據中國之聲《新聞縱橫》報道,對于開車一族來說,有一樣東西離不了身,那就是車鑰匙。隨著汽車技術快速發展,小小的車鑰匙也在不斷更新換代。從最初的機械鑰匙到遙控鑰匙,再到能夠實現“無鑰匙進入”和“無鑰匙啟動”的智能車鑰匙,車鑰匙都是越來越便捷化、智能化。
不過,在更加便捷的同時,智能車鑰匙的風險也不容忽視的。德國最大的交通協會“德國汽車俱樂部”近日披露稱,奧迪、寶馬、福特等至少24款車型存在嚴重的安全漏洞,這些車鑰匙在遭到攻擊后,能夠在車主不知情的情況下解鎖開啟車輛,甚至啟動點火裝置。智能車鑰匙真的如此脆弱嗎?又該如何來防范這種風險?
德國汽車俱樂部是德國頗具影響力的汽車組織。該俱樂部研究人員近日表示,至少19個汽車制造商的24款車型存在嚴重安全漏洞,主要是在車鑰匙遠程解鎖、開啟汽車方面存在問題。通常情況下,車鑰匙只有在一定距離內才能解鎖汽車。但研究團隊發現,使用一臺廉價的功率放大器,能擴大智能鑰匙遠程操作范圍,甚至在有圍墻阻隔的情況下,在100米外解鎖汽車。研究者擔心,智能鑰匙的這種問題會在某種程度上被盜賊利用來盜取車輛。360無線電硬件實驗室負責人楊卿表示,從技術上看,智能鑰匙的這種漏洞確實存在。對于無鑰匙啟動的信號放大器來說,鑰匙不需要你觸碰,它是實時發送識別信號的,所以只要這個信號被放大,被車接收到了,車門就能打開了。但無鑰匙啟動的那種信號給它放大的話,對設備的要求比較高,難度也大一些。
聽起來原理好像并不復雜。本來智能鑰匙和車輛之間在近距離時才能實現“對話”,但通過放大器,鑰匙和車輛能夠遠距離應答,汽車系統會認為鑰匙就在附近,從而實現開車門甚至是啟動車輛。楊卿透露,這樣的漏洞早就已經被察覺。可能廠商由于成本的問題,他可能在一些低配車型或者是在一些初級的車型會使用一些看似比較安全,但在安全人員的眼里看來是不安全的一種加密手段。高級轎車可能不會有這種情況,比如他用好的加密方案,鑰匙的加密芯片可能會用很貴的一種,加以防護。
智能鑰匙的安全性還和加密技術有關。楊卿表示,有些老式汽車還使用的是固定碼的加密技術,這樣就更沒有安全性了。這種固定碼技術,每次車鑰匙發出的信號都是固定的,只要有一次信號被犯罪分子通過設備接收到,之后可以利用這個信號把你車門打開。現在很多汽車使用的是滾動碼技術,但真正好多汽車廠商在使用滾動碼技術時,并沒有它宣傳的比如每分鐘有65000次的變化。經過之前很多測試發現,有很多汽車的車鑰匙變化次數并不多。如果知道某款車某種鑰匙有漏洞的話,那些攻擊者可以在較短的時間,可能在三到五分鐘之內用一些攻擊的手段把車門破解開。
汽車系統被破解,會給車輛帶來更大隱患,甚至可能被不法分子控制。美國媒體曾邀請911有經驗的警官詳細解析車輛被盜賊遠程控制后的各種可能。美國個人信息失竊報警機構創立者兼主席亞當·萊溫介紹,“他們會有很多種辦法,只要你的端口打開,盜賊就能遠程操控你的車。他們可以控制你車門的開關,還可以操控你車的控制系統。很多車里都有數字雷達,比如,用來看你還有多少汽油。他們可以操控這些數字。這很糟糕,他會讓你以為你還有很多汽油,你就開到很遠的地方,等你開到中途車沒油了,他們就很容易地實施打劫綁架。然后,他們也可以操控你的油門,可以讓你的剎車失效。然后讓你完全對車失去控制,他們甚至可以通過CD來完成這一切。”
想一想挺可怕的,有一天,也許你把車停好,正在路邊的餐廳用餐,出來時卻發現車子早已不翼而飛,而鑰匙還一直在自己手上。相信這樣的情形誰也不想遭遇到。對于車主來說,怎么來避免這種情況發生呢?
楊卿表示,現在一些汽車廠商已經認識到智能鑰匙存在的漏洞,進一步提升其安全性能。比如說會識別信號的強度,如果不是標準的信號強度,畢竟鑰匙發出的信號在經過信號放大器再傳到汽車的時候,信號是有些變動的,但如果汽車廠商可能有這種技術產品,會識別出來被重放的信號。
實際上,無論是智能鑰匙還是遙控鑰匙,都存在一定的隱患。對此,楊卿建議,“對于有按鈕式的遙控鑰匙來說,平時開門、關門的時候還是要注意周圍有沒有比較可疑的人員,他會拿一些奇怪的設備或者天線、筆記本設備等,去嘗試收集你的信號或者對你的信號進行放大。這個時候可以嘗試用物理的開鎖方式(使用機械鑰匙)把車門打開,這個時候你的鑰匙不會發出指令,信號也不會被其他的不法分子收集到或者重放。然后對于無鑰匙進入的那種汽車鑰匙來說,平常你要把你的鑰匙放在一些帶有屏蔽功能,比如說一些所謂的一些屏蔽的金屬盒或者屏蔽的鑰匙包里,這樣的話你日常的時候這個鑰匙發出的無線信號是不會被發到外界出來的,所以即便是有這個犯罪分子使用這個信號放大器的話,他也不會把你的信號放大。”
對于汽車鑰匙的漏洞,楊卿認為,公眾也要理性看待。任何事物都沒有絕對的安全,技術本身也是在不斷完善中實現進步。
中國汽車工業協會顧問杜芳慈表示,作為汽車廠商,應該本著對消費者負責的態度,正視并及時解決發現的問題,各方面來保障用戶的利益,要不斷地提高其防盜的水平。