现代和起亚汽车爆出逻辑漏洞，只需一根 USB 线即可开走汽车

Bleeping Computer 网站披露，现代需根B线韩国汽车制造商现代（Hyundai）和起亚（Kia）给旗下约 830 万辆汽车进行了防盗安全更新（预估有 380 万辆现代汽车和 450 万辆起亚汽车）。和起

据悉 ，亚汽此次安全升级的车爆出逻缘由是 2022 年 7 月 TikTok 上疯狂传播的“Kia Challenge”活动
，“实验人员”只需一根 USB 线即可盗走现代或者亚汽车 ，辑漏即虽然此举本质上是开走一种偷车行为 ，但汽车存在安全逻辑漏洞的汽车问题还是引起广泛讨论 。

随着“挑战”事件发酵，亿华云现代需根B线现代汽车发布公告表示，和起为降低犯罪分子针对其没有按钮式点火装置和固定防盗装置的亚汽车辆盗窃案数量  ，公司正在推出一个免费的车爆出逻防盗软件升级 ，以防止车辆被盗。辑漏即

现代和起亚汽车存在安全漏洞

现代和起亚汽车存在明显逻辑漏洞 。开走正常情况下 ，汽车钥匙启动车辆需要绕过防盗器 ，现代需根B线但这两个品牌的部分车型允许任何 "转动钥匙启动 "系统绕过防盗器
 ，这使得盗贼可以使用任何 USB 电缆强行激活“点火桶” ，从而启动车辆 。免费模板

此外  ，“Kia Challenge”之所以影响如此之大，以至于在洛杉矶，这两个品牌 2022 年的盗窃案与前一年相比陡然增加了 85%
，在芝加哥 ，针对这两个品牌的盗窃案同样增加了 9 倍。

根据美国交通部（NHTSA）发表文章的文章来看，安全漏洞影响了大约 380 万辆现代汽车和 450 万辆起亚汽车 。

现代和起亚表示正在进行软件升级

自 2022 年 11 月以来
，这两个汽车品牌一直在与美国各地的云计算执法机构合作，提供数以万计的方向盘锁
。为了更好的解决这个问题，两家车给所有受影响的车辆免费提供安全更新。

近日，已经开始向 100 多万辆 2017-2020 年伊兰特
 、2015-2019 年索纳塔和 2020-2021年 Venue 汽车进行安全升级 。

值得一提的是
，源码库免费升级所需时间不超过一个小时 ，起亚、现代将陆续通知符合条件的车主进行更新 。第二阶段的安全更新将在 2023 年 6 月前完成
，主要针对以下车型
：

2018-2022年雅绅特2011-2016年伊兰特2021-2022年伊兰特2018-2020年伊兰特GT2011-2014 Genesis Coupe2018-2022年 科纳2020-2021 Palisade2013-2018 圣达菲运动版2013-2022年 圣达菲2019款圣达菲XL2011-2014 索纳塔2011-2022年 图森2012-2017年，2019-2021年Veloster

根据现代车企发布的内容来看，软件升级主要修改了 "从钥匙到启动 "的逻辑 。升级后，只有当钥匙扣被用来解锁车辆时，香港云服务器点火装置才会启动
。

此外，现代公司还将为其客户提供一张车窗贴纸，让盗贼知道该车的软件已经升级，以期中和社交媒体宣传的黑客行为，阻止任何企图 。

对于没有发动机防盗系统，无法接受修复软件升级的车型 ，现代汽车将为车主支付方向盘锁的费用。服务器租用起亚承诺将很快推出其软件升级 ，但尚未发布任何具体日期或细节的公告 。