波及1亿辆汽车 锁了也没用！大众免钥系统被曝严重漏洞 (一亿辆车有多长)
英国伯明翰大学的一波研究人员与大众汽车集团“杠上”了。三年前，他们发现了大众汽车启动点火装置的一个漏洞，被大众起诉，被迫推迟研究成果发表。结果，这一团队“越挫越勇”，本周再次披露了大众汽车免钥入车系统的重大漏洞，波及全球1亿辆汽车，令人咂舌。
2013年，英国伯明翰大学（University of Birmingham）的计算机科学家Flavio Garcia和他的同事一起发现了德国大众汽车的启动点火装置的一个重大漏洞：通过该漏洞，数百万的大众汽车可以被远程启动，在不需要车钥匙启动的情况下，就可以开出去。但是当时研究团队遭遇了来自大众的诉讼，研究成果和漏洞披露的发表被迫推迟了2年，最终于2015年公布。
但这一经历并没有挫减Garcia团队的锐气，相反，他们更加深入地展开对大众汽车缺陷的研究。现在，他们又抓住了大众汽车另一个弱点：不仅是点火装置存在缺陷，其免钥入车系统也存在重大漏洞。而且，这一漏洞涉及范围之广令人瞠舌：从1995年以来的出售的所有大众汽车，也就是说，全球约1亿台大众汽车的用户都受到威胁。
Flavio Garcia，图片来自其个人官方主页
近日，在美国德州奥斯汀举行的Usenix安全大会上，Garcia带领另外3名英国伯明翰大学的研究人员，发表了针对这一漏洞的论文，名为《锁了也白锁--关于汽车遥控免钥入车系统安全的研究》（Lock It and Still Lose It – On the (In)Security of Automotive Remote Keyless Entry Systems），给予大众一记重拳。感兴趣的朋友 可点击此处 查看论文原文。
论文中描述了两种免钥入车系统的漏洞，第一种是针对大众汽车品牌，波及到20年来大众售出的每一辆汽车，包括奥迪、斯柯达等。第二种是一个名为“Hitag2”的密码系统，涉及到多种汽车品牌，包括阿尔法·罗密欧（Alfa Romeo）、雪铁龙、菲亚特、福特、三菱、日产、欧宝和标致等。
针对两种漏洞发出的攻击原理都很简明：使用一个无线装置来截取车主钥匙的信号，然后“克隆”出一把一模一样的钥匙即可。
同时两种攻击都不需要用到昂贵的设备，只需把电脑和无线截取信号的装置连接；或是使用更小巧的“Arduino主板+无线电接收器”的工具包，这只要40美元就能买到。
价值40美元的Arduino无限接受装置
加西亚说：“硬件成本很低，设计简单，它的功能和原装遥控几乎一样。”
两种攻击中，针对大众品牌汽车的漏洞更加棘手。因为正如伯明翰大学的David Oswald所言：“你只需要窃听一次信号，就能够克隆出车钥匙，并且能多次开车、锁车。”
大众汽车的免钥入车系统里包括两种“密钥值”，一种是几百万量车共享的，一种是每辆车独有的。
首先，研究人员对大众车内网络的一个组件进行了“繁琐的逆向工程”，提取了这个“共享密钥值”。然后，只需等待车主按下遥控钥匙的按钮，发出这辆车特有的密钥值，研究人员通过前面提到的装置拦截这个信号，从而获得“独有密钥值”。两相结合，就可以克隆出每一辆车的完整密钥。
要想保证“窃听”成功，无线窃听装置必须在距离车主90米范围内。并且，攻击者必须要有正确的“共享密钥值”。
在过去20年的时间里，大众卖出的1亿辆车中，最常用的只有4种密钥。但是也有“例外”，比如高尔夫7以及使用了特定密钥的车型，就能够免于攻击。
万幸的是，研究人员并未在公开的论文中透露“共享密钥”储存在车辆的哪个部件中，以防居心叵测的人拿去偷车。
另外对于Hitag2密码系统，这种攻击方法不需要提取我们前面提到的“共享密钥”，但同样以窃听的方式截取车主钥匙发出的8位编码。HiTag2加密方案存在的漏洞可以让研究人员在一分钟内攻破一辆车。
在发现漏洞后，这群研究人员给大众写了一封信，告知了漏洞的存在。关于这件事，大众方面并未给出任何回复。
芯片供应商恩智浦的发言人Joon Knapen说：“HiTag2是我们18年前使用的加密算法，已经很古老了。从2009年开始，我们就更换了更先进的加密算法。并且我们几年前就开始建议我们的客户，不要在新项目中再使用HT2加密算法。”
不过在论文最后，研究人员对广大车主提出了暂时的解决办法：如果车内有贵重物品的话，建议停止使用免钥入车系统或者干脆将这个系统移除，代之使用传统的机械锁。
原创文章，未经授权禁止转载。详情见 转载须知 。
有道翻译提供即时免费的中文、英语、日语、韩语、法语、德语、俄语、西班牙语、葡萄牙语、越南语、印尼语、意大利语、荷兰语、泰语全文翻译、网页翻译、文档翻译、PDF翻译、DOC翻译、PPT翻译、人工翻译、同传等服务。
觅知网专注原创版权设计模板图片素材下载。超过200万PPT模板、海报、PNG素材、背景、插画、元素、摄影图片、字体、视频、音频素材大全供会员免费下载。10000+各行业优质设计师每日更新5000+优质设计资源，满足各行业设计素材模板需求。
秀米下载站(www.okqq.net)提供电脑软件下载大全,手机游戏下载,安卓app应用免费下载服务.包括电脑办公,手机应用,影音娱乐,网络游戏等全方位的软件和app下载使用需求.同时更新官方软件使用教程及游戏攻略技术文章,秀米下载站提供的软件和app应用不绑定任何插件,保证装机安全.
新浪网新闻中心是新浪网最重要的频道之一，24小时滚动报道国内、国际及社会新闻。每日编发新闻数以万计。
郑州市羽毛球协会
同城58网致力于打造最优秀的本地同城分类信息发布平台.同城游戏，同城信息,同城生活服务信息,同城交友信息等所有信息均可免费发布
潭佳四轴|潭佳五轴|分度盘|深圳总代理_深圳市井川科技有限公司
慧择招商平台，为中小型公司拓展终端市场，为机构提供一站式数字化运营服务。慧择开放平台，构建企业与民众沟通的桥梁，打造基于移动互联网的消费新体验。
『欧路词典』权威的英语词典软件，英语学习者必备的工具，为您提供单词真人发音、英语翻译、跨软件取词、文章批改、语法错误纠正、划词搜索、英语扩充词库、英语背单词、英语听力、实时英语电台等。
安徽六鸣装饰有限公司提供酒店工程装饰、银行工程装饰、医院工程装饰、别墅装饰、小区楼、办公楼工程装饰等服务，在工程装饰行业有着多年的经验，案例丰富，欢迎来电了解更详细的价格、方案、设计等信息！
中国家装网是中国家装家居建材行业门户网站。中国家装网主要为装修装饰公司、家装建材公司、装修业主提供服务。中国家装网集家装建材产品报价，家装建材卖场，家庭装修案例，家庭装修招标，建材团购活动等功能于一体。
济南图科电子有限公司为国家高新技术企业，公司潜心致力于超声技术应用领域的研究，建立了领先的科研技术团队，凭借强大的技术研发能力，开发了拥有核心技术和完全自主知识产权的外贴式超声波液位计、外贴式超声波液位开关、雷达物位计等产品。外贴式液位计，外贴式超声波液位计，外贴式液位开关，外测液位计，外测式液位计，外测式液位开关，声呐式液位计，液氨液位计，液化气液位计，液氯液位计、雷达物位计、音叉物位开关，油枕液位计、变压器油枕液位计，变压器油液位计；
其实很多创业者都想要开店做代理，然而由于一直在徘徊观望，让很多创业者捷足先登一步，但在众多行业中创业者想要进军的项目，莫过于中智益健品牌店，毕竟这是一家市场需求量比较大的店面，经营的眼镜也比较先进化，消费的价格也是大众购买起的价位，面向的消费群体也是中老年人群，因此，这么乐观的一个开店项目谁都想要加盟，那么下面就来具体了解一下，中智益...。
现如今的户主们对于装修工程的要求是比较高的，那些可能引起甲醛污染的建材都已经逐渐被淘汰了，像硅藻泥这样使用了无污染原料，具备了环保、洁净特性的建材更容易受到大众的欢迎，硅藻泥产品的热销让市面上涌现出了无数个硅藻泥品牌，在质量上，它们是有好有坏的，那么蒙太奇硅藻泥怎么样呢，蒙太奇硅藻泥品牌介绍，蒙太奇硅藻泥是一个来自英国的涂料品牌，现已...。
硅藻泥是现时代下较为流行的一种装修材料，因为有着环保、无毒的特性，所以尤为被年轻一代的消费者所喜爱和使用，环保项目一直很受社会大众的关注，有不少建材性质的品牌趁机开展了硅藻泥产品的研发与销售，而在这些品牌间，往往会产生一个比较，那么克洛斯威与兰舍哪个好呢，且听小编分析，克洛斯威与兰舍品牌介绍，2003年，隶属于长兴东红合成材料有限公司...。
智慧之选市场，想要加盟小吃项目的不在少数，因为与其他智慧之选相比，小吃加盟明显成本更低，资金回笼更快，且小吃加盟的技术要求也不甚高，基本大众智慧之选者都可以选择，当然，并不是决定了智慧之选方向就可以一劳永逸的，还要选对品牌，你知道市场有哪些热销的小吃品牌吗，欢迎大家参照小编整理的小吃加盟排行榜看看自己中意的品牌是否榜上有名吧，1、孙大...。
大众创业，万众创立的格局已然形成，创业市场前景一片大好，一些为知名的商业品牌为促进公司的持续发展和鼓励大众的创业热情，开始推出，加盟，和，直营，的两种创业经营形式，而这两种形式亦是当下创业者选择较多两种经营方式，虽然这两种形式都是很受欢迎经营方式，但是它们在管理、经营政策方面还是存在一些细微的差异，那么到底加盟店与直营店的区别在哪里，...。
麻辣烫、串串、火锅都是市场上比较有特色的传统美食，是经过多个朝代流传下来的，能够在历史的长流中生存，说明人们都是比较喜欢的，其产品的特色和口味都是被各地的人们所认可的，随着现在人们对美食的要求增加，麻辣烫串串火锅在口味和营养方面进行全面的升级，为了满足大众的各种需求，班花麻辣烫串串火锅是来源于老成都的知名连锁餐饮品牌，成立到现在已经有...。
珠宝是很多人在日常生活中都会佩戴的东西，该行业也有着很大的发展空间，这让越来越多的创业者看到了商机，周六福是个很不错品牌，在市场上有着几十年的历史，很受大众的青睐，那么，周六福的加盟条件有哪些，周六福隶属于香港周六福珠宝国际集团有限公司，其自2004年成立以来，便专业从事黄金、铂金、K金、钻石镶嵌、翡翠、等珠宝首饰的设计、生产、经营业...。
当下美业产业的发展，其运营的商机，还有市场空间份额都是值得信赖，一直以来也作为大众创业者在开店中所追求的方向，韩诗悦洗脸吧专注于面部的护理，因为专注而专业，将品牌的门店成功推向了更广的市场中，大众消费者的欢迎下，也加深了内心对其疑问，那么韩诗悦洗脸吧的皮肤管理科学吗，带着这一问题的分析，在下文中去探索下吧，韩诗悦洗脸吧提供专业的服务，...。
不难发现，在庞大的餐饮市场中，小吃系列的产品，尤为受大众所欢迎，且行业的发展空间也是在不断的壮大中，其中麻辣烫，作为经典的小吃，运营中，获得了男女老少的喜欢和追捧，营销的空间持续增长，奔跑吧麻辣烫打造行业中比较有影响力的品牌，特色的产品、多元的选择、健康的风味等，这些都作为优势，成功获取了诸多的食客们的欢迎，伴随着其名气的增长，越来越...。
米线店在市场上到处都可以看得见，消费者对米线面皮的美食是非常喜欢，特别是一些年轻的消费者，米线的味道比较麻辣好吃，产品价格也很实惠，一份米线一般在十多元左右，大众化的消费成为男女老少的选择，张一碗米线作为行业当中有影响力的品牌，受到更多创业者的关注，那么想要开过桥米线店，加盟张一碗米线的收费标准是什么，张一碗米线餐饮店内推出的每一种美...。
相较于中式餐饮的广泛认可度而言，韩式餐饮或许不算大众，但是其消费比较集中，在市场中也比较个性有特色，因此不失为一个较好创业突破口，尤其是当品牌具备了美味和实力以后，更是有着不容忽视的合作价值，比如，美石记，美石记，一个专营石锅拌饭的品牌，行业深耕多年美石记石锅拌饭专注于餐饮方面的研究，坚持诚信经营，维护品牌形象，公司的综合实力很强，品...。
招商加盟，是现如今企业扩展实力的主要途径，很多智慧之选者也会以加盟某个品牌的方式入行某个市场，以便达到更为快速的成本回收，在顺应大众的需求下，网络上出现了很多招商加盟网站，每天会提供给意向者各种加盟信息，这就让人怀疑，招商加盟网可靠吗，接下来，就和小编一起来探讨一下这个问题吧！招商加盟网是什么，招商加盟网其实是一个企业发布招商加盟讯息...。
近年来，随着远程办公、业务协同、分支互联等业务需求快速发展，企业原有的网络边界逐渐泛化，导致基于边界的传统安全架构不再可靠，零信任市场迎来了风口，零信任，作为近年来网络安全领域又一爆火的概念，既不是产品也不是一种技术，而是一种，持续验证，永不信任，的安全理念，却吸引了腾讯、阿里、华为等大厂，深信服、奇安信、绿盟科技等安全厂商纷纷布局...。
韩版鈊大神级投影控发表于2024，02，01要在明基W1120上观看3D电影，您需要准备以下材料，1.3D电影资源，可以从网络上下载或购买，2.3D眼镜，可以是主动式或被动式眼镜，明基W1120支持主动式和被动式眼镜，3.HDMI连接线或VGA连接线，将电脑或其他设备连接到明基W1120，4.3D播放软件或播放器，如PowerDVD、...。
除甲醛行业内有多样化的品牌，满足消费者的需求，那么，小编这就来为大家介绍除甲醛加盟公司十大品牌，给消费者和开店想法的创业者提供帮助，1、乾祥除甲醛品牌不断进行产品的研发和设计，持续推出新的产品，来迎合更多人对于除甲醛的需求，随着越来越多的消费者认可它，使其在行业内获得了好的发展，2、创绿家除甲醛作为具备一定发展历程的除甲醛品牌，在行业...。
山西中小企业投融资项目洽谈会暨连锁加盟创业项目展览会邀请函同期举办民营企业招聘活动、中小企业投融资对接活动免费为参会企业举办现场品牌推介活动太原经济圈各主要城市30万张邀请函免费发放前言我国的中小企业正在经历着一场大规模经济风暴，身处全球化浪潮之中，中小企业的引路者们已经感受到了来自各方面的压力，美国次贷危机引发了世界金融的动荡，进而...。
中国天楹年内签四项目投资逾263亿占总资产近93%可谓再造一个“天楹”,风电,新能源,总资产,中国天楹
