请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

锁好车门买咖啡,没想到一杯咖啡没喝完,停放在路边的爱车很可能被别人轻易开走。随着无钥匙进入和无钥匙启动功能的广泛应用,汽车安全正在迎来新的挑战。本月下旬在美国拉斯维加斯举办的全球最著名的安全会议BlackHat上,360无线电安全研究部将亮相演讲和展示,公布远程破解汽车“无钥匙”系统的最新研究成果。

  汽车无钥匙进入和启动的感应距离本应在一米左右。但是经过360无线电安全研究院的技术分析和验证,发现钥匙感应距离可以被扩大到数十米甚至上百米,这意味着当车主远离汽车后,车门仍可能被他人打开造成财物损失,甚至连汽车都能开走。为此360已通报汽车钥匙通信模块的相关厂商进行技术升级,并将在BlackHat上推动汽车产业重视并修复此安全隐患。

  现场:钥匙不离身 汽车被开走

  7月19日,360无线电安全研究部的研究员李均和曾颖涛现场展示了这项研究成果。


360社区

360社区


员工停好车辆锁好车门

  研究人员将360公司一名员工的某品牌棕色汽车停靠在路边,车主下车后锁好车门,把车钥匙放在口袋里,然后离开汽车,此时距离车辆已经有数十米。


360社区

360社区


几十米外,研究员跟随车主采集到车主钥匙信号

  两名研究员分别扮演跟随车主和开启汽车的角色。其中一名研究员跟着该车主,手中拿有一个形状类似充电宝的小工具,用于采集车主所带钥匙的信号。


360社区

360社区


另外一名研究人员成功打开车门、启动车辆

  另一名研究员则来到汽车驾驶室旁边,也携带着一个工具用于接收信号。当他手中工具指示灯亮起,随即按下车门把手的感应按钮,顺利打开车门,坐上驾驶员位置,并启动车辆。短短一两个分钟时间,当车主再转身,发现已经被远远开走。

  原理:汽车信号被延展 实现无钥匙远距离开锁

  无钥匙开车,一般采用的是RFID无线射频技术和车辆身份编码识别系统。近距离时,车主不需要掏出钥匙按遥控器来打开汽车,只需要按下车门把手上面的按钮,汽车就会自动检测钥匙是否在旁边并进行匹配认证,如果监测成功,则允许打开车门。出于安全考虑,通常钥匙感应距离在一米左右。

  360无线电安全研究部专家李均介绍,研究人员搭建了一个特殊“桥梁”,通过技术手段,将感应距离扩展到了上百米,钥匙发出的无线电信号通过工具传输到汽车电脑,汽车电脑误以为钥匙就在旁边,最终汽车信号和钥匙被欺骗,允许无钥匙开启车门、开动汽车。

  实际上,在几年前,国外研究人员曾对此类攻击进行研究,但是需要耗资数百到数千美元,成功者也寥寥无几。

  防护:希望厂商尽快完善通信协议

  李均解释,目前已经有发现数个品牌车辆存在类似风险,他们都采用了某通信模块设备公司的一种RFID技术通信协议解决方案,相同的风险可能会在使用此方案的多个品牌等几十款车型存在。

  李均介绍,在信息时代,万物皆可破,人们需要加强信息安全保护。车主也有防范攻击的办法,比如将车钥匙放在锡纸做的盒子里,采用信号屏蔽的方式,但这样非常不便于日常使用,所以最根本的解决办法是此类生产通信模块的公司对通信协议进行完善,360已通报相关厂商进行技术升级,为广大车主消除安全隐患。

  据悉,国内外各大车厂的无钥匙进入和启动功能普遍存在远程盗用的风险,并不仅限于个别厂商。为此,360无线电安全研究部将在下周的BlackHat上展示这项研究成果,并公布相对完整解决方案,希望引起汽车行业的重视。

  随着越来越多汽车接入互联网,汽车成为轮子上的电脑,汽车安全也已经成为信息安全领域一个重要的研究方向。由360与多家高校、汽车及零部件企业组建的360车联网安全中心,是国内第一个专业从事汽车及车联网的安全保护的跨行业合作机构。基于安全大数据的360车联网安全运营平台目前也已经投入运行,这是国内第一个进入时效运营的汽车信息安全综合运营平台,可以向汽车行业和网络安全行业输出车联网安全威胁情报。【来源:中新网】

            更多资讯详见:360社区早报(2017-7-20)

共 5 个关于远程攻破汽车“无钥匙”系统 360黑科技入选BlackHat【社区早报】的回复 最后回复于 2017-7-20 21:13

评论

直达楼层

360fans_u30035246 VIP认证 LV12.少将 发表于 2017-7-20 09:13 | 显示全部楼层 | 私信
将感应距离扩展到了上百米
来自C106-9(360社区3.3.0版)

杨乃玉 + 2 金币 赞一个!

杨乃玉 超级版主 是的朋友! 
2017-7-20 13:17回复
网笛 LV11.大校 发表于 2017-7-20 09:19 | 显示全部楼层 | 私信
360加油了

杨乃玉 + 2 金币 赞一个!

2017-7-20 13:18回复
360fans2757417717 VIP认证 LV8.少校 发表于 2017-7-20 10:52 | 显示全部楼层 | 私信
找出漏洞,增加安全性。赞一个!!
来自360手机N4S(360社区3.3.0版)

杨乃玉 + 2 金币 赞一个!

杨乃玉 超级版主 谢谢朋友! 
2017-7-20 13:18回复
tan7177 LV15.大将 发表于 2017-7-20 11:41 | 显示全部楼层 | 私信
太棒了!!!{:14_363:}{:14_363:}{:14_363:}
来自MHA-L29(360社区3.3.0版)

杨乃玉 + 2 金币 赞一个!

杨乃玉 超级版主 感谢朋友关注! 
2017-7-20 13:18回复
kzg VIP认证 版主 发表于 2017-7-20 21:13 | 显示全部楼层 | 私信
厉害,赞一个

杨乃玉 + 2 金币 赞一个!

杨乃玉 超级版主 谢谢关注! 
2017-7-20 21:51回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

杨乃玉 超级版主

粉丝:204 关注:2 积分:216796

精华:659 金币:260187 经验:148407

最后登录时间:2024-3-29

公测AI小水滴D903 版主 安全卫士10周年纪念 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表