V2X技術（車與外界的信息交換技術）是未來智能交通運輸系統(tǒng)的關鍵技術,能夠提高駕駛的安全性、減少擁堵、提高交通效率。然而在近期一名研究人員已經(jīng)證實，這項技術有著一定的安全隱患——會導致車輛很容易被追蹤。

據(jù)安全公司SecurityInnovation的首席科學家Jonathan Petit說，他們在荷蘭特溫特大學所做的實驗結果表明僅用兩個無線信號傳輸臺就能夠迅速而精確地定位到目標車輛。

他曾在黑帽子大會上發(fā)表過一份文件，文件中描述了配備有V2X系統(tǒng)的汽車一旦被跟蹤器鎖定后，該車在何時去過何地都將被一覽無遺。“你只需要兩個無線信號傳輸臺就可以建立一個小型的實時跟蹤系統(tǒng)來追蹤汽車去了哪里?！?Petit如是說。

V2V技術（車輛與車輛信息交換技術）與V2I技術（車輛與基站交換技術）一起被統(tǒng)稱為V2X。它能夠使得車與車、車與基站、基站與基站之間能夠通信，從而獲得實時路況、道路信息、行人信息等一系列交通信息。而為了實現(xiàn)這項技術就需要讓汽車自動分享它們的位置、速度和軌跡信息。美國國家公路交通安全管理局（NHTSA）預計，如果車能夠成為駕駛員的第二雙“眼睛”，在有可能發(fā)生碰撞之前對司機發(fā)出警告，那么這會從理論上降低因為注意力分散或者能見度低所造成的交通事故的發(fā)生率。通用公司已經(jīng)宣布，2017年款凱迪拉克CTS將采用這項技術。

該技術需要汽車使用802.11p標準在5.9 GHz頻段下每秒發(fā)出10個信息到無線信號接收站，信息的可接受范圍在數(shù)百米左右。通過這些數(shù)據(jù)來形成車輛周圍的交通信息。紅綠燈也可以連接到這個網(wǎng)絡中，實現(xiàn)實時監(jiān)控車輛的擁堵程度，從而合理的控制十字路口處不同方向紅綠燈的時間。

然而，目前這項技術并沒用添加任何阻止其他人也使用這個無線頻段來監(jiān)控車輛信息的安全防護，車輛所發(fā)送的信息都未經(jīng)過加密。不過，雖然消息內(nèi)并沒有車主的個人信息（如車牌等），但是每個通過無線所發(fā)送的信息都有自己的數(shù)字證書，通過這種方式來確保其他車輛的消息不會被接收到導致引發(fā)交通混亂甚至事故。而Petit的追蹤系統(tǒng)就是在跟蹤這些數(shù)字簽名。

“如果我沿途安裝跟蹤器，我就可以監(jiān)聽到所有數(shù)據(jù)包?！?Petit說，“不過，公眾對此有一種錯誤的認知，認為只有政府機構或是大型公司才能夠做到將跟蹤器安裝到所有的街道和路口上?！?/p>

于是Petit和他在特溫特大學和烏爾姆大學的同事一起，在特溫特校園二十一個路口中的兩個路口處，停放了兩輛配備了V2X發(fā)射器的信息安全車來進行實驗。在正常運行的16天里，車輛發(fā)送了超過270萬條信息，其中跟蹤器只監(jiān)聽到了4萬條，約占所有信息量的3%。即便是這種相對來說概率比較低的情況下，Petit也能夠定位出約40%的車輛，如果在這二十一個路口全都進行監(jiān)聽的話這個數(shù)字將會更高?！北I竊團伙可以通過這種方式來保證自己在行竊時，所有警車都在距他一定距離之外的地方?！八f。

對此，美國國家公路交通安全管理局和歐洲當局提出的解決辦法是使車輛每五分鐘更改一次它們的數(shù)字簽名。但Petit表示這仍不足以抗衡他的監(jiān)控系統(tǒng)?！泵课宸昼姼囊淮螖?shù)字簽名只是將攻擊者的犯罪成本提高了50%而已，他們所需要做的只是再多安裝一半的跟蹤器罷了?！?/p>

每個跟蹤器的成本大概在550美元左右，這個成本的確比較高。但是對于一些財大氣粗的攻擊者而言，這也不叫事兒。而且跟蹤器的成本會隨著時間的推移變得越來越低。Petit認為，如果這個問題不加以解決的話，在日后這種跟蹤器甚至可以直接將數(shù)據(jù)上傳到互聯(lián)網(wǎng)?！边@種實時跟蹤系統(tǒng)的成本會隨著技術的發(fā)展越來越低，跟蹤器也會越來越小巧“Petit說，”以后將沒人會注意到我在路口安裝了這么一個小東西?！?/p>

在最后，Petit表示假的數(shù)字簽名的確會使得攻擊者需要耗費更多的時間來保持對某一車輛的鎖定和追蹤，但這并不足以保護駕駛者的隱私。

Petit目前正在與福特、通用等汽車制造商合作，以制定策略來幫助保護配備V2X功能的汽車。

Via ieee

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。