偷車如電影般簡單？ 解讀汽車防盜系統(tǒng)

部分車型中控系統(tǒng)有漏洞

我們經(jīng)常看到好萊塢或香港電影中的人物撬開車門或砸碎車窗，精準(zhǔn)地拆下方向盤下的兩根電線，用電偷車。偷車真的像電影里那么簡單嗎？今天，我們來談?wù)劮辣I系統(tǒng)如何保護汽車。

●電影情節(jié)真實嗎？

對于早期的汽車來說，也許電影中用電線點火的方法確實可行。但是隨著汽車電子技術(shù)的發(fā)展，如今的汽車幾乎都配備了電子防盜系統(tǒng)，所以那些電影情節(jié)已經(jīng)無法再被拍成現(xiàn)實。

●汽車如何感知偷車賊？

汽車由車門傳感器檢測，檢測到的信息傳輸?shù)狡嚨姆辣I電子控制單元。一旦門被非法打開，防盜電子控制單元將指示執(zhí)行器做出相應(yīng)的響應(yīng)，例如通過喇叭和燈光發(fā)出聲光報警。另外，為了防止汽車被偷車賊開走，汽車會自動控制點火系統(tǒng)、供油系統(tǒng)等，防止發(fā)動機啟動。

即使在配備了更復(fù)雜的防盜系統(tǒng)的車輛上，當(dāng)車輛被鎖定時，車內(nèi)也有專門的傳感器來檢測車內(nèi)是否有任何活動。因此，即使偷車賊過門，他也會被車內(nèi)的這些傳感器感應(yīng)到，觸發(fā)自我保護程序。

●偷車賊能破解中央門鎖系統(tǒng)嗎？

偷車賊除了撬車門砸車窗，還能以其他方式優(yōu)雅地打開車門嗎？面對更復(fù)雜的遙控門鎖，黑客可能會給偷車賊一個絕招。近日，北京朝陽區(qū)成立的一個黑客團隊發(fā)現(xiàn)了部分汽車廠商中央門鎖系統(tǒng)的漏洞，車門可以正常開啟，無需暴力。

以上三個模型之所以被這個黑客團隊破解，是因為這三個模型都有一個共同點。黑客抓住了什么樣的漏洞？先不急著透露，我們先來了解一下汽車中控門鎖系統(tǒng)的原理。

中控門鎖、發(fā)動機防盜系統(tǒng)原理

●我們的遙控鑰匙真的這么不安全嗎？

-中央門鎖系統(tǒng)的原理

早期的汽車中控門鎖系統(tǒng)采用的是固定碼認證方式，即遙控鑰匙和汽車門鎖系統(tǒng)都保持同一把鑰匙相互認證。由于這種方式密碼數(shù)量少，容易出現(xiàn)重碼，安全性不高。目前汽車基本采用安全性較高的跳碼模式。

●汽車如何識別鑰匙每次發(fā)送的不同密碼？

車主每按一次遙控鍵，就會發(fā)出一個信號，鍵本身存儲的鍵值加1就會改變，相當(dāng)于換了一個新的鍵。當(dāng)汽車收到包含鍵值的信號時，它會先將鍵值與自己保存的鍵值進行比較。如果接收到的鍵值大于自身保存的鍵值且在一定范圍內(nèi)，汽車會通過解鎖或鎖車來響應(yīng)，同時保存接收到的鍵值作為下次比較的參考。這意味著只有“新鑰匙”才能解鎖或鎖車，從而保證了鑰匙極高的動態(tài)安全性。

當(dāng)我們不小心按下遙控鑰匙時，雖然汽車沒有收到信號，但遙控鑰匙中的鑰匙值其實一直在增加，也就是說鑰匙本身無法知道車門的解鎖和鎖定過程是否已經(jīng)完成。例如，當(dāng)我們再次解鎖車輛時，遙控鑰匙發(fā)送的鑰匙值已經(jīng)比存儲在車輛中的鑰匙值大100倍。車主走到車前再按開鎖鍵時，由于中央門鎖無法識別超出其認證范圍的信號，車門不會立即開鎖，車主一般會再次按開鎖鍵。這時鑰匙發(fā)出的信號中包含的鑰匙值和上次發(fā)出的鑰匙值剛好滿足第二次驗證的條件，所以門沒有上鎖。

●汽車制造商忽視的中央門鎖系統(tǒng)的脆弱性

這種跳碼驗證方法本身沒有缺陷，安全性非常可靠。然而，一些汽車制造商通過使用這種方法暴露了問題。很多車企都采用了美國Microchip公司生產(chǎn)的關(guān)鍵芯片，然后將購買的芯片匹配到車輛上，這可能會導(dǎo)致程序漏洞。

除了上述被黑客破解的三款車之外，其實日產(chǎn)、豐田、鈴木、現(xiàn)代、雪佛蘭、海馬、中華、奇瑞、吉利等部分車型都采用了美國微芯中央門鎖芯片，所以黑客說，如果他們在匹配中央門鎖系統(tǒng)的車型時有上述瑕疵，也會面臨這樣的安全問題。

●如何啟動汽車？

解鎖中央門鎖系統(tǒng)并不意味著偷車賊可以偷車，啟動發(fā)動機也需要鑰匙。目前，啟動發(fā)動機的鑰匙主要有三種。第一個是純機械鑰匙。第二種是基于機械鑰匙的帶有遙控模塊的電子響應(yīng)鑰匙；第三種是流行的發(fā)動機無鑰匙啟動系統(tǒng)。

不用說，機械鑰匙可以通過鑰匙的特定齒形與汽車上的鑰匙插座相匹配來防盜。只有插入鑰匙并轉(zhuǎn)動它，才能解鎖方向盤并啟動發(fā)動機。與純機械鑰匙相比，電子答題鑰匙具有更高的安全性，是目前主流的鑰匙類型。

目前，無鑰匙啟動系統(tǒng)在汽車上越來越普遍。車主只需隨身攜帶鑰匙，一鍵啟動汽車，大大提高了用車的便利性。

你可能會想到通過打開中央門鎖系統(tǒng)來解鎖發(fā)動機的無鑰匙啟動系統(tǒng)。一般來說，無鑰匙啟動系統(tǒng)的鑰匙比中央門鎖系統(tǒng)復(fù)雜得多，黑客很難通過記錄鑰匙信號來啟動發(fā)動機。然而，隨著越來越多的汽車使用車聯(lián)網(wǎng)系統(tǒng)，黑客破解發(fā)動機系統(tǒng)又多了一個渠道。

●車聯(lián)網(wǎng)成為防盜系統(tǒng)的新隱患。

車聯(lián)網(wǎng)系統(tǒng)的車載部分可以通過手機App遠程解鎖車輛、遠程啟動發(fā)動機、控制空調(diào)節(jié)、多媒體系統(tǒng)等功能。汽車的開放賦予了網(wǎng)絡(luò)更多的控制權(quán)，因此黑客有可能借助網(wǎng)絡(luò)漏洞破解汽車防盜系統(tǒng)，入侵車主的車聯(lián)網(wǎng)賬號。對于車聯(lián)網(wǎng)系統(tǒng)的安全性，我們已經(jīng)在《車聯(lián)網(wǎng)不安全嗎？看黑客如何破解汽車”已經(jīng)討論過了，這里沒有贅述。

編輯摘要:

可以說“路高一尺魔高一尺”。也許世界上沒有解不開的鎖。其中有些是現(xiàn)階段黑客或偷車賊通過技術(shù)的不斷進步無法破解的防盜系統(tǒng)。正如文中提到的北京朝陽區(qū)黑客團隊，他們發(fā)現(xiàn)的中控門鎖系統(tǒng)漏洞，成為了汽車廠商的重要反饋，引起了他們對汽車安全的重視。

對于每一個車主來說，只要養(yǎng)成鎖車的好習(xí)慣，購買被盜車險，不要在車內(nèi)放太貴重的物品，相信隨著汽車防盜系統(tǒng)的不斷更新和完善，漏洞會一個個被填補。汽車安全確實是一個值得我們關(guān)注的問題，這對廠商的汽車安全技術(shù)提出了更高的要求。另一方面，這些黑客也是推動汽車安全技術(shù)發(fā)展的動力，這是IT行業(yè)的共性。此外，這個過程也是汽車電子化的必由之路。最后，給電影編劇一個建議，以后不要寫可以用電線發(fā)動汽車的橋段。