MQTT后端不要求認證，允許攻擊者進行未授權連接。
車輛將其遙測數據（例如，GPS定位、速度、里程表、燃油等）作為消息發布在公共主題中。后端也在公共主題中以MQTT帖子的形式向車輛發送指令。因此，攻擊者可以訪問整個車隊的機密數據。
由車輛或后端發送的MQTT消息沒有進行加密或認證。攻擊者可以創建并發布消息，以冒充車輛或后端。例如，攻擊者可以向后端發送關于車輛位置的錯誤信息。
后端服務器可以通過在公共主題上發送特定的MQTT消息，將數據注入車輛的CAN總線。因為這些消息沒有經過認證或加密，攻擊者可以冒充后端，創建假消息，并將CAN數據注入后端管理的任何車輛。
使用“實時”信號進行中繼攻擊：在中繼攻擊中，黑客即使在鑰匙遙控器的信號超出范圍時，也能截獲鑰匙遙控器與車輛之間的正常通信。黑客可以使用放置在車輛附近的發射器或中繼器來放大無線電信號，這樣就能放大并中繼一條消息來解鎖并啟動車輛的引擎。小偷越來越多地使用這種攻擊方式來截取放在車主家中的鑰匙遙控器的信號。
使用存儲的信號進行重播攻擊：在另一種類型的中繼攻擊中，黑客截取鑰匙遙控器和車輛之間發送的信息，并將其存儲以供后用。獲取了相關信息后，黑客可以隨時解鎖車門或啟動車輛的引擎。
重新編排密鑰：一種更復雜且更昂貴的設備可以用來重新編程鑰匙遙控系統，使原來的鑰匙變得無用。這種重新編程設備連接到OBD端口，使得車輛小偷相對容易地完全控制車輛——它可以在網上合法購得，并且被授權的機械師和服務中心使用。
干擾密鑰卡和車輛之間的通信：車賊也可能使用信號干擾器進入車輛，該設備阻斷鑰匙遙控器和車輛之間的通訊。這種設備阻止車主鎖車，從而允許小偷自由進入。
使用CAN注入模擬無線密鑰卡EDU：黑客青睞的一種新型攻擊方法是CAN注入，犯罪分子廣泛使用它來盜竊車輛。攻擊者可以使用連接到CAN線路并模仿無線鑰匙遙控器ECU的CAN注入器設備，繞過整個無鑰匙進入系統。
?? --END--
