據(jù)外媒報(bào)道,美國(guó)兩所大學(xué)通過(guò)研究表示,無(wú)線電變可以通過(guò)外部遠(yuǎn)程控制換擋,從而操作比賽過(guò)程中選手車輛進(jìn)行變速。
研究人員表示無(wú)線電變換擋系統(tǒng)中的安全漏洞會(huì)嚴(yán)重影響車手的安全和表現(xiàn),尤其是在專業(yè)自行車比賽中。攻擊者可以通過(guò)操縱換擋或干擾換擋操作而造成碰撞或傷害。研究者通過(guò)對(duì)Shimano無(wú)線電變進(jìn)行實(shí)驗(yàn),發(fā)現(xiàn)了三個(gè)主要漏洞。
首先是缺乏防止重放攻擊的機(jī)制,這種機(jī)制允許攻擊者捕獲和重新傳輸換擋命令,類似于用于黑客攻擊無(wú)鑰匙進(jìn)入車輛或無(wú)線車庫(kù)門(mén)開(kāi)啟器的技術(shù)。第二個(gè)是容易受到有針對(duì)性的干擾,使攻擊者能夠以與Shimano協(xié)議相同的頻率禁用特定自行車的變速,而不會(huì)影響附近的其他人。第三個(gè)是使用ANT+通信可能導(dǎo)致信息泄露,使攻擊者能夠查看目標(biāo)自行車的遙測(cè)數(shù)據(jù)。
隨著小型化和集成電路技術(shù)的進(jìn)步,顯著減小攻擊設(shè)備的尺寸是可行的。通過(guò)定制設(shè)計(jì)特定電路,可以將接收器、適量的信號(hào)存儲(chǔ)內(nèi)存和發(fā)射器集成到緊湊的單片系統(tǒng)或小型電路板中。這種小型化過(guò)程使攻擊系統(tǒng)更加隱蔽,并增強(qiáng)了其便攜性和部署便利性。
職業(yè)自行車運(yùn)動(dòng)在使用非法提高成績(jī)的藥物方面有著悠久的歷史。對(duì)于想要破壞這項(xiàng)運(yùn)動(dòng)完整性的人來(lái)說(shuō),自行車最關(guān)鍵部件之一的安全漏洞可以被視為一種有吸引力的替代方法。所慶幸的是Shimano也針對(duì)該問(wèn)題進(jìn)行了更加安全的保障措施,創(chuàng)建了新的固件,以增強(qiáng)Di2無(wú)線通信系統(tǒng)的安全性。這些更新已經(jīng)提供給專業(yè)車隊(duì),普通用戶也可以進(jìn)行固件更新。
編輯:濱
曇花一現(xiàn)?為何越來(lái)越少見(jiàn)到橢圓盤(pán)了
2025-03-18更好的舒適與性能表現(xiàn) PRO發(fā)布全新Sirin女士座墊
2025-03-17超強(qiáng)動(dòng)力 Orbea推出新款電瓜車
2025-03-17禧瑪諾與Alpecin-Deceuninck車隊(duì)續(xù)約至2032年
2025-03-04
10年玩車經(jīng)驗(yàn),山地轉(zhuǎn)型山馬,再轉(zhuǎn)型公路車,期間玩過(guò)無(wú)數(shù)的自行車和配件。大學(xué)四年在江浙地區(qū)各大賽場(chǎng)上披荊斬棘,畢業(yè)后義無(wú)反顧地在玩車的道路上越走越遠(yuǎn)。
Cycling for yourself
器材黨,鍵盤(pán)車手,旅游愛(ài)好者。一名做著攝像師工作的的攝影師,曾夢(mèng)想靠一臺(tái)相機(jī)走遍中國(guó)各地,如今想靠一臺(tái)相機(jī)到中國(guó)各地去掙錢(qián)。從事多年賽事攝像工作,因?yàn)椴粣?ài)寫(xiě)報(bào)道而放棄攝影工作。