Intoxalock 网络攻击：美国汽车锁定

Intoxalock 遭受网络攻击，45 个美国州呼吸式酒精测试仪瘫痪

2026 年 3 月 14 日，车辆点火联锁系统提供商 Intoxalock 成为网络攻击受害者。此次攻击导致安装在 45 个美国州点火联锁装置中的设备发生故障。那些必须在启动引擎前进行呼气测试的司机由于无法校准这些设备而无法启动车辆。

Intoxalock 系统每隔几个月就需要校准一次。此次攻击中断了这一过程，导致关键服务暂时中断。公司发言人 Rachel Larson 证实了攻击事件，并表示已采取预防措施：关闭部分基础设施以最小化损害。

司机们报告称完全无法使用车辆。缅因州、纽约州和明尼苏达州的当地媒体记录了多起车辆在汽车修理店停车场闲置数周的案例。在马萨诸塞州米德尔伯勒，一家服务站向 WCVB 5 确认，车辆因中断而无法使用。

Intoxalock 系统的技术细节

Intoxalock 设备直接集成到车辆点火电路中。它们使用呼气传感器分析乙醇含量，并向公司服务器传输数据。校准过程涉及验证传感器准确性并与云平台同步。

此次网络攻击很可能针对后端基础设施：用于校准的 API、客户数据库和认证系统。没有这些组件的访问权限，设备会切换到锁定模式，需要服务器确认。公司每年为 46 个州的 15 万用户提供服务，这凸显了对集中式服务的依赖程度。

此类 IoT 系统的典型漏洞包括：

• API 端点的保护不足。
• 关键功能缺少离线模式。
• 对云服务的依赖缺少冗余。

专家指出，此类攻击通常利用勒索软件或 DDoS 来中断服务，从而迫使系统下线。

公司回应及细节缺失

Intoxalock 尚未披露攻击途径：威胁类型（勒索软件、钓鱼、漏洞利用）、攻击者或证据。公司专注于隔离系统，这加剧了客户问题。尚未公布校准恢复时间表，司机们陷入无计可施的境地。

在对多次酒驾违规者有严格规定的州，这种中断会带来法律风险：未能通过测试将被视为违规，可能导致逮捕或罚款。

汽车 IoT 安全启示

这一事件凸显了关键基础设施中单一架构的风险。嵌入式系统开发者应考虑：

• 校准冗余：用于离线传感器验证的本地工具。
• 零信任模型：设备与服务器间的相互认证，并定期轮换密钥。
• 优雅降级：不完全锁定的降级功能模式。
• 异常监控：用于早期检测攻击流量的 SIEM 系统。
• 定期审计：对供应链的渗透测试，包括固件更新。

对于中高级开发者，关键启示是避免系统中存在单一故障点，因为中断会威胁用户安全和出行。

要点

• 3 月 14 日的网络攻击导致 45 个州的 Intoxalock 呼吸式酒精测试仪锁定，中断校准。
• 设备需要服务器批准才能启动车辆，否则完全锁定。
• 公司未分享攻击细节或恢复时间表，加剧了 15 万客户的问题。
• 事件凸显汽车 IoT 的漏洞：云依赖缺少离线备份。
• 建议：实施零信任、优雅降级和本地校准。

— Editorial Team