīng)當(dāng)知道，他們的汽車并沒有像他們想象中一樣得到保護(hù)。我們很驚訝，法官不允許我們公布這些事實(shí)�！眾W迪、菲亞特、本田、起亞和沃爾沃也沒有對這一消息置評。

• 邁巴赫6概念超跑正式亮相：純電系統(tǒng)，續(xù)航322公里
• CEO領(lǐng)1美元年薪，特斯拉收購的SolarCity準(zhǔn)備裁員
• 今夜24時(shí)油價(jià)上調(diào) 加滿一箱油約多花7元
• 你不得不服！這些都是最強(qiáng)的停車技巧
• 三星豪砸5000億韓元投資比亞迪，與蘋果汽車一較高下