研究人員展示以40美元打造的監控設備打開車門，約1億台福斯汽車曝險

英國伯明罕大學的研究人員與德國嵌入式系統資安業者Kasper & Oswald的工程師在本周舉行的Usenix駭客會議上展示了兩項技術，這兩項技術皆可輕易地駭進汽車常用的「免鑰匙進入系統」（Keyless Entry System），以遙控車門的開關，研究人員相信其中的一項適用於福斯汽車（Volkswagen，VW）於1995年以後銷售的所有車款，大約有1億台。

免鑰匙進入系統是汽車製造商為了方便車主開啟或發動車子所設計的，它可能是鑲在鑰匙上的一個按鍵，在靠近車子時只要按下按鍵就能開啟車門，有些還允許啟動車子。

要攻破福斯汽車的免鑰匙進入系統必須成功配對主金鑰與每輛車獨立的金鑰，研究指出， 1995年後銷售的福斯車款僅使用少數的主金鑰，可能有數千萬台VW汽車共享同一個主金鑰，而主金鑰則可透過反向工程自VW內部網路的某個元件取得。

第二項技術則是鎖定HiTag2加密技術展開攻擊，該技術已有數十年的歷史，但仍被應用在數百萬台的車種上，涵蓋Alfa Romeo、Chevrolet、Peugeot、 Lancia、 Opel、Renault與Ford。

研究人員同樣利用無線接收器攔截汽車鑰匙上以HiTag2加密的密碼，但透過HiTag2的漏洞，只需1分鐘就能加以解密。

其實有關「免鑰匙進入系統」的資安風險已不斷被揭露，今年初德國研究團隊ADAC也曾展示類似的攻擊行動。

數千萬台VW汽車共享同一個主金鑰？原來VW除了會製造「作弊引擎」而且還非常懶！