1997年,福特汽車率先在野馬車型中采用了射頻點火防盜控制系統(RFID ignition immobilizers)。自此,野馬車型在美國的盜竊率相比兩年前(1995年)驟降了70%。隨后,其他汽車制造商紛紛效仿。
如今,配備射頻點火系統、射頻進入系統、射頻防盜系統的汽車盜竊率已經下降了90%。汽車制造商與保險公司們都非常信賴這項技術,甚至為這項技術貼上了“堅不可摧”的標簽。
無線射頻技術利用射頻方式進行非接觸式雙向通信交換數據以達到識別目的。和傳統的磁卡、IC卡相比,射頻卡最大的優點就在于非接觸,因此完成識別工作時無須人工干預,適合于實現系統的自動化且不易損壞,可識別高速運動物體并可同時識別多個射頻卡,操作快捷方便。在汽車點火系統防盜的應用中,點火鑰匙的頂部嵌入了射頻防盜芯片。當司機將點火鑰匙插入插槽后,這塊芯片以不同的頻率發射一定數量的脈沖信號創建出特殊的密鑰字符串。若沒有接受到該信號,燃油泵將不會工作。
雖然能夠啟動車輛,但是一旦燃油管道中的燃油(大約可供行駛幾個街區)用完,車輛將無法前進。
早期的無線射頻系統,包括無鑰匙進入系統都是32位的,那就意味著密鑰由32個脈沖信號組成,其擁有10^32種排列方式,因此很難破解。而后來更先進的系統擁有40位。
這些系統看上去無懈可擊——起初的確如此。那么,如今該系統是否依舊能夠保證汽車安全呢?答案是無法完全保證。
無線射頻識別汽車系統:信號輻射保護
射頻識別系統的確能夠降低汽車被盜率,因為其破解難度頗大。無鑰匙進入系統與防盜控制系統的工作原理幾乎相同。
無鑰匙進入系統采用無線電應答器設置:系統中包括一個循環電路板、一個無線接收器、一節電池以及一根天線。當車主靠近汽車時,按下遙控鑰匙按鈕。鑰匙中無線射頻識別芯片向外發射40位密鑰信號。車內的應答芯片在接收到信號并正確匹配后,車門解鎖。
這類系統稱為主動無線射頻識別系統,因為是車主主動按下按鈕發送信號。而無鑰匙點火系統則是被動無線射頻識別系統,因為它是雙向系統中的接收端。無鑰匙點火系統中也不含有電池(因為無需發送信號),其中的天線功率也較低。
該系統的密鑰排列方式超過一萬億種,似乎無懈可擊。不過就和保險箱加密系統類似,無線射頻識別系統的防盜技術總會在一段時間后被人破解,因此其需要不斷地進行更新。
目前,破解射頻識別系統是最高科技的盜車手段。利用特制的硬件設備抓取空中傳播的射頻信號,并用軟件將其解密。2005年,美國約翰霍普金斯大學研究者就演示了如何破解該系統的方法。
而那些門禁系統和點火系統均采用無線射頻識別技術的汽車,對于破解者來說更是一箭雙雕。獲取密鑰后,其不僅能夠進入車輛,還能夠發動車輛。汽車安全專家指出,這類系統最大的安全漏洞就是僅需通過解密這一步驟,就能夠破解。
對于汽車安全專家的觀點,保險公司和汽車行業報以質疑態度。誠然,研究者的確演示了如何通過設備輕松地破解無線射頻識別系統,然而其花費的設備和成本也相當高。對于盜車賊來說,需要購置這樣一套裝備用于盜竊汽車顯得“信價比”不高。
不過,對于大型犯罪團伙來說,他們專門針對豪華車,那么這些設備成本則可以忽略不計。另外非常重要的一點,此前,每輛汽車的無線射頻識別密鑰是不可復制的,因此,一旦當司機無意中丟失了其車鑰匙,那么就無法再配到第二把與車內密鑰匹配的車鑰匙,從而會讓汽車的防盜安全等級下降。而現在為了解決這一問題,所有的車主都可以配到第二把與汽車密鑰匹配的車鑰匙,這也給了盜賊可趁之機。
約翰霍普金斯大學研究者提出了幾項可行的系統優化方案。第一,射頻識別系統制造商需要提高密鑰等級,從40位提升到128位。第二,車主在不使用車時,應該將車鑰匙用錫紙包裹,可屏蔽信號。第三點也是最重要的一點,汽車制造商應該將射頻識別系統作為可選的而不是唯一的安全防盜系統。
對于任何一個安全系統,“層疊混搭”都是提升安全性的最佳方法。