热门标签 | HotTags
当前位置:  开发笔记 > 后端 > 正文

【沙坪坝开锁】一分钟破开车锁!据说很多车都存在这种漏洞...

  国内某互联网安全平台披露的一份检测报告显示,众多国内外汽车品牌所使用的汽车安全防盗系统被曝存在安全漏洞,导致车门能够不用钥匙就被遥控开启和锁闭宏光车锁设置。由于采用这一安全系统的车型众多,因此具有

  国内某互联网安全平台披露的一份检测报告显示,众多国内外汽车品牌所使用的汽车安全防盗系统被曝存在安全漏洞,导致车门能够不用钥匙就被遥控开启和锁闭宏光车锁设置。由于采用这一安全系统的车型众多,因此具有较高风险。

  情况:“解锁”一辆车宏光车锁设置,不到一分钟

【沙坪坝开锁】一分钟破开车锁!据说很多车都存在这种漏洞...

  正常情况下,如果要打开车门,需要使用钥匙的解锁功能宏光车锁设置。但只要增加一个用于解锁的硬件设备,经过几步简单的操作,车锁同样可以被开启或关闭,而汽车的报警系统却没有任何反应。

  专家表示,这种硬件设备花几十元钱就能在网上买到,电脑中的破译程序,具备一定程度专业知识的人也能够获取宏光车锁设置。专家分别对三个品牌的汽车进行了试验,在获取信号之后,平均每辆车用时不到一分钟,就实现了对车门的远程开启与锁闭。这相当于利用汽车安全系统的漏洞,非法“复制”了一把汽车钥匙。

  原理:仿制钥匙信号破解车锁

  车门能够被开启,主要是汽车钥匙可以发出特殊频率的信号,这个信号由钥匙和汽车进行保存,车辆的安全系统对信号识别并通过后,会执行相应的指令操作宏光车锁设置

  但是利用漏洞,硬件装置对车钥匙信号进行两到三次的获取后复制,再通过简单电脑程序发送“特殊”的信号,汽车就会将本应被判定的无效遥控信号,判断为有效,进而执行开启和锁闭车门的命令宏光车锁设置

  一辆存在漏洞的汽车,每次开车时钥匙发出的特定信号都可能被“仿制”,给犯罪分子提供可乘之机宏光车锁设置

  影响:漏洞波及范围广 多款车型中枪

  此次出现漏洞的车型,都是采用了一家美国公司上个世纪80年代推出的一种加密解密算法宏光车锁设置。这种算法此前被广泛认为具有较高的安全性,主要应用于汽车防盗系统和门禁系统。汽车厂商的开发人员会根据不同的功能要求,对算法进行重新编写,但是在程序编写过程中的疏忽导致了漏洞的出现。

  解决途径:车内勿放贵重品 及时联系厂商

【沙坪坝开锁】一分钟破开车锁!据说很多车都存在这种漏洞...

  专家表示,由于该漏洞属于硬件中的软件问题,因此无法通过软件升级来修改宏光车锁设置。车主只能将车辆开回原厂或者4S店更换防盗系统,才能解决漏洞问题。

  专家建议广大消费者,如果你的爱车存在这个漏洞,首先要避免将贵重的财物放在车内宏光车锁设置。之后,可联系汽车厂商咨询解决方案。


推荐阅读
  • 网络攻防实战:从HTTP到HTTPS的演变
    本文通过一系列日记记录了从发现漏洞到逐步加强安全措施的过程,探讨了如何应对网络攻击并最终实现全面的安全防护。 ... [详细]
  • 2018年3月31日,CSDN、火星财经联合中关村区块链产业联盟等机构举办的2018区块链技术及应用峰会(BTA)核心分会场圆满举行。多位业内顶尖专家深入探讨了区块链的核心技术原理及其在实际业务中的应用。 ... [详细]
  • 深入理解OAuth认证机制
    本文介绍了OAuth认证协议的核心概念及其工作原理。OAuth是一种开放标准,旨在为第三方应用提供安全的用户资源访问授权,同时确保用户的账户信息(如用户名和密码)不会暴露给第三方。 ... [详细]
  • 深入解析 Apache Shiro 安全框架架构
    本文详细介绍了 Apache Shiro,一个强大且灵活的开源安全框架。Shiro 专注于简化身份验证、授权、会话管理和加密等复杂的安全操作,使开发者能够更轻松地保护应用程序。其核心目标是提供易于使用和理解的API,同时确保高度的安全性和灵活性。 ... [详细]
  • 探讨了小型企业在构建安全网络和软件时所面临的挑战和机遇。本文介绍了如何通过合理的方法和工具,确保小型企业能够有效提升其软件的安全性,从而保护客户数据并增强市场竞争力。 ... [详细]
  • 网易严选Java开发面试:MySQL索引深度解析
    本文详细记录了网易严选Java开发岗位的面试经验,特别针对MySQL索引相关的技术问题进行了深入探讨。通过本文,读者可以了解面试官常问的索引问题及其背后的原理。 ... [详细]
  • 雨林木风 GHOST XP SP3 经典珍藏版 V2017.11
    雨林木风 GHOST XP SP3 经典珍藏版 V2017.11 ... [详细]
  • 采用IKE方式建立IPsec安全隧道
    一、【组网和实验环境】按如上的接口ip先作配置,再作ipsec的相关配置,配置文本见文章最后本文实验采用的交换机是H3C模拟器,下载地址如 ... [详细]
  • 福克斯新闻数据库配置失误导致1300万条敏感记录泄露
    由于数据库配置错误,福克斯新闻暴露了一个58GB的未受保护数据库,其中包含约1300万条网络内容管理记录。任何互联网用户都可以访问这些数据,引发了严重的安全风险。 ... [详细]
  • 在金融和会计领域,准确无误地填写票据和结算凭证至关重要。这些文件不仅是支付结算和现金收付的重要依据,还直接关系到交易的安全性和准确性。本文介绍了一种使用C语言实现小写金额转换为大写金额的方法,确保数据的标准化和规范化。 ... [详细]
  • 360SRC安全应急响应:从漏洞提交到修复的全过程
    本文详细介绍了360SRC平台处理一起关键安全事件的过程,涵盖从漏洞提交、验证、排查到最终修复的各个环节。通过这一案例,展示了360在安全应急响应方面的专业能力和严谨态度。 ... [详细]
  • 在现代网络环境中,两台计算机之间的文件传输需求日益增长。传统的FTP和SSH方式虽然有效,但其配置复杂、步骤繁琐,难以满足快速且安全的传输需求。本文将介绍一种基于Go语言开发的新一代文件传输工具——Croc,它不仅简化了操作流程,还提供了强大的加密和跨平台支持。 ... [详细]
  • libsodium 1.0.15 发布:引入重大不兼容更新
    最新发布的 libsodium 1.0.15 版本带来了若干不兼容的变更,其中包括默认密码散列算法的更改和其他重要调整。 ... [详细]
  • 黑鸟安全团队发布最新警告,Apache Struts2框架曝出S2-048高危漏洞。目前该漏洞的攻击代码(POC)已公开,建议各企业和组织立即检查是否使用了受影响的Struts2版本,并采取相应措施进行防护。 ... [详细]
  • 科研单位信息系统中的DevOps实践与优化
    本文探讨了某科研单位通过引入云原生平台实现DevOps开发和运维一体化,显著提升了项目交付效率和产品质量。详细介绍了如何在实际项目中应用DevOps理念,解决了传统开发模式下的诸多痛点。 ... [详细]
author-avatar
果果干儿_116
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有