数字车钥匙的潜在安全风险你知道有哪些吗?
发布时间:2022-05-13 11:45:01 文章来源:cnBeta
现在,你可以在没有钥匙扣的情况下远程解锁你的汽车,前提是你有一部智能手机和一辆兼容的汽车。苹果在2020年更新了其钱包生态系统,其允许

现在,你可以在没有钥匙扣的情况下远程解锁你的汽车,前提是你有一部智能手机和一辆兼容的汽车。苹果在2020年更新了其钱包生态系统,其允许用户将他们的数字汽车钥匙添加到里面。

这意味着用户可以通过自己的iPhone或Apple Watch远程访问自己的汽车并将其访问权授予自己的配偶、保姆或客人。Google同样也让Android用户有可能使用Pixel 6系列的手机或任何运行Android 12的设备来解锁和启动他们的汽车。

数字汽车钥匙非常方便,尤其是因为只需要在智能手机上进行面部识别或输入密码就可以锁定、解锁或启动汽车。然而尽管数字汽车钥匙易于使用,但它可能会打开一个会让情况失控的潘多拉盒子。

数字车钥匙更安全,但有潜在的安全缺陷

根据Tracker的数据,2020年它找回的车辆中至少有93%是通过中继攻击被盗的。这通常发生在偷车贼使用黑客设备拦截钥匙扣的RFID信号以进入车辆。然而汽车连接联盟(Car Connectivity Consortium)的最新数字汽车钥匙规格使用了超宽带(UWB)技术,这使得其对中继攻击具有免疫力。跟RFID信号不同的是,UWB技术在计算智能手机数字汽车钥匙的接近度方面更加精确。

尽管有安全方面的好处,但并非所有跟数字车钥匙兼容的汽车都部署了UWB技术。一些汽车制造商如特斯拉、现代和林肯使用的是依靠蓝牙低能量(BLE)或近场通信(NFC)系统的数字汽车钥匙。这当中有什么区别呢?跟UWB技术相比,使用BLE技术的数字汽车钥匙可以在更远的范围内跟自己的汽车进行通信。而另一方面,如果使用一部采用了NFC技术的智能手机,那么使用者需要把它放在离车门几厘米远的地方才能解锁。另外,NFC技术使数字车钥匙在电池耗尽的情况下也能使用。

由于采用BLE的数字车钥匙比UWB技术的传输距离更远,所以它们更容易受到安全漏洞的影响。但如果数字汽车钥匙同时支持UWB、BLE和NFC,那么这个潜在的安全缺陷就可以得到解决。问题是,大多数汽车可能还需要一段时间才能兼容UWB技术,因为跟BLE系统相比,它的安装成本更高。

数字车钥匙还没有被黑掉

尽管数字车钥匙有潜在的安全缺陷,但我们还没有遇到一个可靠的新闻来源宣称一辆汽车在其数字车钥匙被远程入侵后被盗。Pwn2Own是一项最受欢迎的网络安全竞赛之一,它向任何能通过代码执行入侵特斯拉Model 3的智能手机数字汽车钥匙的人提供10万美元的奖励。尽管有奖金,但在比赛期间没有人成功入侵特斯拉Model 3的数字车钥匙,不过因为网络浏览器的故障,该车的信息娱乐系统曾被入侵过。

在证明这一点之前,可以推断,最大的潜在安全风险是有人偷了智能手机,然后用它来访问汽车。如果发生这种情况,人们可以选择追踪丢失的智能手机或停用数字汽车钥匙。虽然数字汽车钥匙可能存在一些缺陷--至少是那些只使用NFC或BLE的数字汽车钥匙--但就目前而言,它们似乎是一种合理的安全方式来保护汽车。

标签: 数字车钥匙 数字钥匙 数字车钥匙安全缺陷 远程解锁汽车

热点HOT

  • 笔记本电脑哪个牌子好  笔记本电脑怎么选
    笔记本电脑哪个牌子好 笔记本

    笔记本质量十大排名十大笔记本电脑品牌?笔记本电脑哪个牌子好?国内十大笔记本电脑排名:1、苹果apple(成立于1976年,是一家高端电脑、音视

  • 音乐学院招生选拔特点 11大音乐学院招生选拔特点
    音乐学院招生选拔特点 11大音乐

    对所有音乐艺考生来说,全国11大音乐学院(中央音乐学院、中国音乐学院、上海音乐学院、天津音乐学院、浙江音乐学院、西安音乐学院、武汉音

  • 为什么用文本来生成视频的 AI 工具也正变得越来越多
    为什么用文本来生成视频的 AI

    如同最近一年 DALL-E 2、Stable Diffusion 等文本生成图像模型发展一样,用文本来生成视频的 AI 工具也正变得越来越多。继 Meta 的

  • 保持血液中药物的最佳浓度 仍然是现代医学的主要挑战
    保持血液中药物的最佳浓度 仍然

    成功治疗疾病的关键方法之一,是在整个治疗过程中提供并维持体内药物的适当剂量。过少会降低治疗效率、导致耐药性,而过量则会增加副作用。

  • 卡内基梅隆大学成功开发出一款多功能、可更换、持久耐用的触感皮肤
    卡内基梅隆大学成功开发出一款多

    如今,人工智能逐渐与声音、视觉等人类感官融合,使人们之间的交流更便捷。但是,将人工智能与人类的触觉融合仍具有挑战性。为解决此项难题

  • Rubius采取了一系列节约成本的措施 包括裁员 75%
    Rubius采取了一系列节约成本的措

    今年 9 月 14 日,(NASDAQ: RUBY,以下简称为Rubius)宣布进行重组和调整资源,称接下来将重点集中在下一代红细胞偶联平台上。官方通稿

  • 为什么马斯克要重启短视频应用Vine
    为什么马斯克要重启短视频应用Vi

    短视频平台 (有可能)即将回归。从 2012 年到 2017 年,这款备受喜爱的有趣短视频分享软件在聚光灯下昙花一现,在鼎盛时期被关闭了服务

  • 基于阳离子脂质的高效纳米疫苗递送系统 细胞因子产量增加约100倍!
    基于阳离子脂质的高效纳米疫苗递

    近年来,免疫检查点抑制疗法等作为治疗癌症的新方法备受关注。然而,当前的免疫检查点抑制疗法仅对约 20%~30% 的癌症患者有效。部分原因

  • 打造一棵人类百年“科技树” 腾讯新总部将建永久科技馆
    打造一棵人类百年“科技树” 腾

    11月6日,2022腾讯科学WE大会十周年如期举行。"十年前,马化腾在首届WE大会上种下一颗种子,希望助力基础科学普及。WE大会历经十年,展现了

  • iOS 16又出新Bug:Face ID无法正常工作
    iOS 16又出新Bug:Face ID无法

    在数个版本的更迭之后,iOS 16的稳定性已经有了相当明显的提升,但仍有部分用户遇到了新的Bug。近日,有部分iPhone用户反馈称,自己的手机

新闻LOVE