隨著汽車越來越依賴于電腦和操作系統,它們也越來越容易受到黑客和其他基于軟件的攻擊。最新的例子來自美國國家保險犯罪局(NICB),它已經發現了一個新工具,可以允許盜賊解鎖配備無鑰匙進入功能的汽車,啟動引擎并且開走汽車。
關于這個“神秘設備”的知識還不多,但是由保險公司組成的非營利組織NICB表示,它從海外的第三方安全專家那里獲得了一個。該機構表示,該設備在歐洲使用,很少在美國使用,同時也沒有警察官方報告確定該設備是汽車盜竊設備。
該設備實際上由兩個組件組成。當駕駛員停放和鎖定他們的車輛時,站在附近的小偷把握他們手中的部件,第一個用于放大從密鑰卡發送到汽車的鎖定信號。這個信號然后被傳遞到第二個組件,這使車輛認為它是正確的鑰匙鏈。配備無鑰匙點火的汽車不僅可以解鎖,而且可以啟動和驅動。
在他們的非正式測試中,NICB發現35輛不同的汽車當中19輛可以解鎖,其中18輛能夠啟動和驅動。其中容易受到黑客攻擊的汽車包括2017年豐田凱美瑞,2016年雪佛蘭Impala,2015年福特邊緣和2013年大眾捷達混合動力。
NICB認為該設備采用繼電器攻擊單元,這本來是汽車制造商用來測試他們車輛網絡安全的工具。壞消息是,這意味著沒有辦法打擊這樣的設備。然而,好消息是,目前沒有關于它在美國成功使用的報告,似乎該設備得之不易。當然,黑客還有很多其他方法用于無鑰匙進入車輛系統。