汽车越来越智能的今天，却也正变得更不安全。不是因为黑客太聪明，而是汽车公司面对这些安全漏洞时没什么有效的处理办法，除了召回。
本月中旬，荷兰内梅亨大学的研究员们终于公开发布了3年前的一项研究：破解Megamos加密算法，远程撬开汽车防盗器。这项研究2013年曾被法官以防止被犯罪团伙利用为理由禁止发布。
乍一看法官的判决还挺有道理，但只要漏洞没有被补上，就有可能被其他人发现并被利用，这时候他们就不一定会提前通知汽车厂商了。
计算机安全届的常规做法早已是允许一定时间后公布漏洞，从而强制出现漏洞的公司尽快修复安全问题。
电子车锁不是第一次出问题
可能法官自己也认为当时传统汽车制造商根本没有好的解决方案。事实也是如此。
就依赖射频识别（RFID）技术的遥控车钥匙而言，你可能经常听说有小偷拿着无线电波段干扰器在车附近徘徊，或者拿模拟其和汽车防盗器之间通信授权协议的假钥匙直接偷车。
这个安全漏洞2008年被公开以来，汽车厂商直到今天也没能解决。反倒是黑客通过软件工具破解遥控车钥匙和汽车防盗器之间加密算法的技术越来越先进了。
破解Megamos加密算法一来不需要靠近整车，二来破解时间更快。研究员们只需要在笔记本电脑上，利用软件工具来回交叉监听遥控车钥匙和Megamos安全加密系统2次，就能将密匙匹配限制在比以往更少的有限数量内。电脑最多只需要试196607次后——短则几分钟，最长也只要半小时，车门就可以被打开。
而车多快会被偷走？这取决于汽车制造商防盗器的出厂密匙结构有多脆弱。另外，汽车防盗器中Megamos加密系统的安全漏洞无法通过在线升级来完成。这其实是更大的bug。
汽车厂商还没有像科技公司一样的安全习惯
汽车内的不少固件模块装置这不同类型的芯片。本质上，它们都是一个个微型的计算机系统，包括汽车防盗器在内。为什么不能像电脑、智能手机一样在线升级呢？
小编推荐阅读《明日之后》秋日森林宝箱位置探索攻略技巧大全（揭秘宝箱位置，轻松获得珍贵道具）
阅读姜子牙打野技能加点攻略与技巧大全（王者荣耀姜子牙打野出装及技能加点详解）
阅读《一起来捉妖春节活动技巧攻略指南》（尾火虎打法技巧详解，助你顺利抓妖）
阅读《暗区突围听声训练全攻略最新指南》（游戏迷必读，提升听觉技能的最佳方式）
阅读《崩坏3》鬼铠重磁暴斩解析最新（属性、技能、加点一网打尽，玩转鬼铠重磁暴斩）
阅读《鬼泣巅峰之战》铭文升级攻略技巧指南，让你的英雄更加强大！（打造超级英雄，从铭文升级开始！）
阅读《别惹农夫》小青隐藏皮肤解锁攻略技巧大全（掌握这个关键，你也能拥有小青的另一面）
阅读英雄联盟手游32新符文效果一览大全最新（掌握新符文，搭配出最强阵容！）
阅读反斗联盟小护士勋章搭配推荐攻略秘籍（打造最强小护士，让你成为团队中的主力！）
阅读混沌之钻获得途径大全最新指南（黑色沙漠手游中如何轻松获取混沌之钻）
阅读《和平精英》祝福卷轴分布位置一览大全最新指南（找到祝福卷轴，开启属于你的福利！——以游戏为主的地图指引）
阅读《王者荣耀》云缨装备获取技巧攻略（一步步教你获得最新皮肤，）
阅读《DNF》阿拉德谋略战智慧试炼攻略秘籍大全（打法技巧、关卡攻略、神器使用）
阅读《坎公骑冠剑》速度解析攻略指南（闪电都比不上的极速体验，游戏技巧大揭秘）
阅读
