首页 > 新车资讯 > 正文

波及数百万辆 丰田/现代被发现密钥漏洞

汽车之家 2020-3-12 14:57:28

    通过遥控钥匙就能解锁并启动汽车,这项技术革新给车主带来了莫大方便。糟糕的消息是,密钥系统也让汽车面临黑客风险。最近,又有一个坏消息传来。

  据外媒报道,英国伯明翰大学和比利时鲁汶大学通过研究发现,丰田、现代、起亚等品牌汽车产品的机械钥匙防盗芯片存在安全漏洞,这些汽车更容易被入侵或被盗。目前,漏洞波及丰田凯美瑞(参数|询价)、卡罗拉、起亚Soul、现代i10等24种车型的数百万辆汽车。

『丰田凯美瑞(海外)』

  造成密钥漏洞的原因是什么呢?研究人员发现,问题主要出在供应商所提供的数字签名转发器(Digital Signature Transponder,DST)上。盗窃者利用DST80加密系统的漏洞,就能够轻松“克隆”汽车钥匙。

  研究人员表示,盗窃者只要在任何搭载DST80的汽车附近,使用相对便宜的无线射频识别(RFID)就能进行“盗刷”,获取到汽车加密钥匙信息。反过来,盗窃者也可以利用相似的手段来禁用防盗系统,一旦成功,便可以反复驾驶被盗汽车。

  然而,通过进一步的调查显示,虽然问题确实集中在DST80上,但不是DST80本身出了问题,而是汽车制造商在如何使用DST80的时候出了问题。比如,DST80原本提供了最多80位的密码长度,而在现代、起亚的汽车产品中却被降级到了24位。

『存在加密缺陷的车辆名单』

  24位的密码长度能够挡住黑客多久呢?英国伯明翰大学计算机科学教授弗拉维奥·加西亚说,用笔记本电脑一会就能破解。

  根据研究人员所提供的名单显示,有漏洞风险的汽车主要是2009-2017年的热销车型。研究人员认为,未在该名单内的汽车也可能会有同样问题。丰田已经证实,研究人员发现的漏洞确实存在,但是只有老车型才有这个问题。

『特斯拉Model S』

  从表单中可以看到,2018款特斯拉Model S也赫然在列。外媒报道称,特斯拉已经于2019年进行更新,解决了该问题。除特斯拉外,出现问题的其他品牌车型无法“远程修补”,只能返厂重新程序化或者直接换新的密钥系统。

更多资讯
  • 比亚迪大唐EV将于6月17日上市 预售订单突破10万辆
    我们从官方获悉,比亚迪大唐EV将于6月17日上市。该车已在今年北京车展上开启预售,预售价区间25-32万元。官方数据显示,该车目前预售订单已突破10万台。 外观方面,新车采用了比亚迪最新的家族式设计语言,整体造型十分简洁。具体来看,新车配备了超长…
  • 大众迈腾PHEV开启预售 预售价17.49万起
    6月8日,一汽-大众迈腾PHEV开启预售,预售价区间17.49-19.99万元。官方还推出七重限时权益,下订1000元抵3000元、购车送桩、超高保值回购福利、限时升舱、三电担责、金牌管家免费取送车、酷我音乐VIP年卡尊享等。据悉,迈腾PHEV将于二季度正式上市。 …
  • 告别枯燥驾驶,瑞虎7L用宠爱滑移屏+大空间解锁家用新体验
    如今选购燃油家用SUV,代步早已不是唯一诉求。大家偏爱燃油车踏实可靠、无续航顾虑的优势,也向往智能有趣的驾乘体验,更看重能容纳全家出行的宽敞空间。瑞虎7L作为新燃油时尚智趣全球车,深度贴合家庭出行所需,凭借越级配置打造专属移动智趣解压舱,让枯…
  • 几乎腰斩 本田中国5月终端汽车销量28279辆
    日前,本田中国公布5月终端汽车销量,共计销售新车28279辆,同比几乎腰斩。1-5月本田在中国终端汽车累计销量为173344辆。 具体来看,东风本田5月销售新车18563台,环比增长20%。具体车型来看,CR-V销量11408台,环比增长30.4%;英仕派销量环比增长20.7…
  • 售价10.99万起,2026款东风本田HR-V改款上市
    日前,东风本田2026款HR-V改款上市,新车共计推出3款车型,1.5T Pro版售10.99万元,1.5T Max版售11.29万元,2026款劲悦版售12.59万元。 内饰方面,新车配备10.1英寸DA智能屏互联系统,支持手机远程控车以及语音助手。车身尺寸上,新车长宽高为4569/184…
  • 配置多项升级 2027款丰田赛那将于6月上市
    6月5日,广汽丰田宣布2027款赛那即将发布,也就是说该车很可能会在6月份正式上市。新车外观将增加一款全新配色,内饰则主要在配置上进行了升级。 结合此前曝光的实车谍照来看,作为小改款车型,2027款赛那整体设计基本延续在售车型,外观主要亮点是增…
  • 预售价34.9万起,全新纯电奔驰GLC SUV开启预售
    6月5日,全新奔驰纯电GLC SUV正式开启预售,五座高配鎏金版预售价34.9万元起。即刻起至上市当日(含)完成下订可享预售专属臻享礼,支付3000元订金,膨胀至10000元,可直抵尾款。此外还有限时可享总价值约12000元的座舱配置免费升级。 车型介绍 外观方…
  • 埃安i60 530宁德版已进入量产 即将正式上市
    6月5日,埃安i60产品总经理凌新新在社交媒体上宣布,埃安i60 530宁德版已进入量产,即将正式上市。目前官方并未透露宁德版搭载电池的具体信息,但从相关细节来看,埃安i60 530宁德版应为增程动力车型,搭载的宁德时代电池可提供210km的纯电续航。在售210…
  • 创维S710官图亮相即将上市,配宁德电池+710km续航
    近日,创维汽车正式放出旗下全新纯电车型创维S710官方图片,宣告这款重磅新能源车型距离上市脚步越来越近。新车在三电配置、续航能力、底盘调校等多个维度全面升级,依托宁德时代动力电池加持与800V高压平台技术,瞄准中高端纯电家用SUV市场,凭借硬核产…
  • 全新一代奥迪Q7官图曝光 下半年正式发布
    6月4日,全新一代奥迪Q7官图正式在网络上曝光。该车基于PPC平台打造,在外观、内饰、配置、动力方面进行了全方位升级。据悉,全新一代奥迪Q7将于下半年正式发布。 外观方面,全新一代奥迪Q7采用了最新的家族化设计语言,前脸搭载大尺寸八边形蜂窝状进…