北京
“該漏洞高度復(fù)雜，在現(xiàn)實(shí)條件下對客戶的風(fēng)險(xiǎn)較低?！盞ARR Security在面對媒體時給出了這樣的解釋。但加州大學(xué)圣地亞哥分校（UCSD）的研究人員僅憑一部定制App，就能通過藍(lán)牙遠(yuǎn)程解鎖車門、鳴笛、閃爍大燈，甚至阻止引擎啟動——這一切發(fā)生在至少200萬輛仍在路上行駛的汽車上。
涉事的KARR Security System原本是面向汽車經(jīng)銷商銷售的防盜工具，卻成了后門。研究人員演示的攻擊鏈路不需要砸窗、不用撬鎖，只需與車輛內(nèi)部的藍(lán)牙模塊建立連接，點(diǎn)擊幾下手上的應(yīng)用，便能控制車門鎖。如果引擎處于熄火狀態(tài)，攻擊者還能禁用啟動功能。盡管無法直接啟動發(fā)動機(jī)，但一旦進(jìn)入車內(nèi)，利用網(wǎng)上就能買到的“鎖匠鑰匙克隆工具”從行車電腦中提取密鑰，就能點(diǎn)燃引擎，悄無聲息地把車開走。
漏洞波及的品牌覆蓋本田、豐田、馬自達(dá)、福特、Jeep等主流車廠。這些車輛最初在經(jīng)銷商處加裝了設(shè)備，隨后流轉(zhuǎn)至不同州甚至加拿大、日本。許多現(xiàn)任車主從未為這套系統(tǒng)付費(fèi)，甚至完全不知道自己的車上掛著這樣一個監(jiān)聽藍(lán)牙指令的小盒子。Acrisure Protection Group作為KARR Security的母公司，早在2025年1月便獲知漏洞，但直到2026年7月20日才發(fā)布固件更新。在長達(dá)18個月的空窗期里，補(bǔ)丁遲遲未到。
KARR Security強(qiáng)調(diào)，該漏洞從未在真實(shí)案件中被利用。技術(shù)人員將漏洞歸類為“高度復(fù)雜”，稱涉及特定藍(lán)牙組件的小部分設(shè)備才會受影響。但UCSD的研究從工程角度證明，攻擊門檻并不高——只需要實(shí)現(xiàn)藍(lán)牙低功耗通信的代碼和一臺可發(fā)送指令的設(shè)備。藍(lán)牙的廣播特性，意味著攻擊者可以在數(shù)十米外發(fā)起連接，無需物理接觸車輛。
最具諷刺感的，是這套系統(tǒng)本來的定位：防止車輛被盜。結(jié)果它反而為盜賊提供了一個優(yōu)雅的無痕入侵通道。當(dāng)傳統(tǒng)偷車賊還在琢磨砸玻璃、繞過喇叭報(bào)警時，有心人已經(jīng)可以像車主一樣，遙控解鎖、關(guān)掉啟動防盜，然后從容克隆鑰匙。整個過程連警報(bào)都不會觸發(fā)。
目前，Acrisure Protection Group已推送固件更新，但大量未訂閱相關(guān)服務(wù)的車主并不知道需要主動升級。對于這些遍布全球的汽車而言，漏洞依然靜悄悄地留在車艙里，只等一個搜索藍(lán)牙信號的設(shè)備接近。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
