凤凰网汽车

每个人都对车祸避之不及，但如果全世界同一天有一亿辆大众车发生车祸，你能幸免于难么？

近日，据科技网站Wired报道，英国伯明翰大学电脑科学家弗拉维奥·加西亚及其研究人员最近发现了汽车遥控钥匙的两大漏洞，其中大众品牌的密钥关键值20年未变，其他品牌依旧在使用90年代的密码系统。黑客可利用技术手段非常容易入侵汽车遥控门锁系统，1995年之后生产的几乎所有大众车辆都有可能受到这个漏洞影响，而涉及车辆多达一亿辆。

研究显示，黑客可以利用这一漏洞使用无线方式打开大众过去20年里生产的所有汽车，包括奥迪以及斯柯达。并且，就连最新的2016款奥迪Q3车型也存在这种安全隐患。而另一个漏洞波及的品牌更多，包括阿尔法·罗密欧、雪铁龙、菲亚特、福特、三菱、日产、欧宝等品牌都会受到影响。

并且，入侵这些汽车系统的成本并不高，只要一种价格约40美元且很容易购买的无线电硬件，就可以截取汽车密钥卡的信号，并使用截获的信号复制密码。研究人员表示，可入侵硬件成本很低，设计简单，但功能可以和原装遥控器几乎一样。

不得不说这个消息一出，头条君出了一身冷汗，虽然研究人员说目前这个漏洞只能解锁汽车不能控制汽车，但如果把这个技术和其他技术结合起来，控制汽车也并非不可能。况且，大众也承认了确实存在这样的漏洞，这样一来一亿辆车的“大”事故就不再是毫无根据的危言耸听了。

而且大众被黑客入侵并不是汽车圈的个案，随着汽车越来越智能，车载互联在带来便利的同时也存在巨大的安全隐患，但车企对汽车网络安全保护的升级速度往往跟不上车载互联系统的发展速度。头条君今天就为大家盘点一下这些年那些被“黑”过的品牌，希望车企和消费者都对汽车网络安全“长点心”吧。

特斯拉：这是哪？我是谁？我怎么了？

要说特斯拉这半年的日子过得真不算好，自动驾驶系统接连出事故，前不久在北京五环又发生了自动驾驶中国首撞，逼的特斯拉中国官网把“自动驾驶”的字眼改成了“自动辅助驾驶”。虽然特斯拉一直在强调这些事故都是车主不规范驾驶造成的，但中国一群黑客对特斯拉自动驾驶系统的攻击测试则有点打了特斯拉的“脸”。

以刘健皓、闫琛为主的黑客团队对组成特斯拉自动驾驶系统的毫米波雷达、超声波传感器、高清摄像头进行了针对性的攻击，结果特斯拉自动驾驶系统全部中招，自动驾驶状态下被攻击后特斯拉完全变成了“瞎子”，无视前方障碍物，照样加速行驶，甚至一支大功率手电筒就能“晃花”特斯拉的摄像头。

总之，头条君提醒特斯拉车主一句，以后开车还是手握方向盘吧，放开手让车自己开是挺酷炫，但酷炫不能当饭吃啊，而且要酷炫不要命也不合算吧。

Jeep：为什么受伤的总是我

要说黑客最爱的汽车品牌，那非Jeep莫属，不过这份爱对于Jeep来说显得有点沉重。两位国际知名的黑客Charlie Miller和和Chris Valasek去年8月对Jeep做了一次“爱”的展示，直接导致克莱斯勒召回了140万辆Jeep品牌的车。

这两位黑客通过远程入侵Jeep的车载系统控制了一辆Jeep Cherokee(大切诺基)，让车辆减速、关闭发动机以及制动失灵，把当时的驾车车主吓得不轻，还好这两位黑客只是在评估车辆的安全性，并不是跟车主“有仇”。但这次事件直接到了菲亚特-克莱斯勒在美国召回了140万辆汽车，并成为当年最具话题的汽车安全事件。并且召回之后没多久Jeep又被这两个黑客黑了一回，Jeep大概心里在想：我招谁惹谁了。

看到这头条君突然想起来一句相声里的话“流氓会武术谁也挡不住”，还好这两个黑客并没有恶意，不过这足以让人警惕了，这样的技术漏洞一旦被有心人利用后果可想而知。

通用：我人工服务的更安全；黑客：呵呵

如果说汽车变得不安全是因为智能互联系统用的太多，那人工服务是不是就安全一些呢，黑客告诉你：不要太天真。

同样是去年8月份，被称为“白帽子”的黑客Samy Kamkar攻陷了通用的安吉星系统，他拦截了OnStarRemote Line移动应用程序和OnStar服务之间的通信，可以对通用旗下的车型进行远程定位、解锁和启动。虽然稍后通用就解决了这个漏洞，但黑客表示再狡猾的猎人也斗不过好狐狸，只要用心不怕找不到漏洞。

当然你也不要以为避开上述品牌就能安枕无忧，黑客们的辉煌战绩证明，几乎所有主流的汽车品牌都存在类似问题，奔驰、宝马、福特、丰田等等无一幸免，当然我大自主品牌也没躲过去，比亚迪就曾经被黑客利用蓝牙信号攻击过，所以说只有不努力的黑客没有攻陷不了的汽车。

当然我们也不能因噎废食，科技的发展必然会伴随着各种各样的问题，这是不可避免的，在此头条君只是想提醒消费者们在享受一些先进汽车科技时要尽量遵守使用规范，并且不要过分相信科技，毕竟自己的命还是得自己保。而汽车厂商和车载系统开发商也要在研发汽车智能的同时多考虑考虑安全的事。