汽车网络安全黑客变得很容易

 

低技术含量的窃贼仍然可以通过容易获得的硬件软件和开发不完善的车载诊断协议策略来入侵汽车钥匙库。

 

关键外卖:

 

汽车射频信号的嗅探和干扰是一个日益严重的安全问题

 

汽车无线密钥输入系统仍然容易受到黑客技术的攻击

 

无论劳工政策如何，安全标准都不应该被普遍使用

 

不久前，我在旧金山参加一个技术会议时，一位网络攻击者闯入了我同事的高端宝马汽车。汽车没有损坏，但我们的两个笔记本电脑(锁在后备箱里)都被偷了。从那时起，汽车无线安全问题就成了我真正关心的问题。

 

入室盗窃是怎么发生的?根据最近的几则新闻报道，这很容易。使用一种由黑客开发的30美元的工具来“pwn”车载安全系统，没有技术的犯罪分子可以很容易地打开和窃取高端汽车。“Pwn”是一个网络俚语，意为“拥有”，指征服或偷盗以获得所有权。有了这个来自中国的价值30美元的工具，犯罪分子就可以重新编写一个空白的汽车钥匙卡，让这些不懂技术的小偷在两三分钟内偷走一辆车。有问题的不仅仅是中国的技术。仔细搜索一下互联网，你就会发现一家领先的美国公司提供的某种密码开发工具包。有人希望它的主要用途是开发抵御持续黑客攻击的方法。

 

部分问题是汽车车载诊断(OBD)绕过了从中国和东欧发货的工具。潜在的偷车贼只需要拦截有效密钥卡和汽车之间的无线传输，然后重新编写空白密钥。有了新钥匙/离岸卡在手，犯罪分子就可以通过OBD系统和协议打开或启动汽车。

 

射频和无线嗅探器以及干扰产品在互联网上随处可见。这些网站上的产品描述通常写得很差，以确认大多数供应商的外国来源。顺便说一句:故意干扰射频信号在美国是违法的。

 

RF干扰器适用于从GPS、Wi-Fi、蓝牙到移动电话的所有类型的无线协议。为什么你的车里会有干扰信号?其中一个原因是要隐藏所有发送出去的关于你汽车行驶位置的GPS跟踪数据。手机传输也可能被阻塞。此外，这样的干扰器可以用来对付附近的车辆取决于他们的接近，干扰器的发射机功率强度和目标接收机的结构(即。如车辆被卡住)。