德國(guó)汽車研究團(tuán)隊(duì)ADCD發(fā)現(xiàn),只需要花少少的錢,制造2個(gè)無線電波的接收和發(fā)送裝置,就可以將電子鑰匙和汽車車門配對(duì)成功,順利打開車門、發(fā)動(dòng)引擎、開走汽車
即使你人在10樓辦公室,把愛車Toyota RV4放在地下三樓的停車場(chǎng),即便你在使用的無線感應(yīng)的電子車鑰匙沒有離身,車子都可以被駭客從停車場(chǎng)光明正大開走。根據(jù)德國(guó)研究團(tuán)隊(duì)ADAC近期的研究發(fā)現(xiàn),只要透過二個(gè)總計(jì)225美元制成的無線電擴(kuò)大播放裝置,就可以透過轉(zhuǎn)發(fā)攻擊(Relay Attack)的方式,順利將歐洲常見24個(gè)廠牌的汽車開出停車場(chǎng),不論是奧迪、BMW、豐田(Toyota)、馬自達(dá)(Mazda)及福特(Ford)等廠牌都受害。
而ADCD研究團(tuán)隊(duì)發(fā)現(xiàn)的這種把汽車開走的方式,比“驚天動(dòng)地60秒“的電影,竊賊必須在1分鐘內(nèi)完成開車鎖的任務(wù),才能把車開走的速度更快,因?yàn)檫@幾乎是即時(shí)的開鎖。
225美元裝置可以配對(duì)打開車門、發(fā)動(dòng)引擎,車廠需負(fù)防范責(zé)任
現(xiàn)在有許多車款都已經(jīng)是使用電子鑰匙打開車子,車主只需要將手中的電子鑰匙靠近車門,完成車子的配對(duì)后,車門就可以直接打開,車主就可以上車后啟動(dòng)車子。而目前許多采用電子鑰匙和汽車配對(duì)的車商,多采用車商本身研發(fā)的PKES(Passive Keyless Entry and Start)系統(tǒng),全球有20多家汽車業(yè)者都采用此一電子鑰匙和汽車配對(duì)的系統(tǒng),頂多只做少部分的客制化修改而已。
根據(jù)日前ADAC的研究報(bào)告則指出,攻擊者只要自行制造二個(gè)無線電裝置,具備偵測(cè)電波、放大電波和接收電波的裝置,先把其中一個(gè)放置在車主電子鑰匙的附近,負(fù)責(zé)接收電子鑰匙持續(xù)釋放的電波,而這個(gè)裝置就可以把收到的電子鑰匙的電波傳送到另外一個(gè)靠近車子旁的接收電波的裝置,攻擊者只需要將這個(gè)接收電波的裝置靠近車子,就可以即時(shí)配對(duì)成功,打開車門。
ADAC的研究團(tuán)隊(duì)也表示,這兩個(gè)無線電裝置總共只花了225美元就制造完成,以前由攻擊者制造類似控制汽車的裝置,車主都不能距離車子太遠(yuǎn),但這個(gè)新的裝置,即使電子鑰匙和車子之間的距離超過幾百英呎,都可以成功發(fā)動(dòng)攻擊。
從研究團(tuán)隊(duì)的測(cè)試也可以發(fā)現(xiàn),攻擊者在打開車門后,也可以輕易的啟動(dòng)引擎,而引擎往往不會(huì)自動(dòng)熄火,除非攻擊者選擇關(guān)掉車子的引擎,或者是車子已經(jīng)沒有汽油可以繼續(xù)發(fā)動(dòng)了,但目前發(fā)現(xiàn),攻擊者可以在車子沒有熄火的前提下加油,也讓這樣的偷車方式更難以防范。在測(cè)試過程中,ADAC研究團(tuán)隊(duì)發(fā)現(xiàn),攻擊者無法直接透過這樣的無線電裝置開啟BMW i3這款車的車門,但還是可以發(fā)動(dòng)引擎。
究竟該如何預(yù)防這樣的攻擊方式呢?ADAC研究團(tuán)隊(duì)認(rèn)為,汽車制造商應(yīng)該要負(fù)起最大的責(zé)任,去避免這樣的攻擊方式成功。但就目前而言,最有效的方式其實(shí)就是隔絕電子車鑰匙持續(xù)發(fā)送的電波被接收到,把電子鑰匙放在冰箱或者是具備隔絕電磁波的裝置內(nèi),或者是用鋁制品將電子鑰匙包裹起來,都是避免電子鑰匙發(fā)出電磁波被攻擊者接收到后,透過轉(zhuǎn)發(fā)攻擊的方式,和車子配對(duì)成功,順利打開車門、發(fā)動(dòng)引擎,把車子開走的方式。
共24款車子受害,準(zhǔn)總統(tǒng)蔡英文的總統(tǒng)座車倖免于難
此次受害的車子廠牌有24款,共計(jì)19個(gè)汽車制造商,受害的車款包括:奧迪(Audi)的A3、A4和A6系列,幸好新任總統(tǒng)蔡英文選定的總統(tǒng)坐車奧迪A8不在受害的車款名單中;BMW則是730d系列,而i3車款則是無法開門但可以啟動(dòng)引擎。
其他受害車款還包括:法國(guó)雪鐵龍的DS4 CrossBack車款;福特(Ford)的Galaxy和Eco-Sport休旅車;本田(Honda)的HR-V車款;韓國(guó)現(xiàn)代汽車(Hyundai)的Santa Fe CRDi柴油車;起亞汽車(KIA)的Optima車款;Lexus的RX 450h房車;馬自達(dá)(Mazda)的CX-5車款;MINI汽車旗下的Clubman系列;三菱汽車(Mitsubishi)的Outlander休旅車;日產(chǎn)汽車(Nissan)旗下的Qashqai及Leaf兩款車;德國(guó)歐寶(Opel)的電動(dòng)車款A(yù)mpera;Range Rover旗下的Evoque車款;雷諾汽車(Renault)的箱型貨車Traffic車款;Ssangyong旗下的Tivoli XDi車款;速霸陸(Subaru)旗下的Levorg車款;豐田汽車(Toyota)的RAV4;以及福斯(Volkswagen)的Golf GTD及Touran 5T兩款車。