首页 > 新车资讯 > 正文

波及数百万辆 丰田/现代被发现密钥漏洞

汽车之家 2020-3-12 14:57:28

    通过遥控钥匙就能解锁并启动汽车,这项技术革新给车主带来了莫大方便。糟糕的消息是,密钥系统也让汽车面临黑客风险。最近,又有一个坏消息传来。

  据外媒报道,英国伯明翰大学和比利时鲁汶大学通过研究发现,丰田、现代、起亚等品牌汽车产品的机械钥匙防盗芯片存在安全漏洞,这些汽车更容易被入侵或被盗。目前,漏洞波及丰田凯美瑞(参数|询价)、卡罗拉、起亚Soul、现代i10等24种车型的数百万辆汽车。

『丰田凯美瑞(海外)』

  造成密钥漏洞的原因是什么呢?研究人员发现,问题主要出在供应商所提供的数字签名转发器(Digital Signature Transponder,DST)上。盗窃者利用DST80加密系统的漏洞,就能够轻松“克隆”汽车钥匙。

  研究人员表示,盗窃者只要在任何搭载DST80的汽车附近,使用相对便宜的无线射频识别(RFID)就能进行“盗刷”,获取到汽车加密钥匙信息。反过来,盗窃者也可以利用相似的手段来禁用防盗系统,一旦成功,便可以反复驾驶被盗汽车。

  然而,通过进一步的调查显示,虽然问题确实集中在DST80上,但不是DST80本身出了问题,而是汽车制造商在如何使用DST80的时候出了问题。比如,DST80原本提供了最多80位的密码长度,而在现代、起亚的汽车产品中却被降级到了24位。

『存在加密缺陷的车辆名单』

  24位的密码长度能够挡住黑客多久呢?英国伯明翰大学计算机科学教授弗拉维奥·加西亚说,用笔记本电脑一会就能破解。

  根据研究人员所提供的名单显示,有漏洞风险的汽车主要是2009-2017年的热销车型。研究人员认为,未在该名单内的汽车也可能会有同样问题。丰田已经证实,研究人员发现的漏洞确实存在,但是只有老车型才有这个问题。

『特斯拉Model S』

  从表单中可以看到,2018款特斯拉Model S也赫然在列。外媒报道称,特斯拉已经于2019年进行更新,解决了该问题。除特斯拉外,出现问题的其他品牌车型无法“远程修补”,只能返厂重新程序化或者直接换新的密钥系统。

更多资讯
  • 国民神车,限时钜惠 哈弗H6超值购车季开启!
    金秋时节遇惊喜,国民好车放心购。即日起至9月30日,哈弗H6携现金钜惠、置换补贴、超低首付、终身质保等诸多钜惠政策,打造限时权益价。其中,哈弗H6经典版限时权益价8.19万元起,新一代哈弗H6限时权益价9.59万元起。国民好车的品质口碑、叠加可享的优惠政…
  • 2025年8月轿车零售销量排行榜!33款车破万辆
    【2025年8月轿车零售销量排行榜 完整版】近日,乘联会公布了最新乘用车销量数据。数据显示,2025年8月国内轿车市场零售销量达到90.0万辆,同比小幅增长1.8%,环比7月份增长6.9%。新能源继续发挥领跑作用,在销量超过1万辆的33款轿车中,新能源占据了19款…
  • 说走就走别将就,艾瑞泽8:年轻人的秋日宝藏座驾!
    秋天来了朋友圈的秋游大比拼也拉开帷幕心痒川西、梦绕阿勒泰、魂穿大兴安岭&hellip;心向往之的地方也太多了吧!好不容易逮到机会出门怎能被座驾&ldquo;拖后腿&rdquo;?别将就了,想要把这假期过得像样点你得有台真正靠谱的座驾这车得&mdash;&mdash;<p style…
  • 吉利银河A7首月交付超16000辆,五大颠覆价值持续领跑电混家轿市场
    9月10日,吉利银河A7公布上市首个完整月交付量,8月9日至9月8日累计交付超16000辆,持续稳固主流家轿细分市场第一阵营。吉利银河A7为了缩短用户等待周期,已制定了完善的生产计划与交付方案,产能持续爬坡。从8月26日起,贵阳制造基地已开启双班生产,日均…
  • G700鲲鹏CDM-O技术交流会将举行,见证中国混动越野硬核实力
    近日,&ldquo;中国心&rdquo;2025年度十佳发动机及混动系统评选正式启动!奇瑞汽车再度入围,专家评委团将走进奇瑞,参加&ldquo;技术奇瑞&middot;硬核&lsquo;芯&rsquo;生 纵横G700-豪华越野新坐标 鲲鹏超能混动CDM-O技术交流会&rdquo;,深度聚焦奇瑞集团首款…
  • 无惧地库坡道,无畏山区线路:江豚E7跨城无忧版定义爬坡新标准
    我们总说新能源车省电、智能、好开,却很少有人算一笔账:一次坡道打滑,代价是多少?绕行多花15分钟,相当于每单成本增加2.3元;客户投诉延迟,轻则扣款,重则丢单;雨天溜车撞墙,维修加停运,三天白干,这些都是&ldquo;坡&rdquo;收的税。 更讽刺的…
  • 昊铂A800纯电续航178公里,搭载华为智驾与鸿蒙座舱
    近日,工信部发布了《第二十一批减免车辆购置税的新能源汽车车型目录》。根据目录信息,昊铂A800续航申报信息曝光。新车将配备35.027kWh电池组,纯电续航里程为178公里(WLTC)。此前,新车已经在成都车展正式发布,将于今年四季度上市。 昊铂A800定位…
  • 别克至境世家纯电版入购置税减免目录,续航超600km
    日前,我们在工信部《减免车辆购置税的新能源汽车车型目录(第二十一批)》中看到了别克至境世家纯电版(GL8 ENCASA)车型,从申报信息来看,别克至境世家纯电版的续航里程为601km和632km。 别克至境世家纯电版基于全新逍遥架构打造,集成别克在智驱…
  • 免购置税新能源目录更新:银河星耀8纯电/插混版参数首曝
    日前,工信部发布了《第二十一批减免车辆购置税的新能源汽车车型目录》。根据目录信息,新款银河星耀8纯电/插混版车型的续航里程信息曝光。其中,纯电版车型将搭载67.8和79.1千瓦时的电池组,所对应的纯电续航里程分别为600公里和690公里。插混版车型将…
  • 传祺向往S9预售25.99-28.99万:华为ADS 4Max+1200km续航
    日前获悉,广汽传祺向往S9将于9月19日上市,新车预售价格区间为25.99-28.99万元。向往S9定位为一款插混中大型SUV,比向往S7尺寸更大,整体尺寸与理想L8接近,该车将提供5座和6座版本。向往S9全系标配华为乾崑ADS 4 Max 超阶版、宁德时代44.5度骁遥超级增…