[安全: 利用软件定义无线电远程解锁大部分大众汽车]

[安全:利用软件定义无线电远程解锁大部分大众汽车]伯明翰大学研究员FlavioD.Garcia领导的团队发现能利用软件定义无线电远程解锁数以亿计的汽车,其中包括大众公司在1995年之后销售的大部分车型,只有最新的高尔夫系列不受影响。研究人员逆向工程了大众各车型电子控制单元的固件,发现它的无钥进入系统依赖的加密方案使用了一个通用主密钥,主密钥组合编码在不同汽车遥控钥匙内的唯一值后就可以解锁汽车。大众公司承认了这一漏洞的存在。要获取其汽车遥控钥匙发出的一系列代码,攻击者需要在附近进行电子监听。研究人员将在USENIX安全会议上报告他们的发现,相关论文已经公布。https://www.wired.com/2016/08/oh-good-new-hack-can-unlock-100-million-volkswagens/

相关推荐

封面图片

陕西省榆林市无线电管理机构完成 “榆阳一号” 大型货运无人机首飞仪式无线电安全保障工作

陕西省榆林市无线电管理机构完成“榆阳一号”大型货运无人机首飞仪式无线电安全保障工作近日,“榆阳一号”大型货运无人机首飞仪式在榆林市榆阳区马合通用机场举行。陕西省榆林市无线电管理机构圆满完成了此次首飞仪式的无线电安全保障任务。为确保首飞仪式期间无线电安全,榆林市无线电管理机构周密安排部署,提前安排技术人员对马合通用机场周边电磁环境进行监测,制定工作方案和应急预案,明确责任,细化措施。活动当日,榆林市无线电管理机构共出动技术人员9名、移动监测车2辆,对无人机遥控和信息传输所用的重点频率进行监测。首飞仪式期间,马合通用机场电磁环境整体良好可控,电波秩序正常,“榆阳一号”大型货运无人机成功完成首飞。(工信部)

封面图片

研究人员发现被全球军警广泛使用的无线电设备加密算法有重大缺陷,极有可能是一个预留的后门

研究人员发现被全球军警广泛使用的无线电设备加密算法有重大缺陷,极有可能是一个预留的后门25年来,一项用于全球关键数据和语音无线电通信的技术一直处于保密状态,以防止任何人仔细检查其安全属性是否存在漏洞。但现在,由于荷兰的一小群研究人员深入了解了它的内部结构并发现了严重缺陷,包括故意的后门,它终于得以公开亮相。TETRA是由欧洲电信标准协会(ETSI)在90年代开发的。该标准包括四种加密算法:TEA1、TEA2、TEA3和TEA4,无线电制造商可以根据其预期用途和客户在不同产品中使用这些算法。TEA1用于商业用途;不过,根据ETSI文件,对于欧洲和世界其他地区关键基础设施中使用的无线电,它也设计供公共安全机构和军队使用,研究人员发现警察机构也在使用它。TEA2在欧洲仅限警察、紧急服务部门、军队和情报机构使用。TEA3适用于欧洲以外的警察和紧急服务——在墨西哥和印度等被视为对欧盟“友好”的国家;那些不被视为友好的国家(例如伊朗)只能选择使用TEA1。研究人员表示,另一种商业算法TEA4几乎没有被使用。研究人员在进行开源研究后发现,除美国外,世界各地绝大多数警察部队都使用基于TETRA的无线电技术。研究人员购买了现成的摩托罗拉MTM5400无线电,并花了四个月的时间从无线电固件的安全区域中定位并提取算法。他们不得不使用一些零日漏洞来破坏摩托罗拉的保护措施,并报告给摩托罗拉进行修复。一旦他们对算法进行逆向工程,他们发现的第一个漏洞就是TEA1中的后门。研究人员表示,所有四种TETRA加密算法都使用80位密钥,即使在发布二十多年后,仍然提供足够的安全性来防止有人破解它们。但TEA1有一个功能,可以将其密钥减少到只有32位,不到密钥长度的一半。研究人员能够使用标准笔记本电脑和四个密文在不到一分钟的时间内破解它。研究人员不知道他们发现的漏洞是否正在被积极利用。但他们确实在爱德华·斯诺登泄密事件中发现了证据,表明美国国家安全局(NSA)和英国GCHQ情报机构过去曾针对TETRA进行过窃听。——

封面图片

工信部印发《民用无人驾驶航空器无线电管理暂行办法》

工信部印发《民用无人驾驶航空器无线电管理暂行办法》工业和信息化部于近日印发《民用无人驾驶航空器无线电管理暂行办法》。进一步明确将民用无人驾驶航空器通信系统无线电发射设备型号核准、无线电频率使用、无线电台设置使用纳入无线电管理范畴,使管理政策与上位法有效衔接。进一步明确民用无人驾驶航空器通信系统无线电发射设备管理要求,优化调整了民用无人驾驶航空器通信系统遥控、遥测、信息传输以及探测、自主避障等可用频率范围,明确民用无人驾驶航空器通信系统无线电台执照办理要求,并对搭载其他无线电台(站)等事项作出规定。进一步明确微功率短距离民用无人驾驶航空器通信系统无线电发射设备无需取得型号核准、频率使用许可和无线电台执照;明确部分民用无人驾驶航空器系统无线电台按照地面公众移动通信终端管理,无需取得无线电台执照,进一步简政放权,方便用户使用,促进产业发展。进一步明确民用无人驾驶航空器通信系统无线电台使用过程中无线电干扰处理原则、无线电管制、监督检查、遵守其他部门规定以及相应法律责任等内容。同时,通过制定过渡政策,保证生产制造企业和用户权益,保障相关上下游产业链的韧性与稳定。

封面图片

资源1928-1949中国业余无线电珍贵刊物集锦【公开版】

资源名称:1928-1949中国业余无线电珍贵刊物集锦【公开版】资源简介:CRAC为纪念55“中国业余无线电节”75周年,于2015年开始向业余无线电爱好者免费提供《1928-1949中国业余无线电珍贵刊物集锦》下载。这是一集反映我国无线电/业余无线电早期发展情况的第一手资料,是业余无线电爱好者的宝贵财富。仅供用于学习研究等非赢利目的者免费下载。链接:https://www.aliyundrive.com/s/RxxrsQjbdM1关键词:#刊物#无线电#中国业余无线电大小:16.05G群主推荐:4K影视频道:@Aliyun_4K_Movies4K影视冢群:@alypzyhzq

封面图片

"超级GPS"放弃卫星 改用无线电塔进行厘米级追踪

"超级GPS"放弃卫星改用无线电塔进行厘米级追踪每个GPS卫星都携带一个原子钟,保持极其精确的时间,与地面和其他卫星上的时钟同步。一个接收设备同时与几颗卫星通信,并根据它们的位置计算出自己在三维空间的位置,其精度可能小到几厘米。但这是在理想条件下,当然,现实世界通常不是这样的。接收器和卫星之间的建筑物和其他障碍物会破坏信号,并将误差窗口扩大到几米。随着位置数据对未来的技术(如自动驾驶汽车)变得越来越重要,找到提高精度的方法就越来越重要。而这正是SuperGPS的用武之地。来自代尔夫特理工大学、阿姆斯特丹Vrije大学和VSL的研究人员开发了一个替代系统,其功能原理与基于卫星的GPS相似,但完全在地面上进行,利用的是现有的电信网络。在这种情况下,定位"卫星"成了遍布城市地区的无线无线电发射器。它们不是每个都有自己的原子钟来保持时间,而是通过光缆连接到一个单一的原子钟,使它们保持同步。然后,它的工作方式与传统的GPS大致相同,接收设备通过与几个无线电节点进行通信,计算信号在每个节点之间跳动所需的时间来确定其位置。正在代尔夫特理工大学校园内测试的SuperGPS原型机该团队表示,SuperGPS避免了建筑物反射无线电信号的问题,这产生了类似于移动电话使用的信号,同时允许它们忽略来自建筑物和其他物体的干扰。在对混合光学-无线系统原型的测试中,该团队表示,SuperGPS能够在一个繁忙的环境中追踪设备到几十厘米以内。这种系统不会取代GPS,但可以与之配合,在城市地区进行更精确的追踪,或者在发生故障时提供一个备份系统。目前,在城市地区使用Wi-Fi实现精确追踪。这项研究发表在《自然》杂志上。...PC版:https://www.cnbeta.com.tw/articles/soft/1333081.htm手机版:https://m.cnbeta.com.tw/view/1333081.htm

封面图片

NASA的开创性ROLSES任务旨在破译月球的“无线电密码”

NASA的开创性ROLSES任务旨在破译月球的“无线电密码”在IM-1号上飞行的由美国宇航局提供的研究项目中,有一个仪器旨在通过无线电频率观测月球表面环境,以确定月球表面附近的自然和人为活动如何与在那里进行的科学研究相互作用并可能产生干扰。该仪器名为"月球表面光电子鞘无线电波观测"(ROLSES),旨在研究月球表面附近的动态无线电能量环境。它将搭载在直觉机器公司的Nova-C着陆器上发射。2024年2月,IntuitiveMachines公司的IM-1任务将作为NASA商业月球有效载荷服务计划的一部分发射到月球南极。在美国宇航局提供的有效载荷中,将包括一个名为"月球表面光电子鞘无线电波观测"(ROLSES)的仪器,该仪器旨在用无线电频率观测月球表面环境,以确定月球表面附近的自然和人类活动如何与在那里进行的科学研究相互作用并可能产生干扰。图片来源:美国宇航局戈达德太空飞行中心/科学可视化工作室ROLSES仪器项目由位于马里兰州格林贝尔特的美国宇航局戈达德太空飞行中心的戈帕尔斯瓦米博士负责。他介绍说,ROLSES是一个非常简单的系统:"我们有四个天线,用于观测月球上的任何无线电辐射(无线电辐射是一种光或电磁辐射,其能量波的波长或峰值之间的距离最长)。这些天线非常长,大约有8英尺(2.5米)。但发射时,它们被装在一个小罐子里,大约8英寸(21厘米)大小。"ROLSES的主要目的是解释宇宙现象以及地球上人类活动产生的各种辐射。戈帕尔斯瓦米说:"无线电辐射的种类多种多样。其中包括地球上的活动对月球表面产生的无线电干扰。还有来自木星、太阳甚至银河系的自然无线电辐射。甚至还有一种来自地球的辐射与极光有关。"其中的诀窍在于,每一种无线电噪声都会产生自己的动态光谱模式,这有点类似于每个人的指纹都是独一无二的。他说:"每个事件的频谱看起来都与其他事件不同。因此,我们很容易辨别出哪些是来自木星,哪些是来自太阳,哪些是来自银河系,哪些是非常低频的背景辐射。"无线电干扰的另一个来源是月球着陆器本身。着陆器包含有机械装置、电机等,它们都会产生某种无线电发射,这也会被记录在频谱中。这些都会产生明显的特征,表明在这个特定的位置存在干扰。通过识别这种干扰,科学家们可以在分析ROLSES等仪器返回的数据时,努力筛选出干扰产生的噪音。这样,他们就能找到真正的数据,而不是非自然过程产生的"噪音"。四根ROLSES天线还安装在两个不同的高度,这意味着一旦开始测量,它们就能提供有关月球表面被阳光照射出的带负电的电子云的变化信息,以及不同高度之间的变化情况。戈帕尔斯瓦米说:"这样,我们就可以根据与月球表面的距离来测量电子密度。然后,我们就可以看到电子的数量是如何随着距离表面越远而减少的。"他指出,在设计和建造未来的月球观测站时,这些信息将是至关重要的,因为需要考虑到来自电子云和地球无线电发射机的射频干扰。这些无线电观测将有助于建立戈帕尔斯瓦米所说的月球环境知识库。"这样我们就能知道,如果我们在这个纬度、这个高度,我们会有这种类型的辐射和发射背景,我们就能据此设计我们的硬件。这将有助于美国国家航空航天局在未来十年及以后完成人类重返月球的任务,并建立一个可持续的长期存在。"ROLSES和IM-1是美国国家航空航天局CLPS计划的一部分,该计划的目标是通过对美国国家航空航天局提供的有效载荷进行商业交付来创造月球经济。通过CLPS,不同规模和背景的私营公司负责设计着陆器和采购运载火箭,从而使NASA能够集中精力设计仪器有效载荷。当该机构的阿特米斯计划在月球上建立人类存在时,CLPS航班上的仪器所收集的数据将帮助宇航员进行更多的月球科学研究。编译自/ScitechDaily...PC版:https://www.cnbeta.com.tw/articles/soft/1420089.htm手机版:https://m.cnbeta.com.tw/view/1420089.htm

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人