以下文章经许可转载自 The Conversation，这是一个报道最新研究的在线出版物。
如今，汽车是车轮上的计算机中心。今天的车辆可以包含 超过 100 个计算机和数百万行软件代码。这些计算机都联网在一起，可以操作车辆的各个方面。
支持科学新闻报道
如果您喜欢这篇文章，请考虑通过以下方式支持我们屡获殊荣的新闻报道 订阅。通过购买订阅，您正在帮助确保未来能够继续刊登关于塑造我们当今世界的发现和想法的有影响力的故事。
因此，汽车盗窃也变得高科技，这并不令人惊讶。
从 A 地到 B 地的 1 和 0
车辆中的计算机可以分为四类。许多计算机专用于操作车辆的动力传动系统，包括控制燃料、电池或两者，监控排放和操作巡航控制。
第二类专用于提供安全。这些计算机收集来自车辆和外部环境的数据，并提供诸如车道修正、自动制动和后备监控等功能。
第三类是信息娱乐系统，它提供音乐和视频，并且可以通过蓝牙无线通信与您的个人设备连接。许多车辆还可以连接到蜂窝服务并提供 Wi-Fi 连接。最后一类是导航系统，包括汽车的 GPS 系统。
一个类别中的计算机通常需要与另一个类别中的计算机通信。例如，安全系统必须能够控制动力传动系统和信息娱乐系统。
您的汽车网络与典型的计算机网络之间的一个区别是，汽车中的所有设备都相互信任。因此，如果攻击者可以访问一台计算机，他们就可以轻松访问汽车中的其他计算机。
与任何新技术一样，当今汽车的某些方面使盗贼更难下手，而另一些方面则更容易。当今的技术使几种偷车方法成为可能。
劫持无线钥匙
高科技功能之一是使用无钥匙进入和远程启动。无钥匙进入在许多车辆上已变得很普遍，并且非常方便。您拥有的遥控钥匙与您的汽车配对，使用汽车和遥控钥匙都知道的代码，这可以防止您启动其他汽车。无钥匙进入与解锁汽车的遥控器之间的区别在于，无钥匙进入遥控钥匙始终在发射信号，因此当您靠近汽车并触摸车门时，它将解锁。您必须按下旧遥控钥匙上的按钮才能解锁车门，然后使用钥匙启动汽车。
第一批无钥匙遥控钥匙向汽车发射数字代码，汽车就会解锁。盗贼很快意识到他们可以窃听无线电信号并进行录音。然后他们可以“重放”录音并解锁汽车。为了帮助提高安全性，最新的遥控钥匙使用一次性代码来打开车门。
一种偷车方法涉及使用两个设备在您的遥控钥匙和您的汽车之间建立电子桥梁。一个人靠近汽车并使用设备欺骗汽车发送用于验证车主遥控钥匙的数字代码。盗贼的设备将该信号发送给站在车主房屋附近的同伙，后者发射汽车信号的副本。当车主的遥控钥匙回复时，房屋附近的设备会将遥控钥匙信号发送到汽车附近的设备，汽车就会打开。然后盗贼可以开车离开，但是一旦他们关闭汽车，他们就无法重新启动它。汽车制造商正在寻求通过确保遥控钥匙在车内才能驾驶来解决此问题。
入侵网络
汽车中所有计算机用于通信的网络称为控制器局域网总线。它旨在允许汽车中的计算机相互发送命令和信息。CAN 总线 并非为安全而设计，因为所有设备都被认为是独立的。但是，这种假设使 CAN 总线 容易受到黑客攻击。
汽车盗贼经常试图侵入 CAN 总线，并从那里侵入控制汽车发动机的计算机。发动机控制单元存储无线钥匙代码的副本，盗贼可以将其克隆到空白遥控钥匙上，以用来启动受害者的汽车。一种方法是通过物理端口或 无线连接 访问汽车的 车载诊断，这是为维修技术人员设计的。访问车载诊断的盗贼可以访问 CAN 总线。
另一种网络入侵方法是 穿过前大灯到达 CAN 总线，通过直接接线连接。
复古攻击
现代盗贼也尝试 USB 黑客攻击，它利用了现代和起亚汽车的设计缺陷。这更像是老式的汽车热线搭线，而不是高科技计算机问题。它被称为 USB 黑客攻击，因为当盗贼闯入汽车时，他们会在转向柱中寻找一个插槽。事实证明，USB 连接器可以插入插槽，这使您可以打开点火开关。
因此，任何人要做的就是打破窗户，插入 USB 连接器并启动汽车。由于密尔沃基一群被称为“起亚小子”的年轻汽车盗贼在 TikTok 上声名狼藉，这项技术 已经臭名昭著。
现代和起亚已经发布了更新，通过要求遥控钥匙在车内才能启动汽车，关闭了漏洞。
限制您汽车的漏洞
鉴于有如此多的不同汽车型号，并且它们的复杂性正在增加，因此盗贼可能会继续出现新的和创造性的偷车方式。
那么您能做什么呢？有些事情与往常一样：保持车辆锁定，并且不要将遥控钥匙留在车内。新的是保持车辆的软件更新，就像您对手机和计算机所做的那样。
本文最初发表于 The Conversation。阅读 原文。