[汽車之家 技術(shù)]  我們經(jīng)�？吹胶萌R塢或香港電影中的人物撬開車門或砸碎車窗、準(zhǔn)確拆出方向盤下的兩根導(dǎo)線搭電偷車的橋段，偷一輛車真的如電影里那樣簡單？今天我們就來聊一聊防盜系統(tǒng)如何來保護汽車的。

● 電影情節(jié)是真的嗎？

　　對于早期的汽車來說，或許電影里導(dǎo)線搭火的方法確實可行。但隨著汽車電子技術(shù)的發(fā)展，如今的汽車幾乎都配備了電子防盜系統(tǒng)，因此那些電影情節(jié)再也照不進現(xiàn)實。

● 汽車是如何感知偷車者的？

　　汽車通過車門傳感器進行檢測，并將檢測的信息傳送給汽車的防盜電控單元，一旦車門被非法打開，防盜電控單元便會命令執(zhí)行機構(gòu)做出相應(yīng)的反應(yīng)，例如通過喇叭和車燈來發(fā)出聲音和燈光的報警，另外，為了防止車輛被偷車者開走，汽車還會自動控制點火系統(tǒng)、燃油供給系統(tǒng)等來阻止發(fā)動機啟動。

　　甚至，裝備有更復(fù)雜的防盜系統(tǒng)的車型上，車內(nèi)有專門的傳感器來檢測鎖車狀態(tài)下車內(nèi)是否有人活動，所以偷車者即便是越過了車門這一關(guān)，在車內(nèi)也會被這些傳感器感知到，以此觸發(fā)自我保護程序。

● 偷車者可能破解中控門鎖系統(tǒng)嗎？

　　除了通過撬車門、砸車窗等暴力方法進入車內(nèi)，偷車者能夠通過其它方式優(yōu)雅地打開車門嗎？面對復(fù)雜程度更高的遙控中控門鎖，黑客們或許給偷車者支了一招。近日，組建在北京朝陽區(qū)的一個黑客團隊便發(fā)現(xiàn)了一些汽車廠商中控門鎖系統(tǒng)的漏洞，不用暴力就能把車門正常地打開。

　　之所以上述三款車型被這個黑客團隊所破解，是因為這三款車都有一個共性。黑客到底抓住了他們怎樣的漏洞？先不急著揭曉，我們先來了解一下汽車中控門鎖系統(tǒng)的原理。

● 我們的遙控鑰匙真的這么不安全嗎？

- 中控門鎖系統(tǒng)的原理

　　早期汽車上的中控門鎖系統(tǒng)采用的是定碼式驗證方式，即遙控鑰匙與車內(nèi)門鎖系統(tǒng)都保存有同樣的密鑰來進行彼此的身份驗證。由于這種方式的密碼量少，容易出現(xiàn)重復(fù)碼，所以安全性不高。而目前汽車基本上都采用了安全性更高的跳碼式。

● 汽車如何識別鑰匙每次發(fā)來的不同密碼呢？

　　車主每按一次遙控鑰匙就會發(fā)射出一個信號，其鑰匙本身保存的密鑰值就會以加1的方式變化，相當(dāng)于換了一把新鑰匙。當(dāng)汽車接受到含有密鑰值的信號時，先會拿這個密鑰值與自身保存的密鑰值進行比對，如果收到的密鑰值比自身保存的密鑰值大且在一定范圍內(nèi)，汽車就會執(zhí)行解鎖或鎖車響應(yīng)，同時將收到的密鑰值保存來作為下一次比對的基準(zhǔn)。這就意味著只有“新鑰匙”才能解鎖或鎖車，從而保證了鑰匙極高的動態(tài)安全性。

　　當(dāng)我們無意地按遙控鑰匙時，汽車雖然沒有接收到信號，但遙控鑰匙內(nèi)的密鑰值其實是在一直增大的，也就是說，鑰匙本身是無法知道是否完成了車門的解鎖和鎖車過程。例如當(dāng)我們再次解鎖車輛時，遙控鑰匙發(fā)出的密鑰值已經(jīng)比汽車內(nèi)保存的大了100，這時車主走到車前再按下解鎖鍵時，由于中控門鎖無法識別這個超過它認證范圍的信號，所以不會立即打解鎖車門，車主一般都會再次按下解鎖鍵，此刻鑰匙發(fā)出的信號中包含的密鑰值與上次發(fā)出的密鑰值正好滿足二次驗證的條件，所以車門便解鎖了。

● 汽車廠商忽視的中控門鎖系統(tǒng)漏洞

　　這種跳碼式驗證方式本身沒有破綻，其安全性很可靠的，但一些汽車廠商運用這種方式暴露出了問題。許多車企都采用了美國微芯公司生產(chǎn)的密鑰芯片，然后對購買來芯片進行車輛特定的匹配，在匹配時可能會出現(xiàn)程序上的漏洞。

　　除了上面提到的被黑客破解的三款車，其實例如日產(chǎn)、豐田、鈴木、現(xiàn)代、雪佛蘭、海馬、中華、奇瑞、吉利的部分車型都采用了美國微芯的中控門鎖芯片，所以黑客稱如果它們在做中控門鎖系統(tǒng)的車型匹配時出現(xiàn)上述紕漏，那么它們也將面臨這樣安全性的問題。

● 如何才能將車啟動？

　　解鎖了中控門鎖系統(tǒng)并不意味偷車者就能把車偷走，想啟動發(fā)動機同樣需要鑰匙。目前，啟動發(fā)動機的鑰匙主要有三種類型，第一種是純機械式鑰匙；第二種是在機械式鑰匙的基礎(chǔ)上增加了遙控模塊的電子應(yīng)答式鑰匙；第三種是如今比較流行的發(fā)動機無鑰匙啟動系統(tǒng)。

　　純機械式鑰匙不必多說，它通過鑰匙特定的齒形與汽車上的鑰匙插孔匹配來進行防盜，插入鑰匙并旋轉(zhuǎn)才能解鎖方向盤并啟動發(fā)動機。相比純機械式鑰匙，電子應(yīng)答式鑰匙的安全性更高，也是目前比較主流的鑰匙類型。

　　無鑰匙啟動系統(tǒng)目前在汽車上越來越常見，車主只需要把鑰匙帶在身上，就能通過按鈕一鍵將汽車啟動，很大程度地提升了用車的便利性。

　　你也許會想到利用破解中控門鎖系統(tǒng)的方式來解鎖發(fā)動機的無鑰匙啟動系統(tǒng)。一般來說，無鑰匙啟動系統(tǒng)的密鑰會比中控門鎖系統(tǒng)的密鑰復(fù)雜得多，所以目前黑客很難通過錄制鑰匙信號來啟動發(fā)動機。但隨著目前應(yīng)用車聯(lián)網(wǎng)系統(tǒng)的汽車越來越多，對于黑客破解發(fā)動機系統(tǒng)來說又多了一條渠道。

● 車聯(lián)網(wǎng)成為防盜系統(tǒng)的新隱患

　　應(yīng)用車輛網(wǎng)系統(tǒng)的汽車部分可以通過手機App來遠程解鎖車輛、遠程啟動發(fā)動機以及控制空調(diào)、多媒體系統(tǒng)等功能。汽車開放給了網(wǎng)絡(luò)更多控制限權(quán)，所以黑客就有了通過網(wǎng)絡(luò)漏洞來入侵車主的車聯(lián)網(wǎng)賬戶等方式來破解汽車防盜系統(tǒng)的可能。對于車聯(lián)網(wǎng)系統(tǒng)安全性，我們已經(jīng)在《車聯(lián)網(wǎng)不安全？ 看黑客們?nèi)绾纹平馄��?/a>》一文有過討論，這里不再贅余。 

編輯總結(jié)：

　　可謂是“道高一尺魔高一丈”，或許天下就沒有解不開的鎖，有的只是通過技術(shù)的不斷進步把汽車安全性提高到現(xiàn)階段黑客或偷車者無法破解的防盜系統(tǒng)。正如文中提到的北京朝陽區(qū)的黑客團隊，他們發(fā)現(xiàn)的中控門鎖系統(tǒng)漏洞成為給汽車廠商的重要反饋，引起了汽車廠商對汽車安全性的重視。

　　對于每一位車主來說，只要我們養(yǎng)成良好地鎖車習(xí)慣，買好盜車險，不在車內(nèi)放太貴重的物品就好了，相信隨著汽車防盜系統(tǒng)的不斷更新完善，漏洞也會一一被填補。汽車安全的確是值得我們關(guān)注的問題，對廠商的汽車安全技術(shù)提出了更高的要求。反過來看，這些黑客也是促進汽車安全技術(shù)發(fā)展的推動力，這點與IT行業(yè)是有著一定共性的。另外，這樣的過程也是汽車電子化要走的必經(jīng)之路。最后，在這里給電影編劇們一個建議，以后不要在寫出用導(dǎo)線就能啟動汽車的橋段了。（汽車之家 文/圖 夏志猛）