波及1亿辆汽车 锁了也没用！大众免钥系统被曝严重漏洞 (一亿辆车有多长)
英国伯明翰大学的一波研究人员与大众汽车集团“杠上”了。三年前，他们发现了大众汽车启动点火装置的一个漏洞，被大众起诉，被迫推迟研究成果发表。结果，这一团队“越挫越勇”，本周再次披露了大众汽车免钥入车系统的重大漏洞，波及全球1亿辆汽车，令人咂舌。
2013年，英国伯明翰大学（University of Birmingham）的计算机科学家Flavio Garcia和他的同事一起发现了德国大众汽车的启动点火装置的一个重大漏洞：通过该漏洞，数百万的大众汽车可以被远程启动，在不需要车钥匙启动的情况下，就可以开出去。但是当时研究团队遭遇了来自大众的诉讼，研究成果和漏洞披露的发表被迫推迟了2年，最终于2015年公布。
但这一经历并没有挫减Garcia团队的锐气，相反，他们更加深入地展开对大众汽车缺陷的研究。现在，他们又抓住了大众汽车另一个弱点：不仅是点火装置存在缺陷，其免钥入车系统也存在重大漏洞。而且，这一漏洞涉及范围之广令人瞠舌：从1995年以来的出售的所有大众汽车，也就是说，全球约1亿台大众汽车的用户都受到威胁。
Flavio Garcia，图片来自其个人官方主页
近日，在美国德州奥斯汀举行的Usenix安全大会上，Garcia带领另外3名英国伯明翰大学的研究人员，发表了针对这一漏洞的论文，名为《锁了也白锁--关于汽车遥控免钥入车系统安全的研究》（Lock It and Still Lose It – On the (In)Security of Automotive Remote Keyless Entry Systems），给予大众一记重拳。感兴趣的朋友 可点击此处 查看论文原文。
论文中描述了两种免钥入车系统的漏洞，第一种是针对大众汽车品牌，波及到20年来大众售出的每一辆汽车，包括奥迪、斯柯达等。第二种是一个名为“Hitag2”的密码系统，涉及到多种汽车品牌，包括阿尔法·罗密欧（Alfa Romeo）、雪铁龙、菲亚特、福特、三菱、日产、欧宝和标致等。
针对两种漏洞发出的攻击原理都很简明：使用一个无线装置来截取车主钥匙的信号，然后“克隆”出一把一模一样的钥匙即可。
同时两种攻击都不需要用到昂贵的设备，只需把电脑和无线截取信号的装置连接；或是使用更小巧的“Arduino主板+无线电接收器”的工具包，这只要40美元就能买到。
价值40美元的Arduino无限接受装置
加西亚说：“硬件成本很低，设计简单，它的功能和原装遥控几乎一样。”
两种攻击中，针对大众品牌汽车的漏洞更加棘手。因为正如伯明翰大学的DaVID Oswald所言：“你只需要窃听一次信号，就能够克隆出车钥匙，并且能多次开车、锁车。”
大众汽车的免钥入车系统里包括两种“密钥值”，一种是几百万量车共享的，一种是每辆车独有的。
首先，研究人员对大众车内网络的一个组件进行了“繁琐的逆向工程”，提取了这个“共享密钥值”。然后，只需等待车主按下遥控钥匙的按钮，发出这辆车特有的密钥值，研究人员通过前面提到的装置拦截这个信号，从而获得“独有密钥值”。两相结合，就可以克隆出每一辆车的完整密钥。
要想保证“窃听”成功，无线窃听装置必须在距离车主90米范围内。并且，攻击者必须要有正确的“共享密钥值”。
在过去20年的时间里，大众卖出的1亿辆车中，最常用的只有4种密钥。但是也有“例外”，比如高尔夫7以及使用了特定密钥的车型，就能够免于攻击。
万幸的是，研究人员并未在公开的论文中透露“共享密钥”储存在车辆的哪个部件中，以防居心叵测的人拿去偷车。
另外对于Hitag2密码系统，这种攻击方法不需要提取我们前面提到的“共享密钥”，但同样以窃听的方式截取车主钥匙发出的8位编码。HiTag2加密方案存在的漏洞可以让研究人员在一分钟内攻破一辆车。
在发现漏洞后，这群研究人员给大众写了一封信，告知了漏洞的存在。关于这件事，大众方面并未给出任何回复。
芯片供应商恩智浦的发言人Joon Knapen说：“HiTag2是我们18年前使用的加密算法，已经很古老了。从2009年开始，我们就更换了更先进的加密算法。并且我们几年前就开始建议我们的客户，不要在新项目中再使用HT2加密算法。”
不过在论文最后，研究人员对广大车主提出了暂时的解决办法：如果车内有贵重物品的话，建议停止使用免钥入车系统或者干脆将这个系统移除，代之使用传统的机械锁。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/e7d97f2c259cbcfc36d0.html
网站排行榜是站长之家旗下专业提供中文网站排名服务的栏目，收集了国内各行业排名前列的众多知名网站，是国内专业、领先的中文网站排行榜。
环球教育专注雅思考试、雅思培训班、托福考试、托福培训班、出国留学、国际游学等英语培训服务，针对不同学员的自身情况量身打造学习方案及留学规划.
-购物-生活服务网址
跃动策划，专注网站建设15年，服务近1000家客户，立足济南，服务全国：400-133-1941。
查物流-专线查询、快递查询、找货找车、物流头条！
五星手游网为您提供十万海量精品游戏和手机应用免费下载，实用的手机应用，新热好玩的手机游戏推荐，手机游戏排行榜2023前十名。
湖南志诚光辉石材有限公司提供：湖南石雕牌坊,湖南石雕栏杆,湖南石亭长廊,湖南浮雕壁画,石雕栏杆厂家电话：13575048633
江山欧派门业股份有限公司是一家集研发、生产、销售、服务于一体的专业木门制造企业（2017年2月10日上交所主板A股上市，证券简称：江山欧派，证券代码：603208）。公司位于“中国木门之都”—中国江山。致力于：欧派木门，欧派入户门，欧派门窗，欧派防盗门，水性原木门，等等十大木门品牌。公司自有多个大型制造基地，拥有国际一流的自动化生产设备、检验仪器和标准化大型厂房，及完善的生活娱乐配套设施。
河南锦程过滤设备主做河南油田污泥专用压滤机,自动压滤机,厢式压滤机,管道污泥压滤机,真空带式过滤机,板框压滤机,隔膜压滤机,污泥压滤机,洗砂泥浆过滤机等系列过滤设备.电话:13803748150
记录我的生活与新知
良好环境,智(致)者之选,深圳市良致环境公司专注清洁环保事业15载,是专业的深圳清洁公司深圳保洁公司,深圳杀虫公司,深圳石材翻新公司,深圳工厂物业保洁公司。服务电话：0755-82059900
寿县黄桃采摘，寿县黄桃基地，寿县寿州锦绣黄桃基地，寿县锦绣园黄桃采摘。寿县寿州锦绣黄桃基地位于淮南市寿县迎河镇李台村。寿州锦绣黄桃基地2014年成立，每年产量80万斤左右。，占地面积360亩，农场投资800万元。
随着现代人生活的城市化倾向越来越强烈，农场生活和田园风光也成为了许多人向往的地方，本次小编给大家带来的是经典的农场游戏以及农场经营类的游戏推荐，模拟经营类的游戏一直是大家选择下载游玩的热门类别，如果你对这类游戏情有独钟，想要经营一家属于自己的农场，却面对这么多的游戏选择无法下手，那就一起看下去吧，1、，小森生活，小森生活这款模拟农场经...。
12月13日，谷歌透露了其街景车，StreetViewcar，等设备为绘制世界地图所做的工作，目前，谷歌已经捕获了超过1000万英里的街景图像，这个距离相当于绕地球400圈，旗下航空地图服务谷歌地球，GoogleEarth，目前拥有总计3600万平方英里的卫星图像供人们浏览，这些图像让谷歌的地图绘制覆盖了世界人口居住地区的98%，据科...。
咖啡店是在商场、超市、影城附近常有开设，其雅致的环境与可口的餐品吸引了大批民众前往惠顾，许多人用餐过后留下深刻的印象给出满意的评价，许多咖啡店逐步树立起较好的口碑，名声逐步传遍国内各地，那么从开店角度来看，咖啡店加盟怎么样，下文将给出清晰解答，伊诺咖啡是来自上海的餐饮品牌，伊诺咖啡不仅提供丰富的美食供应，还有着周到的人员服务，这是品牌...。
很多人都被脱发、白发以及头发的问题困扰着，头发是一个人形象的体现，很多人就想要拥有靓丽飘逸的发型，对于一些有困扰的人群，他们就想要能够有一个一劳永逸的方法，能够解决这种问题的困扰，岳灵生发就是一个非常受欢迎的产品，产品的质量高，还受到了广泛消费者的信赖，如果加盟的话，究竟养发的市场有潜力吗，岳灵生发好吗，养发的市场有潜力吗现在上班族的...。
自己在2919年8月27日上午收到一条来自大麦网推送名为2019年周杰伦蚌埠演唱会点出来间接提示当日11.18抢票，由于喜欢周杰伦在11.18分抢到一张1880的看台拉伸座椅门票一张，随后马上发现，该演唱会是蚌埠绽开2019演唱会，并不是周杰伦专场演唱会，随后在概略里发现门票不退不换，而后立马咨询客服App分歧是智能回复，咨询客服电话...。
ps新手入门教程如下，1、缩放图像启动检查应用，缩放工具，可以在操作图像的环节中轻易地加大或增加图像，以便更准确地检查图像的全体或部分区域，在工具箱当选用，缩放工具，后，只要在图像窗口中单击即可实现图像的加大或增加操作，同时，用户还可以应用选项栏的设置，获取更准确的缩放成果，2、同时缩放多张图像运用，缩放工具，可以同时对多张图像启动缩...。
从佳木斯到义乌没有中转火车.济南中转登程站开车期间车次抵达期间中转站开车期间车次抵达站抵达期间总里程佳木斯17，551391，139400，41济南05，17K101，K104义乌23，323369佳木斯17，551391，139400，41济南13，381033，1036义乌09，293369佳木斯17，551391，139400，...。
好的，其实森林人的每款四驱系统都是不同的，最低版本的2.0森林人其实是ACT四轮驱动系统，好比傻瓜四驱，当然也算全时四驱，但是他的扭矩调配实践上更多时刻是给前驱的，最大调配也就是50%了，普通状况下都是90%给前轮，所以更偏差于前驱，当然和前驱车还是有实质区别的，而2.5T的森林人是VTD，这能力算是全时四驱，前后轮扭矩调配是前后轮4...。
春节邻近，春运开启，千里归乡路，安康肥壮是幸福，老人、孩子、慢性病患者等重点人群需做好肥壮防护，防患未然做好预备再登程★提早布局，错峰出行，正当布置期间，提早查问目标地天气状况，做好防寒保暖，预备短缺的口罩、消毒湿巾等防护用品，★老人、孩子、慢性病及孕产妇等重点人群，外出途中要做好团体防护，留意劳动，防止适度操劳；尽量远离有发热和咳嗽...。
SurfaceGO驱动是专为SurfaceGO型号的平板电脑打造的一款非常不错的网卡驱动程序，它可以发挥网卡的最佳性能，是大家电脑上的必备驱动。
iPhone15Pro边框被摸掉色，A17Pro芯片跑分曝光,苹果,骁龙,多核,边框,罗永浩,硬件配置,iphone
美媒：令人惊讶！美最新一轮对乌军援首次提供“响尾蛇”空对空导弹,战机,苏制,美媒,响尾蛇,防空导弹,苏-27,巡航导弹,对乌军援,空对空导弹,战略轰炸机
数字化时代下，以数字经济为代表的新一轮科技革命和产业变革正在重构全球的创新版图，重塑全球的经济结构，数字经济离不开数据，因此数据也被纳入第五大生产要素，这表明，数据的价值被看到，而数据的安全价值也需要被重新看待，随着，网络安全法，数据安全法，个人信息保护法，三驾马车，相继落地，这也倒逼企业在数据采集、使用、流通全环节中重视及投入...。
工信部公布，目前全国已经开通5G基站11.3万个，预计到年底将达到13万个，5G套餐签约用户已有87万个，发展势头良好，在亚信安全首席技术官薛辉看来，5G未来将至，一面是手机厂商和消费者的狂欢Party；另一面，是5G技术对安全从业者提出的新式挑战，5G安全，撑起异构世界的基石规定时间、地点和人员，大家对第一名没有异议，这，是有限的游...。
好久没有见IMO班聊的创始人乔月猛了，就是在刚刚结束的崔牛会年会上，由于去的创始人众多，我们都没有碰到面，他只是默默地来现场参加完整个活动就匆匆返回了上海，昨天，我来到上海特意打电话准备拜访下，但在这一通电话上，月猛给我抛出了很多观点，这些观点让我对企业级市场有了重新的认识，企业级市场不等于企业XaaS服务先抛开IaaS，几大云占了比...。
乐豆家便利店是销售休闲食品的品牌，公司为巩固品牌竞争力及时推出新品问世，吸引了大批民众前往店内惠顾，许多人留下深刻的印象并给出肯定性的评价，品牌热度也因此得到快速提升，乐豆家便利店在市场中的发酵很快引起业内外人士关注，一些人提出乐豆家便利店加盟电话是什么的问题，针对该问题下文将给出清晰解答，给有需要的读者提供必要帮助，乐豆家便利店加盟...。
一样一样一样一样一样一样新还珠格格一二三部选集在线观看地址，要全的，没有毒的网址外面什么都有看的，不论是电影、电视还是动画都是第一期间降级的，我都是用这一个，你也试一试吧，追风8090湖南卫视20100426在线观看4月26号追风8090下载追风8090选集观看追风8090湖南卫视在线观看4月26号追风8090下载追风8090选集观看...。
