荷兰大学演示如何追踪智能汽车

V2X技术（车与外界的信息交换技术）是未来智能交通运输系统的关键技术,能够提高驾驶的安全性、减少拥堵、提高交通效率。然而在近期一名研究人员已经证实，这项技术有着一定的安全隐患——会导致车辆很容易被追踪。

据安全公司SecurityInnovation的首席科学家Jonathan Petit说，他们在荷兰特温特大学所做的实验结果表明仅用两个无线信号传输台就能够迅速而精确地定位到目标车辆。

他曾在黑帽子大会上发表过一份文件，文件中描述了配备有V2X系统的汽车一旦被跟踪器锁定后，该车在何时去过何地都将被一览无遗。“你只需要两个无线信号传输台就可以建立一个小型的实时跟踪系统来追踪汽车去了哪里。” Petit如是说。

V2V技术（车辆与车辆信息交换技术）与V2I技术（车辆与基站交换技术）一起被统称为V2X。它能够使得车与车、车与基站、基站与基站之间能够通信，从而获得实时路况、道路信息、行人信息等一系列交通信息。而为了实现这项技术就需要让汽车自动分享它们的位置、速度和轨迹信息。美国国家公路交通安全管理局（NHTSA）预计，如果车能够成为驾驶员的第二双“眼睛”，在有可能发生碰撞之前对司机发出警告，那么这会从理论上降低因为注意力分散或者能见度低所造成的交通事故的发生率。通用公司已经宣布，2017年款凯迪拉克CTS将采用这项技术。

该技术需要汽车使用802.11p标准在5.9 GHz频段下每秒发出10个信息到无线信号接收站，信息的可接受范围在数百米左右。通过这些数据来形成车辆周围的交通信息。红绿灯也可以连接到这个网络中，实现实时监控车辆的拥堵程度，从而合理的控制十字路口处不同方向红绿灯的时间。

然而，目前这项技术并没用添加任何阻止其他人也使用这个无线频段来监控车辆信息的安全防护，车辆所发送的信息都未经过加密。不过，虽然消息内并没有车主的个人信息（如车牌等），但是每个通过无线所发送的信息都有自己的数字证书，通过这种方式来确保其他车辆的消息不会被接收到导致引发交通混乱甚至事故。而Petit的追踪系统就是在跟踪这些数字签名。

“如果我沿途安装跟踪器，我就可以监听到所有数据包。” Petit说，“不过，公众对此有一种错误的认知，认为只有政府机构或是大型公司才能够做到将跟踪器安装到所有的街道和路口上。”

于是Petit和他在特温特大学和乌尔姆大学的同事一起，在特温特校园二十一个路口中的两个路口处，停放了两辆配备了V2X发射器的信息安全车来进行实验。在正常运行的16天里，车辆发送了超过270万条信息，其中跟踪器只监听到了4万条，约占所有信息量的3%。即便是这种相对来说概率比较低的情况下，Petit也能够定位出约40%的车辆，如果在这二十一个路口全都进行监听的话这个数字将会更高。”盗窃团伙可以通过这种方式来保证自己在行窃时，所有警车都在距他一定距离之外的地方。“他说。

对此，美国国家公路交通安全管理局和欧洲当局提出的解决办法是使车辆每五分钟更改一次它们的数字签名。但Petit表示这仍不足以抗衡他的监控系统。”每五分钟更改一次数字签名只是将攻击者的犯罪成本提高了50%而已，他们所需要做的只是再多安装一半的跟踪器罢了。“

每个跟踪器的成本大概在550美元左右，这个成本的确比较高。但是对于一些财大气粗的攻击者而言，这也不叫事儿。而且跟踪器的成本会随着时间的推移变得越来越低。Petit认为，如果这个问题不加以解决的话，在日后这种跟踪器甚至可以直接将数据上传到互联网。”这种实时跟踪系统的成本会随着技术的发展越来越低，跟踪器也会越来越小巧“Petit说，”以后将没人会注意到我在路口安装了这么一个小东西。“

在最后，Petit表示假的数字签名的确会使得攻击者需要耗费更多的时间来保持对某一车辆的锁定和追踪，但这并不足以保护驾驶者的隐私。

Petit目前正在与福特、通用等汽车制造商合作，以制定策略来帮助保护配备V2X功能的汽车。

Via ieee