日本慌了，360安全專家解密“無鑰匙盜車事件”技術原理

中高端汽車的標準“無鑰匙啟動”功能為車主提供了便利，也可能為偷車賊打開大門。最近，日本發生了一起神秘的“無鑰匙汽車盜竊事件”，引起了當地民眾的恐慌。為了探索這一原則，日本富士電視臺和TBS電視臺向360名安全專家尋求建議，并尋求預防措施。據日本媒體報道，今年1月，日本一高檔住宅區的業主醒來后發現，他的無鑰匙啟動高檔日產汽車被盜。小區的監控畫面顯示，晚上有一名男子拿著一個裝置，靠近居民樓的墻壁；

另一名男子走近停著的汽車，手里拿著一個裝置。在沒有鑰匙的情況下，汽車鎖被打開了，小偷把車開離了社區。奇怪的是，車主的電子鑰匙一直掛在入口門附近，距離汽車位置有十多米遠。

圖：360黑客研究所對破解原理進行了模擬演示。事實上，對于360黑客研究所的安全團隊來說，無鑰匙汽車盜竊并不是什么新鮮事。該團隊在2017年7月的BlackHat大會上展示了汽車“無鑰匙”系統的遠程破解。360黑客研究所研究員傅杰指出，無鑰匙駕駛一般使用RFID無線射頻技術和車輛識別系統。感應距離約為一米。然而，在特殊裝置的影響下，這一米的距離可以被人為地“拉伸”。在演示中，360安全專家通過技術手段將感應距離延伸至數百米，搭建了一座特殊的“橋梁”。鑰匙發出的無線電信號通過硬件設備傳輸到車門控制系統附近，導致汽車誤以為鑰匙在車門上。“加長”的汽車信號鑰匙最終了汽車鎖系統，允許無鑰匙打開和駕駛汽車。在示威活動中，日本媒體記者感到驚訝。

圖片：360黑客研究所研究員傅杰在接受采訪時補充道，360黑客研究院院長楊青于2016年首次發現了此類攻擊方法。經過深入研究，360獨角獸安全團隊于2017年4月在荷蘭舉行的HITB安全會議上進行了現場分析。與此同時，向包括特斯拉在內的多家車企報告了攻擊方法和防御建議。

經過特斯拉內部驗證，確認其部分車輛受到該漏洞的影響，并進行了相應的系統更新。同時，為了向漏洞發現者表示感謝，360獨角獸團隊被加入了特斯拉2018年的官方“安全名人堂”。同年，WIRED等知名媒體也廣泛報道了獨角獸團隊研究結果的風險和范圍。

圖：Porsche在“舒適進入”功能頁面上更新了風險警告信息。這種攻擊方法并不局限于單個制造商或型號，而是一種新的通用攻擊方法，覆蓋范圍很廣。目前，無鑰匙進入和啟動已逐漸成為中高端汽車的主流配置，汽車制造商應提高安全意識。目前，360公司已經宣布了相對全面的解決方案，并在各種安全會議上廣泛呼吁與汽車制造商和零部件制造商進行深入溝通。未來，360公司將繼續進行深入的安全研究，以保障汽車行業的安全。

圖：360黑客研究院領導楊青、傅杰演示技術原理。上述360安全專家還指出，日本最近發生的事件應該是利用了近年來安全行業廣泛討論的“汽車無鑰匙進入啟動系統漏洞”的安全事件。隨著智能汽車行業的發展和無鑰匙進入技術的普及，這類汽車的安全漏洞和隱患應該受到汽車制造商的高度重視。在全球許多品牌的汽車尚未完全升級并修復這一漏洞之前，公眾需要提高警惕，并注意以下事項：1。車主鎖車后，注意后面是否有陌生的人拿著陌生的設備緊跟著；2.對于個別車型，如果配備了無鑰匙啟動功能（如特斯拉），車主可以在出門時關閉該功能，以防止發生事故；3.購買一個帶有金屬層的鑰匙袋，該金屬層具有射頻屏蔽功能。出門時，鑰匙可以放在防護袋內；

4.車主回家后，盡量不要把鑰匙放在入口門附近，比如把鑰匙掛在入口門旁邊的掛鉤上，防止小偷輕易在入口門收集到車鑰匙射頻信號。5.注意智能汽車的安全補丁，及時升級汽車相關系統。此外，智能網聯汽車是一個復雜的智能終端，幾乎所有具有傳感功能的汽車都有可能被控制。因此，智能汽車需要一個聰明的“安全大腦”。360汽車安全大腦創建的動態安全防御系統可以提供360總線安全分析、360車聯網防火墻、360汽車娛樂系統保護、360汽車總線入侵防御系統、360汽車安全芯片等多種解決方案。

標簽：特斯拉發現保時捷日產遠程

汽車資訊熱門資訊