现代和起亚汽车爆出逻辑漏洞，只需一根 USB 线即可开走汽车

Bleeping Computer 网站披露，现代需根B线韩国汽车制造商现代（Hyundai）和起亚（Kia）给旗下约 830 万辆汽车进行了防盗安全更新（预估有 380 万辆现代汽车和 450 万辆起亚汽车）
。和起

据悉 ，亚汽此次安全升级的车爆出逻缘由是 2022 年 7 月 TikTok 上疯狂传播的“Kia Challenge”活动 ，“实验人员”只需一根 USB 线即可盗走现代或者亚汽车，辑漏即虽然此举本质上是开走一种偷车行为，但汽车存在安全逻辑漏洞的汽车问题还是引起广泛讨论 。

随着“挑战”事件发酵，模板下载现代需根B线现代汽车发布公告表示，和起为降低犯罪分子针对其没有按钮式点火装置和固定防盗装置的亚汽车辆盗窃案数量
，公司正在推出一个免费的车爆出逻防盗软件升级，以防止车辆被盗。辑漏即

现代和起亚汽车存在明显逻辑漏洞 。开走正常情况下，汽车钥匙启动车辆需要绕过防盗器，现代需根B线但这两个品牌的部分车型允许任何 "转动钥匙启动 "系统绕过防盗器，这使得盗贼可以使用任何 USB 电缆强行激活“点火桶”，从而启动车辆。源码下载

此外 ，“Kia Challenge”之所以影响如此之大，以至于在洛杉矶
，这两个品牌 2022 年的盗窃案与前一年相比陡然增加了 85%
，在芝加哥  ，针对这两个品牌的盗窃案同样增加了 9 倍 。

根据美国交通部（NHTSA）发表文章的文章来看，安全漏洞影响了大约 380 万辆现代汽车和 450 万辆起亚汽车 。

自 2022 年 11 月以来 ，这两个汽车品牌一直在与美国各地的云计算执法机构合作，提供数以万计的方向盘锁。为了更好的解决这个问题
，两家车给所有受影响的车辆免费提供安全更新 。

近日 ，已经开始向 100 多万辆 2017-2020 年伊兰特、2015-2019 年索纳塔和 2020-2021年 Venue 汽车进行安全升级。

值得一提的是，亿华云免费升级所需时间不超过一个小时，起亚、现代将陆续通知符合条件的车主进行更新。第二阶段的安全更新将在 2023 年 6 月前完成，主要针对以下车型：

根据现代车企发布的内容来看 ，软件升级主要修改了 "从钥匙到启动 "的逻辑
。升级后 ，只有当钥匙扣被用来解锁车辆时 ，免费模板点火装置才会启动。

此外，现代公司还将为其客户提供一张车窗贴纸，让盗贼知道该车的软件已经升级 ，以期中和社交媒体宣传的黑客行为 ，阻止任何企图。

对于没有发动机防盗系统，无法接受修复软件升级的车型，现代汽车将为车主支付方向盘锁的费用。源码库起亚承诺将很快推出其软件升级 ，但尚未发布任何具体日期或细节的公告。

最新评论