車網(wǎng)中國(guó) 綜合新聞 北京時(shí)間8月17日早間消息，CNN網(wǎng)站周末報(bào)道稱，信息安全研究人員兩年多以前發(fā)現(xiàn)，在126款汽車中使用的一項(xiàng)技術(shù)導(dǎo)致這些汽車很容易遭到黑客攻擊。不過，大眾通過法律途徑使得這一發(fā)現(xiàn)在兩年時(shí)間里一直沒有公之于眾。

歐洲3名計(jì)算機(jī)科學(xué)家于2012年發(fā)現(xiàn)了這些漏洞，并告知了汽車廠商。不過，由于大眾采取的法律措施，這一發(fā)現(xiàn)此前一直處于保密狀態(tài)。而直到目前，通過一項(xiàng)法律和解協(xié)議，這些文件才被公布。
 

這一漏洞與當(dāng)前汽車采用的智能鑰匙有關(guān)。以往，竊賊需要手動(dòng)點(diǎn)火才能發(fā)動(dòng)汽車。而目前，汽車鑰匙和點(diǎn)火開關(guān)中使用了計(jì)算機(jī)芯片。只有這兩個(gè)芯片相互接近并發(fā)出正確的代碼后，汽車才能發(fā)動(dòng)。
 

這一技術(shù)使得竊賊無法盜走汽車。即使他們能復(fù)制實(shí)體鑰匙，但如果沒有芯片，汽車也無法發(fā)動(dòng)。
 

然而信息安全研究人員發(fā)現(xiàn)，這些芯片中存在漏洞。芯片使用了過時(shí)的加密技術(shù)。如果有人監(jiān)聽芯片的通信過程，只需兩次，那么就可以通過計(jì)算機(jī)去識(shí)別其中的模式，隨后復(fù)制鑰匙和芯片。
 

英國(guó)伯明翰大學(xué)研究人員弗拉維奧·加西亞(Flavio Garcia)表示：“這就像是你用單詞‘password’作為密碼一樣。”因此，代駕司機(jī)將有可能竊取汽車，而用戶在租賃汽車并歸還后也有可能進(jìn)行盜竊。
 

研究人員指出，更強(qiáng)大的加密技術(shù)將使得竊取代碼更困難。不過令他們感到震驚的是，即使最豪華的汽車也仍在使用過時(shí)的加密技術(shù)。荷蘭內(nèi)梅亨大學(xué)的洛爾·威爾杜特(Roel Verdult)表示：“你原本可能認(rèn)為，更昂貴的汽車使用了更好的選擇。”
 

受影響的汽車來自奧迪、菲亞特、本田、起亞、大眾和沃爾沃等品牌。這些車型使用了由瑞士EM Microelectronic制造的芯片。
 

受漏洞影響的汽車型號(hào)　　研究論文于上周發(fā)表。研究人員上周三在華盛頓特區(qū)的Usenix大會(huì)上公布了他們的發(fā)現(xiàn)。
 

這一發(fā)現(xiàn)被推遲兩年多發(fā)布主要是由于大眾的阻力。研究人員表示，他們于2012年底對(duì)EM Microelectronic表示，將給該公司9個(gè)月時(shí)間去修復(fù)問題，隨后將把這一漏洞公之于眾。不過2013年，大眾對(duì)這幾所大學(xué)和研究者本人提起訴訟，阻止他們公開發(fā)布這一發(fā)現(xiàn)。英國(guó)一家法院最初出于汽車用戶的安全問題對(duì)大眾表示支持，而雙方近期達(dá)成了和解。
 

大眾在一份公告中承認(rèn)，該公司的汽車中存在技術(shù)漏洞。不過大眾指出，這樣的攻擊非常復(fù)雜，非專業(yè)技術(shù)人士不太可能使用這種攻擊方式。此外，大眾最新的高爾夫7和帕薩特B8并不存在這些漏洞。該公司并未對(duì)阻止研究者公開研究結(jié)果的做法置評(píng)。
 

威爾杜特表示：“我們認(rèn)為，這些汽車的車主應(yīng)當(dāng)知道，他們的汽車并沒有像他們想象中一樣得到保護(hù)。我們很驚訝，法官不允許我們公布這些事實(shí)。”奧迪、菲亞特、本田、起亞和沃爾沃也沒有對(duì)這一消息置評(píng)。