部分車型中控系統(tǒng)有漏洞

我們經(jīng)?？吹胶萌R塢或香港電影中的人物撬開車門或砸碎車窗，精準(zhǔn)地拆下方向盤下的兩根電線，用電偷車。偷車真的像電影里那么簡單嗎？今天，我們來談?wù)劮辣I系統(tǒng)如何保護(hù)汽車。

●電影情節(jié)真實嗎？

對于早期的汽車來說，也許電影中用電線點火的方法確實可行。但是隨著汽車電子技術(shù)的發(fā)展，如今的汽車幾乎都配備了電子防盜系統(tǒng)，所以那些電影情節(jié)已經(jīng)無法再被拍成現(xiàn)實。

●汽車如何感知偷車賊？

汽車由車門傳感器檢測，檢測到的信息傳輸?shù)狡嚨姆辣I電子控制單元。一旦門被非法打開，防盜電子控制單元將指示執(zhí)行器做出相應(yīng)的響應(yīng)，例如通過喇叭和燈光發(fā)出聲光報警。另外，為了防止汽車被偷車賊開走，汽車會自動控制點火系統(tǒng)、供油系統(tǒng)等，防止發(fā)動機(jī)啟動。

即使在配備了更復(fù)雜的防盜系統(tǒng)的車輛上，當(dāng)車輛被鎖定時，車內(nèi)也有專門的傳感器來檢測車內(nèi)是否有任何活動。因此，即使偷車賊過門，他也會被車內(nèi)的這些傳感器感應(yīng)到，觸發(fā)自我保護(hù)程序。

●偷車賊能破解中央門鎖系統(tǒng)嗎？

偷車賊除了撬車門砸車窗，還能以其他方式優(yōu)雅地打開車門嗎？面對更復(fù)雜的遙控門鎖，黑客可能會給偷車賊一個絕招。近日，北京朝陽區(qū)成立的一個黑客團(tuán)隊發(fā)現(xiàn)了部分汽車廠商中央門鎖系統(tǒng)的漏洞，車門可以正常開啟，無需暴力。

以上三個模型之所以被這個黑客團(tuán)隊破解，是因為這三個模型都有一個共同點。黑客抓住了什么樣的漏洞？先不急著透露，我們先來了解一下汽車中控門鎖系統(tǒng)的原理。

中控門鎖、發(fā)動機(jī)防盜系統(tǒng)原理

●我們的遙控鑰匙真的這么不安全嗎？

-中央門鎖系統(tǒng)的原理

早期的汽車中控門鎖系統(tǒng)采用的是固定碼認(rèn)證方式，即遙控鑰匙和汽車門鎖系統(tǒng)都保持同一把鑰匙相互認(rèn)證。由于這種方式密碼數(shù)量少，容易出現(xiàn)重碼，安全性不高。目前汽車基本采用安全性較高的跳碼模式。

●汽車如何識別鑰匙每次發(fā)送的不同密碼？

車主每按一次遙控鍵，就會發(fā)出一個信號，鍵本身存儲的鍵值加1就會改變，相當(dāng)于換了一個新的鍵。當(dāng)汽車收到包含鍵值的信號時，它會先將鍵值與自己保存的鍵值進(jìn)行比較。如果接收到的鍵值大于自身保存的鍵值且在一定范圍內(nèi)，汽車會通過解鎖或鎖車來響應(yīng)，同時保存接收到的鍵值作為下次比較的參考。這意味著只有“新鑰匙”才能解鎖或鎖車，從而保證了鑰匙極高的動態(tài)安全性。

當(dāng)我們不小心按下遙控鑰匙時，雖然汽車沒有收到信號，但遙控鑰匙中的鑰匙值其實一直在增加，也就是說鑰匙本身無法知道車門的解鎖和鎖定過程是否已經(jīng)完成。例如，當(dāng)我們再次解鎖車輛時，遙控鑰匙發(fā)送的鑰匙值已經(jīng)比存儲在車輛中的鑰匙值大100倍。車主走到車前再按開鎖鍵時，由于中央門鎖無法識別超出其認(rèn)證范圍的信號，車門不會立即開鎖，車主一般會再次按開鎖鍵。這時鑰匙發(fā)出的信號中包含的鑰匙值和上次發(fā)出的鑰匙值剛好滿足第二次驗證的條件，所以門沒有上鎖。

●汽車制造商忽視的中央門鎖系統(tǒng)的脆弱性

這種跳碼驗證方法本身沒有缺陷，安全性非?？煽俊Ｈ欢恍┢囍圃焐掏ㄟ^使用這種方法暴露了問題。很多車企都采用了美國Microchip公司生產(chǎn)的關(guān)鍵芯片，然后將購買的芯片匹配到車輛上，這可能會導(dǎo)致程序漏洞。

除了上述被黑客破解的三款車之外，其實日產(chǎn)、豐田、鈴木、現(xiàn)代、雪佛蘭、海馬、中華、奇瑞、吉利等部分車型都采用了美國微芯中央門鎖芯片，所以黑客說，如果他們在匹配中央門鎖系統(tǒng)的車型時有上述瑕疵，也會面臨這樣的安全問題。

●如何啟動汽車？

解鎖中央門鎖系統(tǒng)并不意味著偷車賊可以偷車，啟動發(fā)動機(jī)也需要鑰匙。目前，啟動發(fā)動機(jī)的鑰匙主要有三種。第一個是純機(jī)械鑰匙。第二種是基于機(jī)械鑰匙的帶有遙控模塊的電子響應(yīng)鑰匙；第三種是流行的發(fā)動機(jī)無鑰匙啟動系統(tǒng)。

不用說，機(jī)械鑰匙可以通過鑰匙的特定齒形與汽車上的鑰匙插座相匹配來防盜。只有插入鑰匙并轉(zhuǎn)動它，才能解鎖方向盤并啟動發(fā)動機(jī)。與純機(jī)械鑰匙相比，電子答題鑰匙具有更高的安全性，是目前主流的鑰匙類型。

目前，無鑰匙啟動系統(tǒng)在汽車上越來越普遍。車主只需隨身攜帶鑰匙，一鍵啟動汽車，大大提高了用車的便利性。

你可能會想到通過打開中央門鎖系統(tǒng)來解鎖發(fā)動機(jī)的無鑰匙啟動系統(tǒng)。一般來說，無鑰匙啟動系統(tǒng)的鑰匙比中央門鎖系統(tǒng)復(fù)雜得多，黑客很難通過記錄鑰匙信號來啟動發(fā)動機(jī)。然而，隨著越來越多的汽車使用車聯(lián)網(wǎng)系統(tǒng)，黑客破解發(fā)動機(jī)系統(tǒng)又多了一個渠道。

●車聯(lián)網(wǎng)成為防盜系統(tǒng)的新隱患。

車聯(lián)網(wǎng)系統(tǒng)的車載部分可以通過手機(jī)App遠(yuǎn)程解鎖車輛、遠(yuǎn)程啟動發(fā)動機(jī)、控制空調(diào)節(jié)、多媒體系統(tǒng)等功能。汽車的開放賦予了網(wǎng)絡(luò)更多的控制權(quán)，因此黑客有可能借助網(wǎng)絡(luò)漏洞破解汽車防盜系統(tǒng)，入侵車主的車聯(lián)網(wǎng)賬號。對于車聯(lián)網(wǎng)系統(tǒng)的安全性，我們已經(jīng)在《車聯(lián)網(wǎng)不安全嗎？看黑客如何破解汽車”已經(jīng)討論過了，這里沒有贅述。

編輯摘要:

可以說“路高一尺魔高一尺”。也許世界上沒有解不開的鎖。其中有些是現(xiàn)階段黑客或偷車賊通過技術(shù)的不斷進(jìn)步無法破解的防盜系統(tǒng)。正如文中提到的北京朝陽區(qū)黑客團(tuán)隊，他們發(fā)現(xiàn)的中控門鎖系統(tǒng)漏洞，成為了汽車廠商的重要反饋，引起了他們對汽車安全的重視。

對于每一個車主來說，只要養(yǎng)成鎖車的好習(xí)慣，購買被盜車險，不要在車內(nèi)放太貴重的物品，相信隨著汽車防盜系統(tǒng)的不斷更新和完善，漏洞會一個個被填補(bǔ)。汽車安全確實是一個值得我們關(guān)注的問題，這對廠商的汽車安全技術(shù)提出了更高的要求。另一方面，這些黑客也是推動汽車安全技術(shù)發(fā)展的動力，這是IT行業(yè)的共性。此外，這個過程也是汽車電子化的必由之路。最后，給電影編劇一個建議，以后不要寫可以用電線發(fā)動汽車的橋段。