沃尔沃比亚迪等被曝防盗系统存缺陷 1分钟无钥开锁
日前，沃尔沃、比亚迪、别克三种品牌部分车辆被曝防盗系统存在设计缺陷。
昨天(24号)下午，在发现该漏洞的18岁“白帽黑客”的配合下，《法制晚报》记者对沃尔沃XC90、比亚迪F0以及别克君威三款轿车进行了实验，发现通过破译的信号和一个无线信号收发器，就能无限次开关车门、 后备厢的电子锁。
今天上午，比亚迪厂商客服人员表示，公司已经对该漏洞进行
了安全防护处理，并采取了银行级加密方式。沃尔沃和别克厂商工作人员表示，会将该情况进行上报。
发现 三款车防盗系统有隐患 上锁车门可被打开
该漏洞在“补天”网站上被曝出，描述中称，通过对汽车遥控钥匙的无线遥控信号进行监听获取，并将获取的信号按照特定的机制发送，沃尔沃、比亚迪、别克君威门锁遥控滚码机制被绕过，上锁的车门锁可被无限次打开，危害用户财产安全。
补天漏洞响应平台负责人林伟介绍，使用该机制的车辆可能跨越时间较长，很多老的车辆厂商也已不再维护，需要将车辆召回并更换车辆的中控系统和电子钥匙才能解决此安全隐患。因此漏洞危害暂时被定为中高危漏洞。
据了解，该漏洞是由国内著名的网络安全人才培养团队“神话行动”团队鬼斧实验室一名18岁的“白帽黑客”曾颖涛所发现。
原理 解码程序现漏洞 “高仿”信号能过关
曾颖涛表示，这几款车辆防盗系统采用的都是HCS滚码芯片和keeloq算法。
这是美国一家公司在上个世纪80年代开始推出的一种加密解密技术算法，具有较高安全性，主要应用于汽车防盗系统和门禁系统，是滚码防盗的首选加密算法。
而之所以会被破译，是因为汽车厂商购买芯片后，会利用这个算法重新编写程序，完成“一把钥匙一把锁”的配属。但可能由于开发人员在编写程序过程中有所疏忽，导致解码程序出现了漏洞。
技术人员告诉法晚记者，汽车钥匙每次发送的无线信号都会携带加密过的同步值。钥匙和汽车对同步值进行保存，通过发送“特殊”的信号，汽车将无效的遥控信号判断为有效信号，执行例如开锁的遥控命令。
如果差值小于零，门锁系统认为无效，如果差值大于设定的范围，那么会进入二次同步机制。
但由于程序开发人员安全意识不高，程序出现了重大漏洞，于是本不能开门的信号，在经过多次换算后得到的数值，使门锁系统误以为差值在设定范围内，从而做出可以开门的错误指令。
隐患 设备易购得 如技术纯熟开车门不到一分钟
“目前来看黑客使用捕捉到二到三次车钥匙发出的信号后，就有可能控制汽车防盗系统，相当于配了一副电子钥匙。”曾颖涛介绍，如果技术纯熟，通过破译手段不到一分钟可打开车门。
实验中用的硬件设备花几十元钱就可在网上买到，不过电脑中的破译程序并非能轻易得到。
如果这个漏洞被不法分子利用，他们可以顺利打开车门，拿走财物，或者在车内安装监听器、汽车跟踪器等，埋下安全隐患。
“神话行动”负责人王英键告诉记者，目前发现在沃尔沃XC90 2008款、比亚迪F0、别克君威等部分款型车辆中发现了这个漏洞，还在陆续对其他品牌和款型车辆进行测试。目前尚不清楚受到影响的车辆总数。
值得一提的是，车主只能将车辆开回原厂或者4S店进行防盗系统更换，才能解决漏洞问题。“这个漏洞最大的危害在于是属于硬件中的软件问题，无法通过软件升级来修改。”
追访 比亚迪称已进行安全防护并加密
王英键表示，目前“神话行动”已经将此漏洞报告给了比亚迪公司，并获得了回应，比亚迪公司承认漏洞存在，向神话行动奖励1万元。
今天上午，记者分别致电了沃尔沃、比亚迪以及别克三个汽车厂商。
比亚迪客服工作人员表示，公司目前已经对这类漏洞进行了处理，即对平台服务器进行安全防护，并采用银行级加密方式。即便客户的车辆数据被截取也不会被利用。涉及车辆不用召回处理。
沃尔沃和别克厂商工作人员表示，目前还没有收到相关的信息，但会将记者反馈的情况进行上报。
落锁后 不到一分钟打开车门
昨天下午，在高碑店某四合院外，曾颖涛和“神话行动”团队配合法晚记者对沃尔沃XC90、比亚迪F0以及别克君威三款轿车进行实验。结果显示，对这三款车进行破解信号，的确可以无限次锁闭和打开车门锁，过程中也没有出现任何报警或者受阻的情况。
1.沃尔沃XC90轿车的司机将车停至路边后，按下电子钥匙锁车键。车灯闪烁后，汽车进入锁闭状态。为了确保汽车绝对已经锁好，司机又再次按下锁车键，并回手拉了拉车门，确定落锁。
2.在几米远的树后，技术人员用无线信号收发器监听到汽车钥匙信号，在笔记本电脑里演算，编写出破译程序。
3.技术人员在键盘上敲击相似的程序编码，并通过无线信号发出，沃尔沃轿车突然黄灯闪烁。曾颖涛表示已经解锁成功，用时不足1分钟。
4.记者走到车旁，顺利地拉开了车门，同时后备厢也被打开。在此过程中，汽车报警系统未出现任何反应。
5.随后记者将车门关闭，技术人员在电脑中输入另一段编码，并发射无线信号。一声清脆的落锁声后，记者再次拉拽车门时，已经无法打开。
6.同样的方法在比亚迪F0和别克君威汽车上进行实验，结果也一样。文/记者 朱天龙责任编辑：方澹宁
扬州网新闻热线:4&扬州网广告热线:1
版权声明:凡本网注明来源为“扬州网”或“扬州日报”、“扬州晚报”、“扬州时报”各类新闻﹑信息和各种原创专题资料的版权，均为扬州报业集团及作者或页面内声明的版权人所有。任何媒体、网站或个人未经本网书面授权不得转载、链接、转贴或以其他方式使用；已经通过本网书面授权的，在使用时必须注明上述来源。
新闻热线:4
广告热线:9
扬州新闻网传媒有限公司 苏ICP备号
.cn All Rights Reserved 上传我的文档
 下载
 收藏
免责声明：1，本账号发布文档来源于互联网和个人收集，仅用于技术分享交流用，版权为原作者所有。 2，文档内容纯属来自网络意见，与本账号立场无关。涉及政治言论一律相应删除，请大家监督。 3. 本账号发布文档均来源于个人收集和互联网，仅用于分享、学习、交流等使用.如在使用下载、浏览过程中出现问题，请及时站内留言或留下信箱等联系方式.
 下载此文档
正在努力加载中...
2012比亚迪速锐ESP维修手册
下载积分：2000
内容提示：2012比亚迪速锐ESP维修手册
文档格式：PDF|
浏览次数：7|
上传日期： 18:14:09|
文档星级：
该用户还上传了这些文档
2012比亚迪速锐ESP维修手册
官方公共微信您现在的位置：&
慧荣科技首推支持3D NAND的交钥匙式企业版SATA 6Gb-s SSD控制器产品 - 存储技术
慧荣科技首推支持3D NAND的交钥匙式企业版SATA 6Gb-s SSD控制器产品 - 存储技术
　　日，美国加州Milpitas && 在设计和推广固态存储设备专用NAND闪存控制器方面处于全球领导地位的慧荣科技公司（Silicon Motion Technology Corporation， 纳斯达克交易代码： SIMO）今日宣布推出全球首款支持多家供应商主流3D NAND产品的交钥匙式企业版SATA SSD控制器解决方案。这款性能增强的控制器解决方案将有助加快推进最具竞争力的高性能SSD产品在市场上的应用。此次2016年拉斯维加斯消费电子展期间（2016 Consumer Electronics Show），慧荣科技也将展出其使用了升级版SM2246EN控制器解决方案、基于3D NAND技术的SSD产品。
　　现在客户端SSD市场的竞争日益激烈，使用3D NAND并结合交钥匙式控制器解决方案将可帮助SSD OEM制造商借助当今业界性价比最佳的3D NAND技术将高性能SSD产品快速推向市场。由于慧荣科技进一步扩展其功能的努力，这款业界领先的SM2246EN交钥匙式控制器解决方案现可支持多个供应商的3D MLC NAND。现在，SM2246EN增加了先进的3D功率损耗 （Power loss）保护固件技术专门防止3D NAND架构中数据丢失突发状况同时支持高达2TB的容量。这款带有3D NAND支持的SM2246EN产品现已开始供货，未来公司还将在2016年推出其它专门针对SATA3和PCIe SSD的、支持3D MLC 和 3D TLC NAND技术的SSD控制器解决方案，以性价比更高的解决方案为市场提供更多的SSD产品选择。
　　慧荣科技产品企划部资深副总裁段喜亭（Nelson Duann）表示：在当今市场上针对客户端SSD应用的所有企业版SATA 6Gb/s控制器产品中，SM2246EN的技术处于全球领先地位。增加3D MLC NAND支持将会迎来性价比卓越的SSD产品新时代。
更多猛料！欢迎扫描下方二维码关注土猫网官方微信( tumaowang )
&#165&171元
&#165&8.6元
节省21.4元
&#165&49元
&#165&219元
&#165&26.8元
节省10.2元
&#165&132元
&#165&245元
节省249.2元
&#165&298元
&#165&35.3元
节省15.7元
&#165&2.1元
&#165&299元}