與任何其他由軟件驅動並永久連接到互聯網的東西一樣,聯網汽車很容易受到網絡攻擊。

借助電子配件和軟件技術,堅定的黑客可以攔截或阻止您的遙控鑰匙信號,滲透您的汽車軟件,甚至遠程控制您的車輛。

所以,是你的聯網汽車可以破解嗎?以下是我們的讚助商 CarShield 提出的您必須注意的主要威脅。

軟件黑客

受損汽車應用程序

您的汽車是否有允許您遠程解鎖和啟動它的智能手機應用程序?

幾乎每個汽車製造商都在特定品牌和型號中提供這種便利。不僅僅是新車。您還可以安裝售後遠程啟動套件,將任何車輛變成聯網車輛。

帳戶用戶名和密碼可保護這些應用程序。如果黑客可以侵入您的帳戶或利用汽車軟件中的錯誤,他們可能會危及您的整輛車。

要保護您的遠程啟動應用程序,請更改默認密碼,使用強大且唯一的憑據並且永遠不要重複使用來自其他服務的密碼。盡可能啟用雙因素身份驗證 (2FA),並始終使您的應用程序保持最新狀態。

遠程信息處理漏洞利用

遠程信息處理是一個連接的系統可以遠程監控您車輛的行為。這些數據可能包括您汽車的位置、速度、里程、輪胎壓力、燃料使用、制動、發動機/電池狀態、駕駛員行為等。

任何連接到互聯網的東西都容易受到攻擊,遠程信息處理是沒有例外。如果黑客設法攔截您的連接,他們就可以跟踪您的車輛,甚至可以遠程控制它。可怕!

在購買配備內置遠程信息處理系統的汽車之前,請諮詢您的汽車經銷商,了解他們在聯網車輛上採用的網絡安全措施。如果您有聯網汽車,請確保其車載軟件始終是最新的。

網絡攻擊

除了通過遠程信息處理接管您的汽車, 黑客還可以使用老式的拒絕服務攻擊來破壞您的車輛,並可能關閉安全氣囊、防抱死制動器和門鎖等關鍵功能。

這種攻擊是可行的,因為一些聯網汽車具有內置的 Wi-Fi 熱點功能。與普通的家庭 Wi-Fi 網絡一樣,如果它們滲入您汽車的本地網絡,它們甚至可以竊取您的數據。

另外,這是一個人身安全問題。請記住,現代汽車由多台計算機和發動機控制模塊 (ECM) 運行。如果黑客可以關閉這些系統,他們會將您置於嚴重危險之中。

必須定期更改汽車的車載 Wi-Fi 網絡密碼。在不使用時關閉汽車的藍牙和 Wi-Fi 也是一個好主意。

車載診斷 (OBD) 技巧

您知道嗎?每輛車都有車載診斷 (OBD) 端口?此接口允許機械師訪問您的汽車數據以讀取錯誤代碼、統計數據,甚至編寫新密鑰。

任何人都可以購買利用此端口復制密鑰並編寫新密鑰以用於竊取的漏洞利用工具包汽車。現在,這是您不想成為受害者的事情。

為了保護自己,請務必去找信譽良好的機械師。此外,物理方向盤鎖也有幫助。

車內惡意軟件

另一種老式的互聯網黑客也正在進入互聯汽車,特別是具有互聯網連接和內置網絡瀏覽器的型號。

是的,這是舊的網絡釣魚方案,騙子可以向您發送帶有惡意鏈接和附件的電子郵件和消息,這些鏈接和附件可以在您的汽車系統上安裝惡意軟件。

像往常一樣,一旦安裝了惡意軟件,一切皆有可能-勒索軟件、鍵盤記錄器、間諜軟件。更糟糕的是,汽車系統(目前)還沒有內置的惡意軟件保護功能,因此很難發現。

為防止惡意軟件入侵,即使連接到您的汽車,也要採取良好的計算機安全措施。永遠不要打開電子郵件和消息,也不要點擊來自未知來源的鏈接。

遙控鑰匙攻擊

除了您的車載計算機系統,騙子還依靠老式的遙控鑰匙攻擊來破壞您的車,而且情況越來越糟。隨著可以通過互聯網輕鬆購買的廉價電子產品和繼電器小工具的激增,這些類型的攻擊正在迅速增加!

繼電器黑客

永遠在線的鑰匙扣是您汽車安全性的一個嚴重弱點。如果你的鑰匙在範圍內,任何人都可以打開汽車,系統會認為是你。這就是為什麼較新的汽車型號只有在鑰匙扣在一英尺以內才能解鎖。

但是,犯罪分子可以獲得相對便宜的中繼盒,可以捕獲最遠 300 英尺外的鑰匙扣信號並將其傳輸到您的汽車.

這是它的工作原理。一名小偷拿著繼電器盒站在您的汽車附近,而一名同夥則用另一名小偷掃描您的房屋。當您的遙控鑰匙信號被接收到時,它會被傳輸到離您汽車較近的盒子,提示它打開。

換句話說,您的鑰匙可能在您的房子裡,犯罪分子可能會走到你的車並打開它。這也不只是一個理論;它實際上正在發生。

無鑰匙干擾

在這種情況下,騙子會阻止您的信號,因此當您從遙控鑰匙發出鎖定命令時,它不會到達您的汽車,您的車門將保持解鎖狀態。然後,騙子可以免費使用您的車輛。

為防止這種情況發生在您身上,請務必在離開前手動檢查您的車門。您還可以安裝方向盤鎖,以防止小偷偷車,即使他們進入車內也是如此。

如何阻止密鑰卡攻擊

有幾種簡單的方法可以阻止密鑰卡攻擊。你可以買一個可以裝鑰匙的信號屏蔽袋,比如屏蔽 RFID 屏蔽袋。

把它放在冰箱裡……

如果如果您不想花錢,請將鑰匙扣插入冰箱或冰櫃。多層金屬會阻擋遙控鑰匙的信號。只需與遙控鑰匙的製造商核實,以確保冷凍您的遙控鑰匙不會損壞它。

…甚至在微波爐內

如果您不熱衷於冷凍您的鑰匙扣,您可以用微波爐做同樣的事情。 (提示:不要打開它。)將您的遙控鑰匙插在那裡,犯罪分子將無法接收到它的信號。像任何經驗豐富的罪犯一樣,他們會轉向更容易的目標。

用箔紙包裹您的密鑰卡

因為您的密鑰卡信號被金屬,你也可以用鋁箔把它包起來。雖然這是最簡單的解決方案,但如果操作不當,它也可能會洩漏信號。另外,您可能需要儲備鋁箔紙。如果您有手工製作的心情,您還可以製作一個襯箔的盒子來放入鑰匙。

使用 CarShield 保護您的錢包

起價僅為每月 99 美元,CarShield 提供可定制且靈活的付款計劃,無需簽訂長期合同。 CarShield 已幫助超過 100 萬客戶。它是美國排名第一的汽車保護公司,這是有充分理由的。

如果您的車輛有延長保修期,您可能想知道 CarShield 有何不同。簡而言之,它會在您的保修期結束或填補保險範圍空白的地方繼續提供服務。

它也不同於您的汽車保險政策。一般來說,汽車保險涵蓋碰撞或意外損壞您的車輛。 CarShield 服務合同涵蓋您汽車的機械部件。您的發動機、變速箱和其他重要部件在發生故障或故障時都會受到保護。

.k3-prefs-center-modal-image { background-image: url(‘https://b1681952.smushcdn.com/1681952/wp-content/uploads/2022/07/kimthumbsup.jpg?lossy=0&strip=1&webp=1’);背景尺寸:封面;背景位置:中心; }

收聽 Kim 的節目,節省更多!致電 CarShield 800-CAR-6000 並提供代碼 KIM 或訪問 CarShield.com/Kim 並使用代碼 KIM節省 10%!

By Henry Taylor

我是後端開發人員。 你們中有些人可能在開發者大會上見過我。 最近我一直在做一個開源項目。