首页 > > 24

大眾等汽車存被盜軟件漏洞 隱瞞消費者兩年之久

2015-08-17
来源:新浪科技

  新浪科技訊 北京時間8月17日早間消息,CNN網站周末報道稱,信息安全研究人員兩年多以前發現,在126款汽車中使用的一項技術導致這些汽車很容易遭到黑客攻擊。不過,大眾通過法律途徑使得這一發現在兩年時間裏一直沒有公之於眾。

  歐洲3名計算機科學家於2012年發現了這些漏洞,並告知了汽車廠商。不過,由於大眾采取的法律措施,這一發現此前一直處於保密狀態。而直到目前,通過一項法律和解協議,這些文件才被公布。

  這一漏洞與當前汽車采用的智能鑰匙有關。以往,竊賊需要手動點火才能發動汽車。而目前,汽車鑰匙和點火開關中使用了計算機芯片。只有這兩個芯片相互接近並發出正確的代碼後,汽車才能發動。

  這一技術使得竊賊無法盜走汽車。即使他們能複制實體鑰匙,但如果沒有芯片,汽車也無法發動。

  然而信息安全研究人員發現,這些芯片中存在漏洞。芯片使用了過時的加密技術。如果有人監聽芯片的通信過程,只需兩次,那么就可以通過計算機去識別其中的模式,隨後複制鑰匙和芯片。

  英國伯明翰大學研究人員弗拉維奧·加西亞(Flavio Garcia)表示:“這就像是你用單詞‘password’作為密碼一樣。”因此,代駕司機將有可能竊取汽車,而用戶在租賃汽車並歸還後也有可能進行盜竊。

  研究人員指出,更強大的加密技術將使得竊取代碼更困難。不過令他們感到震驚的是,即使最豪華的汽車也仍在使用過時的加密技術。荷蘭內梅亨大學的洛爾·威爾杜特(Roel Verdult)表示:“你原本可能認為,更昂貴的汽車使用了更好的選擇。”

  受影響的汽車來自奧迪、菲亞特、本田、起亞、大眾和沃爾沃等品牌。這些車型使用了由瑞士EM Microelectronic制造的芯片。

  研究論文於上周發表。研究人員上周三在華盛頓特區的Usenix大會上公布了他們的發現。

  這一發現被推遲兩年多發布主要是由於大眾的阻力。研究人員表示,他們於2012年底對EM Microelectronic表示,將給該公司9個月時間去修複問題,隨後將把這一漏洞公之於眾。不過2013年,大眾對這幾所大學和研究者本人提起訴訟,阻止他們公開發布這一發現。英國一家法院最初出於汽車用戶的安全問題對大眾表示支持,而雙方近期達成了和解。

  大眾在一份公告中承認,該公司的汽車中存在技術漏洞。不過大眾指出,這樣的攻擊非常複雜,非專業技術人士不太可能使用這種攻擊方式。此外,大眾最新的高爾夫7和帕薩特B8並不存在這些漏洞。該公司並未對阻止研究者公開研究結果的做法置評。

  威爾杜特表示:“我們認為,這些汽車的車主應當知道,他們的汽車並沒有像他們想象中一樣得到保護。我們很驚訝,法官不允許我們公布這些事實。”奧迪、菲亞特、本田、起亞和沃爾沃也沒有對這一消息置評。

[责任编辑:朱剑明]
网友评论
相关新闻