已在加利福尼亞州、亞利桑那州和密歇根州等州獲得批准,正在徹底改變車輛識別。這些板具有現代優勢,例如定制顯示器和被盜車輛警報,儘管傳統的金屬同類產品無法與之匹敵。
最近,一些令人震驚的安全漏洞帶來了可能被利用的令人不安的漏洞。
黑客數字車牌現在已經成為一種現象
IOActive 安全研究員 Josep Rodriguez 表示有線他發現了美國領先提供商 Reviver 數字車牌的嚴重缺陷。
通過對這些板進行一些物理篡改,羅德里格斯能夠“越獄”他們的固件。因此,用戶可以更改車牌上顯示的號碼,甚至可以將另一個身份欺騙為其他車輛,這一事件可能會引起交通執法逃稅和通行費欺詐的擔憂。
羅德里格斯演示瞭如何將板拿走並裝上電纜,加載定制固件將允許藍牙命令立即修改板的顯示。
這種方式的黑客攻擊會禁用執法系統,包括攝像頭速度監視器和收費站,並且在此過程中可能會因欺詐性交通罰單分配而不公平地使無辜司機受害。
難以修復的缺陷
該漏洞來自Reviver芯片的硬件層面的缺陷,無法通過簡單的軟件更新來糾正。
羅德里格斯表示,解決該問題的方法是更換整個硬件,這對於已售出的 65,000 個印版來說實際上是不可行的。
雖然 Reviver 聲稱黑客攻擊過程需要“專門的工具”和豐富的專業知識,但 Rodriguez 反駁了這一觀點,他表示,一旦對方法進行逆向工程,執行起來就像越獄 iPhone 一樣容易。
如果越獄工具在網上洩露,將會引起廣泛的濫用。
防禦措施:正在做什麼?
Reviver 已同意重新設計其車牌,以便包含更安全的芯片,並明確提醒客戶,篡改車牌是違法行為。該公司還指出了適當的保護措施,例如,當車牌被拿走時,車主會發出警報。不過,羅德里格斯表示,這些預防措施是可以規避的。
大背景:走向監管
這並不是 Reviver 的系統第一次面臨審查。 2022 年,另一位安全研究人員利用該公司網絡基礎設施中的漏洞遠程操縱車牌。雖然這些問題很快得到了修復,但硬件缺陷仍然是一個持續存在的問題。
越來越多的州正在討論數字車牌作為未來,而像羅德里格斯和薩姆·庫裡呼籲監管機構和執法人員解決此類漏洞。如果他們在車牌安全方面的實力因他們的唯一依賴而受到損害,那麼混亂就會盛行。
未來的數字車牌需要進行安全改進
數字車牌可能是持牌玩家的現代標準。這是汽車創新無限的時期,但其被濫用的可能性引發了有關準備和監管的問題。確保系統足夠安全以變得越來越流行至關重要。
至於庫裡,人們總會找到利用新技術的方法。整個行業需要做的就是做出回應並理解這就是我們生活的現實。









