波及1亿辆汽车 锁了也没用！大众免钥系统被曝严重漏洞 (一亿辆车有多长)
英国伯明翰大学的一波研究人员与大众汽车集团“杠上”了。三年前，他们发现了大众汽车启动点火装置的一个漏洞，被大众起诉，被迫推迟研究成果发表。结果，这一团队“越挫越勇”，本周再次披露了大众汽车免钥入车系统的重大漏洞，波及全球1亿辆汽车，令人咂舌。
2013年，英国伯明翰大学（University of Birmingham）的计算机科学家Flavio GarCIA和他的同事一起发现了德国大众汽车的启动点火装置的一个重大漏洞：通过该漏洞，数百万的大众汽车可以被远程启动，在不需要车钥匙启动的情况下，就可以开出去。但是当时研究团队遭遇了来自大众的诉讼，研究成果和漏洞披露的发表被迫推迟了2年，最终于2015年公布。
但这一经历并没有挫减Garcia团队的锐气，相反，他们更加深入地展开对大众汽车缺陷的研究。现在，他们又抓住了大众汽车另一个弱点：不仅是点火装置存在缺陷，其免钥入车系统也存在重大漏洞。而且，这一漏洞涉及范围之广令人瞠舌：从1995年以来的出售的所有大众汽车，也就是说，全球约1亿台大众汽车的用户都受到威胁。
Flavio Garcia，图片来自其个人官方主页
近日，在美国德州奥斯汀举行的Usenix安全大会上，Garcia带领另外3名英国伯明翰大学的研究人员，发表了针对这一漏洞的论文，名为《锁了也白锁--关于汽车遥控免钥入车系统安全的研究》（Lock It and Still Lose It – On the (In)Security of Automotive Remote Keyless Entry Systems），给予大众一记重拳。感兴趣的朋友 可点击此处 查看论文原文。
论文中描述了两种免钥入车系统的漏洞，第一种是针对大众汽车品牌，波及到20年来大众售出的每一辆汽车，包括奥迪、斯柯达等。第二种是一个名为“Hitag2”的密码系统，涉及到多种汽车品牌，包括阿尔法·罗密欧（Alfa Romeo）、雪铁龙、菲亚特、福特、三菱、日产、欧宝和标致等。
针对两种漏洞发出的攻击原理都很简明：使用一个无线装置来截取车主钥匙的信号，然后“克隆”出一把一模一样的钥匙即可。
同时两种攻击都不需要用到昂贵的设备，只需把电脑和无线截取信号的装置连接；或是使用更小巧的“Arduino主板+无线电接收器”的工具包，这只要40美元就能买到。
价值40美元的Arduino无限接受装置
加西亚说：“硬件成本很低，设计简单，它的功能和原装遥控几乎一样。”
两种攻击中，针对大众品牌汽车的漏洞更加棘手。因为正如伯明翰大学的David Oswald所言：“你只需要窃听一次信号，就能够克隆出车钥匙，并且能多次开车、锁车。”
大众汽车的免钥入车系统里包括两种“密钥值”，一种是几百万量车共享的，一种是每辆车独有的。
首先，研究人员对大众车内网络的一个组件进行了“繁琐的逆向工程”，提取了这个“共享密钥值”。然后，只需等待车主按下遥控钥匙的按钮，发出这辆车特有的密钥值，研究人员通过前面提到的装置拦截这个信号，从而获得“独有密钥值”。两相结合，就可以克隆出每一辆车的完整密钥。
要想保证“窃听”成功，无线窃听装置必须在距离车主90米范围内。并且，攻击者必须要有正确的“共享密钥值”。
在过去20年的时间里，大众卖出的1亿辆车中，最常用的只有4种密钥。但是也有“例外”，比如高尔夫7以及使用了特定密钥的车型，就能够免于攻击。
万幸的是，研究人员并未在公开的论文中透露“共享密钥”储存在车辆的哪个部件中，以防居心叵测的人拿去偷车。
另外对于Hitag2密码系统，这种攻击方法不需要提取我们前面提到的“共享密钥”，但同样以窃听的方式截取车主钥匙发出的8位编码。HiTag2加密方案存在的漏洞可以让研究人员在一分钟内攻破一辆车。
在发现漏洞后，这群研究人员给大众写了一封信，告知了漏洞的存在。关于这件事，大众方面并未给出任何回复。
芯片供应商恩智浦的发言人Joon Knapen说：“HiTag2是我们18年前使用的加密算法，已经很古老了。从2009年开始，我们就更换了更先进的加密算法。并且我们几年前就开始建议我们的客户，不要在新项目中再使用HT2加密算法。”
不过在论文最后，研究人员对广大车主提出了暂时的解决办法：如果车内有贵重物品的话，建议停止使用免钥入车系统或者干脆将这个系统移除，代之使用传统的机械锁。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/e7d97f2c259cbcfc36d0.html
Yourdescription
4399无敌版小游戏大全收录了国内外无敌版小游戏,双人小游戏无敌版,变态版小游戏,冒险王无敌版小游戏,无敌版小游戏全集,dnf2.7无敌版小游戏,无敌版小游戏最新版。好玩就拉朋友们一起来玩吧！
今日时尚-精选时尚界最新的潮流新闻。汇集时尚资讯、时尚生活、时尚品牌最新潮流以及明星动态。让时尚人群每天能第一时间了解时尚界的新闻要闻。
华立创机电在惠州专注于TCG电机、OCG电机、各类马达、水泵、轴承、五金配件、机电设备的生产和销售，公司拥有自己的独立品牌机电品牌，咨询热线13413163411。
电声网是电声工程师,喇叭工程师,音响工程师,耳机工程师,扬声器工程师,结构工程师,生产管理,品质工艺等电声人才及发布招聘、求职的专业平台。
淄博惠城机械厂是集科研,制造,销售于一体的综合性专业生产企业,主要生产TDY75型电动滚筒,WD外装型电动滚筒等,广泛应用于冶金,矿山,起重,运输,石油,化工,建筑,输送,电力等行业.
ZhejiangBaizhijiaFurnitureCo.,Ltd(formerlyAnjiChenxuFurniture)wasfoundedin1999,whichisaprofessionalmanufacturerofofficechairs,sofas,andrelaxchair.Itscurrentfixedassetsis60millionYuan,anditslandareaisupto125mu.Thenewfactorycovers120000squaremeters
儿博会门票【免费领取处】中国儿博会2024时间表：3月、6月、9月、12月广州儿博会、上海儿博会、北京儿博会、成都孕婴童展、深圳母婴博览会、济南、武汉、天津、杭州、儿童博览会一站式母婴用品采购平台，儿博会门票免费申请处
中山市亮亮绿化工程有限公司专注于提供高质量的园林绿化设计方案和室内绿植租摆服务.我们拥有经验丰富的团队,致力于为客户打造绿色环境和美丽景观.多年行业经验,设计施工技术规范,服务周到,值得信赖.联系方式:18933408555.
深圳看皮肤病哪家好？深圳肤康【Tel：0755-26072727】是深圳市皮肤病专业诊疗机构，倡导中医辨证诊疗以及诊疗，形成肤康特有的皮肤病诊疗体系。
牛游戏网提供最新最热门的好玩的单机游戏下载、同时还有相关资讯、攻略和补丁。并有最齐全的电脑单机游戏排行榜，是你们最理想的电脑单机游戏下载平台。
合肥世天数控设备制造有限公司
多加一些互联网的圈子，就能知道最近哪些项目、领域火爆，最近，各大圈子聊股票的人多了起来，毫无疑问，有一大波韭菜要被收割了，不知这一幕大家是否相似，像不像多年前的虚拟~币，不知道当年在市场上大量买进虚拟~币的人现在是一副什么样的场景，没有知识储备，还想一昧的通过金融来暴富，是不现实的，作为普通人，还是经营事业来的踏实，身处于2020年，...。
今天分享一篇快速在互联网上打造个人ip的渠道及方法和一些看法，因为很多人没有流量没有，无法变现，显而易见流量高的一些人必然有他的独特之处，下面我们就开始说一些如何打造个人ip，打造个人ip的几大方法，一，多平台发稿一篇文章你可以发布多个平台，目前市面上很多平台都支持一键发布，原创的一篇文章对于用户来说特别喜欢，但是要细分领域才行，二，...。
全脑加盟花费对于加盟商来说，是必须要了解的费用支出，全脑加盟指的是创业者加盟全脑开发品牌，说到全脑开发，先简单说一下什么是全脑开发，所谓的全脑开发，其实就是左右脑的平衡发展，重点是促进右脑的发展，因为在传统的教育模式中我们开发的基本是左脑，左脑主要从事逻辑性、条理性的思维，右脑的存储量是左脑的100万倍，右脑具有瞬间接受大量信息刺激的...。
书果星球，阅读加盟十大品牌，是行业中美誉度和人气都较高的阅读加盟品牌，吸引了不少创投者的关注，想加盟书果星球儿童阅读馆，书果星球阅读加盟需要多少钱，阅读加盟流程有哪些，让我们一起来看看！书果星球少儿阅读馆自开放加盟以来，迅速在全国落地了近600家合作门店，从开业、阅读指导师培训到会员招募，给予一站式加盟扶持，让合作门店省心运营，书果星...。
发表在综合交流大区2022，5，1713，53加园投影仪是一款千元以内在某音投影仪销量排行榜位居前十的品牌，这款小众投影仪的价格也不便宜不禁有人要问加园投影仪质量怎么样，为什么从来没有听说过这个牌子，加园投影仪品牌值得买吗，适不适合作为智能家用投影仪来使用呢，同样是配置安卓智能系统有的投影仪只需要5，6百，而加园投影仪则远超于它们，下...。
我国的茶叶文化具有悠久的绵延历史，茶文化深入人心而且在国内有着很多具有千百年来历史传承的品质好茶，茶叶产品的国内市场需求很大，饮茶成为了很多人日常的习惯，而且也是很多人过节送礼、看望亲朋好友的产品青睐选择，华祥苑作为国内出色的茶叶销售项目，以庄园品质塑造每一份品质好茶，给诸多的消费者带来了出色的产品输出，受到了很多加盟商的信赖，开一家...。
新京报讯中央气候台7月15日18时颁布暴雨橙色预警，中央气候台7月15日18时颁布暴雨橙色预警，估量，7月15日20时至16日20时，甘肃西北部、陕西中南部、四川盆地西部、河南东部和南部、山西北部、安徽北部、江苏北部及内蒙古西南部、河北北部、北京西北部、海南岛西北部等地的局部地域有大到暴雨，其中，河南东部、山西北部、安徽北部、江苏北部...。
疑问一，手机中木马病毒怎样用手机肃清病毒，好友，中毒啦，格机吧，倡导你装置360手机卫士，安保扫描手机，360手机卫士可以显示恶意软件的风险行为，联网云查杀，强础卸载固执软件，疑问二，手机木马病毒怎样肃清，这状况你可以装置360手机木马专杀解决试试，它可以彻底查杀不可反常卸载的多种盛行恶意木马，求采用疑问三，怎样肃清手机的病毒木马可以...。
领跑是队员普通是出如今中短跑较量中的，很有夺冠实力的国度为了保住金牌，在较量的前半程就有一个队员加极速度，跑在最前面，目标是打乱其余对手的节拍，以便自己的队友在前面更有长处，领跑者往往不会是最终的冠军，好友，这个仅供您参考，您还可以听听大家的意见，领跑是什么意思，中短跑较量中，会有一到两个静止员跑在前面，这就是领跑静止员，也称，领跑者...。
海马h2小汽车有3个过滤器，1、空气滤清器，空气滤清器用于过滤进入发起机的空气，防止灰尘、泥沙和其余杂质进入熄灭室，坚持发起机的反常上班，2、燃油滤清器，燃油滤清器用于过滤进入发起机供油系统的燃油，防止其中的杂质、颗粒物或水分进入熄灭室，保障燃油的污浊性，3、空调滤清器，也称为车内空气滤清器或空调花粉过滤器，空调滤清器位于汽车空调系...。
仙剑奇侠传5（pal5）是《仙剑》系列的第六部作品，最经典国产仙侠题材RPG游戏。游戏画面精美，完美展现仙侠风；超炫酷的技能，还有多种合体技，特效精良。永恒的仙剑，仙剑迷们不容错过啊！游戏介绍《仙剑奇侠传五》是由大宇资讯旗下软星科技（北京）有限公司所制作
E-神加密文件夹,E-神加密文件夹是一款功能完善，界面豪华，操作简便的文件夹加密软件，使用本软件您可以轻易地将您的私人资料实现加密保存，不仅可以将您的文件夹彻底隐藏起来,您可以免费下载。
很多人都梦想着自己拥有一片可以种植农作物的农场，无聊时刻种花种树，种植各种农作物，过着自给自足的生活，这样的悠闲生活是所有人都幻想的，那么种菜的游戏叫什么农场，当前有很多农场游戏，为玩家带来真实的模拟农场生活，除了可以种植农作物之外，还能养殖牛羊及动物，接下来为大家推荐几款，很多网友在寻找农场游戏，仅仅知道叫什么农场，却不知道具体的名...。
感谢爆料！不知道是不是为了赶工，360搜索突出推出站长平台，zhanzhang.so.com，，这也标志着国内第三家搜索引擎推出了以站长为中心的，站长平台，360搜索站长平台的上线将为广大站长提供一个公平、开放的搜索引擎平台，同时也为网站的流量来源打开一个全新的入口，搜索引擎的，站长争夺战，也许即将开始，目前360搜索站长平台仅有一...。
雷锋网按，智能穿戴设备的小型化，对硬件芯片提出了体积要求，如何在更小的空间内构建功能更加丰富的芯片系统成为难题，为解决这一问题，苹果在打造AppleWatch时，其芯片使用了SiP封装技术，并增加更多的功能，SiP究竟是什么，同其他封装技术相比又强在哪里，围绕这一话题，外媒作者MarkLapedus进了深入解读，雷锋网对本文进行了不改...。
华为免去余承东华为云CEO一职，继续担任消费者BGCEO以及新增智能汽车解决方案BUCEO5月18日晚间，据一财消息，华为内部发文进行多项人事调整，华为发文表示，经总裁批准，免去余承东华为云CEO职位，张平安被任命为华为云CEO，此外，余承东仍为消费者BGCEO以及新增智能汽车解决方案BUCEO，王军为智能汽车解决方案BU总裁，据雷锋...。
许多新手会问我，有没有一些比较简单，能挣点小钱的项目?有这种好事吗?无论大小，只要涉及到赚钱，就不会那么容易，做有门槛的项目，才能赚钱，1.赚钱是有门槛的，但有些门槛是看不见的，南京水游城边有一位婆婆，已连续卖茶蛋三十多年，其卖法独具特色，每天只做3盆，只卖3小时，15点出摊，18点收摊，但是每天的生意特别好，还没有开始销售，已经有人...。
