黑客不用钥匙即能开车门 利用软件截取无线电信号

    据中国之声《新闻纵横》报道，随着互联网宽带、移动技术的高速发展和普及，人们在畅享网络生活的高效、便利、快捷的同时，却也正面临着日趋严重的网络信息安全威胁和隐患。尤其是云计算，大数据等时下的热门领域也时刻经受着的安全挑战。如何来接受挑战并成功突围，也就成为了摆在业界高手面前不可回避的问题。

    “2014中国互联网安全大会”前天在北京国家会议中心召开，今天大会还会持续一天，在本届互联网安全大会上，有来自国内外的黑客进行各种攻防演示，尤其是开车的朋友恐怕要注意了，您知道您的车有被黑的风险么？

    记者一进会场大门就看到一大帮人围着一辆奔驰C180，技术人员在表演不用车钥匙开车门。只见一位技术人员按了一下遥控锁，车灯一闪车身一响，门锁上了，而旁边另一位技术人员在电脑鼓捣了一会，并将一块电子手表连接到电脑上，没过一会儿，技术人员将电子表取下戴在手腕上，走近车门一按，车身一响，技术人员将之前锁着的车门打开了。于是，记者上前询问了这位技术人员。

    记者：你是怎么把这个车门打开的？

    技术人员：是这样，我们事先是用一个软件无线电设备，然后把车钥匙的信号截取下来，然后把这个音频的信号最后输送成一个16进制的实际的数据，表面上看是一个有声音的东西，但他实际上从无线电信号层是有一个射频信号发出来的。

    记者：也就是有信息的？

    技术人员：对，有信息。然后手表是因为他支持一种射频发射的功能，同样是能发出信号的，然后把这个信息抓到之后，输出，然后用一些其他的设备，比如说手机或者一些能发出同样射频信号的东西，然后将我们分析的数据用他们发出来，结果就是我们用这个设备没有用车钥匙把车门打开了。

    记者：说得简单，如果要偷这辆车，就是先录下他的信号，然后放到我的设备里头？

    技术人员：放到设备里头，可以用其他的，或者是笔记本，也可以是其他的设备。

    这位技术人员表示，市面上的很多车都可以通过这种黑客手段不用钥匙打开车门，相信不少人听到这儿会担心了，那我的车岂不是危险了，对此，现场技术人员做了进一步说明和提醒。

    技术人员：早期的汽车锁码是固定的，就是说我可能录制一次之后就可以永远的把你门打开，但现在的汽车，包括这辆汽车，实际上用的是一种滚动码的解锁，每次发的东西是不一样的，但他还是有一定范围的，他这个范围至少会很大，你短时间内应该是处理不出来的。在攻击场景里，比如说趁你不注意的时候，偷偷摁了一下钥匙，所以现在还好，日常生活中尽量记得车钥匙随时携带，不要放在工位上或者其他地方，让别人能接触到的，如果有陌生人管你要车钥匙，看你车钥匙啊，尽量别让他接触。

    现场技术人员破解的是传统汽车，而最近一段时间，和互联网有密切关系的智能汽车炒得火热，典型代表就是特斯拉，不少人认为特斯拉的电动汽车是制造业和信息产业的完美结合，前不久特斯拉的当家人埃隆马斯克来中国为他的产品宣传，360董事长周鸿祎告诉记者，他和埃隆马斯克有过这样一段对话。

    周鸿祎：我说你的汽车会被人黑吗？他说当然不会了，我们又不是安卓，而且我们不允许安装第三方应用，所以不会有任何问题。那我就给他们提了两个问题，我说我可能黑不了你的汽车，但是你用手机能够控制的话，我可以黑你的手机，第二个我说既然是一个智能汽车，肯定要跟云端实时的通信，所以如果有人黑了你这中间的通信协议，或者有人破解了你云端的网络，我一样可以操纵你的汽车。他听完了我这个话，脸上马上就变色了，他说，怎么会有这么无聊的人呢？怎么会有人干这种事情呢？就拒绝回答我的问题。

    后边的事情很多人都从新闻中知道了，7月份360公司发现特斯拉汽车应用软件的漏洞。

    周鸿祎：所以我这个人就不服气，后来我们在全国召集了很多对抗破解高手，有人成功的破解了特斯拉协议，而且实现了对汽车的控制。最近中国所有的汽车厂要造智能汽车，其实我给他们讲一个观点，最重要的不在于自动驾驶，最重要的也不在于智能汽车，最重要的是老百姓敢不敢坐你这车，你这车安不安全，而且真的一旦出了问题将会非常的严重。

    不过，在互联网大会上不少参会的业内人士都表示，用不了几年很多像汽车一样的传统设备都会联网，而互联网的安全防护会进入到一个新的阶段。

相关链接：