美国NICB:黑客新工具无钥匙进入汽车

随着汽车越来越依赖于电脑和操作系统,它们也越来越容易受到黑客和其他基于软件的攻击。最新的例子来自美国国家保险犯罪局(NICB),它已经发现了一个新工具,可以允许盗贼解锁配备无钥匙进入功能的汽车,启动引擎并且开走汽车。

关于这个“神秘设备”的知识还不多,但是由保险公司组成的非营利组织NICB表示,它从海外的第三方安全专家那里获得了一个。该机构表示,该设备在欧洲使用,很少在美国使用,同时也没有警察官方报告确定该设备是汽车盗窃设备。

该设备实际上由两个组件组成。当驾驶员停放和锁定他们的车辆时,站在附近的小偷把握他们手中的部件,第一个用于放大从密钥卡发送到汽车的锁定信号。这个信号然后被传递到第二个组件,这使车辆认为它是正确的钥匙链。配备无钥匙点火的汽车不仅可以解锁,而且可以启动和驱动。

在他们的非正式测试中,NICB发现35辆不同的汽车当中19辆可以解锁,其中18辆能够启动和驱动。其中容易受到黑客攻击的汽车包括2017年丰田凯美瑞,2016年雪佛兰Impala,2015年福特边缘和2013年大众捷达混合动力。

NICB认为该设备采用继电器攻击单元,这本来是汽车制造商用来测试他们车辆网络安全的工具。坏消息是,这意味着没有办法打击这样的设备。然而,好消息是,目前没有关于它在美国成功使用的报告,似乎该设备得之不易。当然,黑客还有很多其他方法用于无钥匙进入车辆系统。

上一篇:勒索软件新形式:传销式的传播

下一篇:谷歌疑在俄监视“亲政府黑客” 拟发动黑客攻击