远程无键入口对FOB的物理访问

Question

我知道RKE的密码会被偷。但是，这需要一些设置。我很好奇，究竟是什么风险，实际上把一个文件交给贴身和洗车。据我所了解到的安全，物理访问总是一个非常大的风险。

此外，随从还可以从存储在车辆中的文件中收集房屋地址信息。即车辆所居住的地方。

Answer 1

你说过，

我很好奇，究竟是什么风险，实际上把一个文件交给贴身和洗车。

我想你已经间接回答了你自己的问题，因为在那之后，你说，

据我所了解到的安全，物理访问总是一个非常大的风险。

把你的餐点交给一个贴身或洗车服务员，基本上就是让他们不受约束地直接直接进入你的车--而且通常情况下，这样做意味着他们至少会在短时间内把你的车从你的视线之外带走。这样做有明显的风险。他们可以直接进入你的车和它的系统。潜在的威胁从轻微的流氓行为(它们可能会导致烟雾弥漫并磨损你的轮胎)到各种简单的、更复杂的攻击：

• 阅读你留在车里的重要文件。许多人把保险和登记文件留在他们的车辆上，这些证件可能有你的姓名、地址和其他个人信息。这些信息可以用来冒充你，窃取你的身份，或者稍后跟踪你。
• 偷窃容易移除低价值物品(在你的中控台口袋零钱，你的备胎)或可能更难移除，高价值的物品(从另一辆车中交换一些有价值的零件或损坏的零件)。
• 在你的车里安装追踪器。
• 编程他们自己的fob与您的车辆工作，让他们进入您的车辆在未来。
• 在车辆的ECU、娱乐系统或其他电子系统中植入恶意软件。
• 等等..。

当然，考虑到其中的许多都很容易被发现(如果洗完车后口袋里的零钱不见了，很明显有人拿走了)，或者需要计划、资源和复杂程度，所以不太可能应用到随机的贴身顾客身上，这是值得商榷的。