当你下班回家将你的斯巴鲁爱车停在车库,按下车锁后惬意地享受着美美的睡眠的时候,天知道藏在暗处的窃匪正在等待着什么.
一些斯巴鲁汽车使用顺序码来锁定/解锁车辆以及其他操作.这些代码被称为滚动代码或跳频代码,应该是随机的,以避免出现攻击者发现其序列并利用漏洞来劫持汽车的情况.
Wimmenhove通过嗅探自己的汽车钥匙扣所发出的无线电信号发现了这个漏洞,当然,这只是一个短距离无线电发射器.
Wimmenhove很快意识到,他可以"克隆"钥匙扣,并创建一个完整且可不经授权的副本.
Wimmenhove说:"通过从密钥卡接收到单个数据包(即当车主按下钥匙扣任意按键所发出的信号),攻击者通过该数据包来预测下一个滚动代码,并使用