360无线电安全研究部专家李均向全球黑客演示这项科研成果
360无线电安全研究部专家李均介绍,研究人员通过技术手段,搭建了一个特殊“桥梁”,将感应距离扩展到了上百米,钥匙发出的无线电信号通过工具传输到汽车电脑,汽车电脑误以为钥匙就在旁边,最终汽车信号和钥匙被欺骗,允许无钥匙开启车门、开动汽车。
实际上,在几年前,国外研究人员曾对此类攻击进行研究,但是需要耗资数百到数千美元,成功者也寥寥无几。
360安全专家发现,目前已经有发现数个品牌车辆存在类似风险,他们都采用了某通信模块设备公司的一种无钥匙进入系统解决方案,相同的风险可能会在多个品牌等几十款车型存在。
李均介绍,车主防范攻击,可以把车钥匙放在锡纸做的盒子里,采用信号屏蔽的方式,但这样非常不便于日常使用,所以最根本的解决办法是生产通信模块的公司对通信协议进行完善,360已通报相关厂商进行技术升级,为广大车主消除安全隐患。360无线电安全研究部在BlackHat上展示此研究成果,并公布完整解决方案,希望引起汽车行业的重视。
随着越来越多汽车接入互联网,汽车成为“轮子上的电脑”,汽车安全也已经成为信息安全领域一个重要的研究方向。由360与多家高校、汽车及零部件企业组建的360车联网安全中心,是国内第一个专业从事汽车及车联网的安全保护的跨行业合作机构。基于安全大数据的360车联网安全运营平台目前也已经投入运行,这是国内第一个进入时效运营的汽车信息安全综合运营平台,可以向汽车行业和网络安全行业输出车联网安全威胁请报。