滚5研华钥匙大师官网技能不是说偷窃钥匙总是成功吗?怎么还会被抓?

你的车会被偷吗?5分钟看透汽车防盗系统
作者:2644
声明:本文由说客作者撰写,观点仅代表个人,不代表汽车之家。文中部分图片来自于网络,感谢原作者。
[导读]我们经常看到好莱坞或香港电影中的人物撬开车门或砸碎车窗、准确拆出方向盘下的两根导线搭电偷车的桥段,偷一辆车真的如电影里那样简单?今天我们就来...
我们经常看到好莱坞或香港电影中的人物撬开车门或砸碎车窗、准确拆出方向盘下的两根导线搭电偷车的桥段,偷一辆车真的如电影里那样简单?今天我们就来聊一聊防盗系统如何来保护汽车的。你还有其他的用车、养车、修车问题,欢迎微信找我们汽车大师免费解决。电影情节是真的吗?在好莱坞及香港电影中经常出现的一幕是人物打碎车窗或撬开车门,然后通过方向盘下的两根导线将车启动,电影《终结者3》里,施瓦辛格饰演的终结者正是通过这样的方式偷走了汽车,而真实生活中这样真能把汽车启动么?汽车大师:对于早期的汽车来说,或许电影里导线搭火的方法确实可行。但随着汽车电子技术的发展,如今的汽车几乎都配备了电子防盗系统,因此那些电影情节再也照不进现实。当偷车者以砸碎车窗等非法方式打开车门时,汽车首先会发出声光报警;当车主拔出钥匙后,方向盘会通过自身的锁致机构来防止没有钥匙的偷车者对方向盘进行操纵,另外,对于自动挡的车型来说,虽然P挡锁设计的初衷不是为了汽车防盗,而更多的是为了防止误操作,但凭借它的驻车锁止逻辑,也也同样能起到一定防盗作用,因此,即便是偷车者进入车内也无计可施另外,没有钥匙系统的验证,发动机的点火系统,燃油供给系统等都不会工作,所以无论搭接哪两根导线都不会启动发动机。汽车是如何感知偷车者的?汽车大师:汽车通过车门传感器进行检测,并将检测的信息传送给汽车的防盗电控单元,一旦车门被非法打开,防盗电控单元便会命令执行机构做出相应的反应,例如通过喇叭和车灯来发出声音和灯光的报警,另外,为了防止车辆被偷车者开走,汽车还会自动控制点火系统、燃油供给系统等来阻止发动机启动。甚至,装备有更复杂的防盗系统的车型上,车内有专门的传感器来检测锁车状态下车内是否有人活动,所以偷车者即便是越过了车门这一关,在车内也会被这些传感器感知到,以此触发自我保护程序。偷车者可能破解中控门锁系统吗?汽车大师:除了通过撬车门、砸车窗等暴力方法进入车内,偷车者能够通过其它方式优雅地打开车门吗?面对复杂程度更高的遥控中控门锁,黑客们或许给偷车者支了一招。近日,组建在北京朝阳区的一个黑客团队便发现了一些汽车厂商中控门锁系统的漏洞,不用暴力就能把车门正常地打开。当车主解锁和开锁的车辆时,黑客通过专门的设备录制下车主的遥控钥匙发出的无线电信号,待车主不在附近时,再利用设备发射这一信号,车辆便误以为此信号是车主钥匙发出来的,随即车门就会被打开汽车中空门锁系统所采用的射频信号一般为几百MHz, 而录制、发送车主要是无线电信号的核心设备是一款名为HackRF的开源软件无线电外设,它支持从30MhZ到6GHz,最大带宽20MHz的无线电接受和发送,为了破解汽车的中控门锁系统,黑客对它进行了特定的改进通过以上的破解过程以及专门的工具,这个黑客团队目前所能攻破的车型又老款别克君威,老款沃尔沃XC90以及比亚迪F0。为什么是这三款车型?之所以上述三款车型被这个黑客团队所破解,是因为这三款车都有一个共性。黑客到底抓住了他们怎样的漏洞?先不急着揭晓,我们先来了解一下汽车中控门锁系统的原理。中控门锁系统的原理汽车大师:目前汽车的中控门锁系统普遍使用遥控钥匙来解锁车门,相比传统机械式钥匙门锁,遥控钥匙不仅能省去插拔动作以提升便利性,且其内部芯片上密钥的复杂程序更高,安全性也更好早期汽车上的中控门锁系统采用的是定码式验证方式,即遥控钥匙与车内门锁系统都保存有同样的密钥来进行彼此的身份验证。由于这种方式的密码量少,容易出现重复码,所以安全性不高。而目前汽车基本上都采用了安全性更高的跳码式跳码式验证方式是指门锁系统内除了有钥匙的身份验证码,还多加了一层跳码部分,跳码部分是指密码依一定的编码函数,遥控钥匙每发射一次信号,米啊吗随即变化一次就像我们网购时候手机上收到的动态验证码类似,每次收到的密码都不一样,所以跳码部分密钥不易被盗取,安全性极高。汽车如何识别钥匙每次发来的不同密码呢?汽车大师:车主每按一次遥控钥匙就会发射出一个信号,其钥匙本身保存的密钥值就会以加1的方式变化,相当于换了一把新钥匙。当汽车接受到含有密钥值的信号时,先会拿这个密钥值与自身保存的密钥值进行比对,如果收到的密钥值比自身保存的密钥值大且在一定范围内,汽车就会执行解锁或锁车响应,同时将收到的密钥值保存来作为下一次比对的基准。这就意味着只有“新钥匙”才能解锁或锁车,从而保证了钥匙极高的动态安全性。那如果我们不在车附近,就无意的按遥控钥匙呢,会不会导致开锁出现问题?汽车大师:当我们无意地按遥控钥匙时,汽车虽然没有接收到信号,但遥控钥匙内的密钥值其实是在一直增大的,也就是说,钥匙本身是无法知道是否完成了车门的解锁和锁车过程。例如当我们再次解锁车辆时,遥控钥匙发出的密钥值已经比汽车内保存的大了100,这时车主走到车前再按下解锁键时,由于中控门锁无法识别这个超过它认证范围的信号,所以不会立即打解锁车门,车主一般都会再次按下解锁键,此刻钥匙发出的信号中包含的密钥值与上次发出的密钥值正好满足二次验证的条件,所以车门便解锁了。汽车厂商忽视的中控门锁系统漏洞这种跳码式验证方式本身没有破绽,其安全性很可靠的,但一些汽车厂商运用这种方式暴露出了问题。许多车企都采用了美国微芯公司生产的密钥芯片,然后对购买来芯片进行车辆特定的匹配,在匹配时可能会出现程序上的漏洞。前面提到的可能存在中控门锁系统漏洞的车型均采用了美国微芯科技公司的密钥芯片,但这不是导致漏洞的原因,而是汽车厂商在做定制化匹配时可能出现疏忽。我们的遥控钥匙真的这么不安全吗?汽车大师:黑客能突破汽车中控门锁系统的原因在于,汽车厂商们在匹配车辆时,对密钥芯片的二次验证机制重新定义,将汽车与遥控钥匙的密钥差值定义成了无符号值(无正负数之分),因此,就算是遥控钥匙发射曾经发射过的很小的密钥值减去汽车当前保存的密钥也会是一个正数,所以这就意味着只要是遥控钥匙曾发射过的信号买车都会认为是合法的,此时相当于滚码部分密钥藏尸了意义,也就给了黑客用录制密钥信号解锁车辆的可能除了刚才提到的这三款车,其实例如日产、丰田、铃木、现代、雪佛兰、海马、中华、奇瑞、吉利的部分车型都采用了美国微芯的中控门锁芯片,所以黑客称如果它们在做中控门锁系统的车型匹配时出现上述纰漏,那么它们也将面临这样安全性的问题。如何才能将车启动?汽车大师:解锁了中控门锁系统并不意味偷车者就能把车偷走,想启动发动机同样需要钥匙。目前,启动发动机的钥匙主要有三种类型:第一种是纯机械式钥匙;第二种是在机械式钥匙的基础上增加了遥控模块的电子应答式钥匙;第三种是如今比较流行的发动机无钥匙启动系统。纯机械式钥匙不必多说,它通过钥匙特定的齿形与汽车上的钥匙插孔匹配来进行防盗,插入钥匙并旋转才能解锁方向盘并启动发动机。相比纯机械式钥匙,电子应答式钥匙的安全性更高,也是目前比较主流的钥匙类型。,电子应答式钥匙插入车内钥匙插孔时,插孔内的供电线圈会为钥匙供电,然后钥匙内部的电子遥控模块发出密钥信号,汽车接收到信号后进行验证,如果验证成功便能启动发动机,验证的过程类似于遥控式中控门锁系统系统的工作原理无钥匙启动系统目前在汽车上越来越常见,车主只需要把钥匙带在身上,就能通过按钮一键将汽车启动,很大程度地提升了用车的便利性。配备无钥匙启动的汽车其遥控钥匙会时刻发出无线信号,当汽车检测到合法的钥匙在车内时,便可以通过无钥匙启动按钮直接将发动机启动你也许会想到利用破解中控门锁系统的方式来解锁发动机的无钥匙启动系统。一般来说,无钥匙启动系统的密钥会比中控门锁系统的密钥复杂得多,所以目前黑客很难通过录制钥匙信号来启动发动机。但随着目前应用车联网系统的汽车越来越多,对于黑客破解发动机系统来说又多了一条渠道。车联网成为防盗系统的新隐患通过车联网云服务平台,即可以远程遥控汽车开空调、解锁、上锁、导航及定位、胎压检测,ESC检测、发动机故障检测、应用商店以及电话通讯等功能应用车辆网系统的汽车部分可以通过手机App来远程解锁车辆、远程启动发动机以及控制空调、多媒体系统等功能。汽车开放给了网络更多控制限权,所以黑客就有了通过网络漏洞来入侵车主的车联网账户等方式来破解汽车防盗系统的可能。可谓是“道高一尺魔高一丈”,或许天下就没有解不开的锁,有的只是通过技术的不断进步把汽车安全性提高到现阶段黑客或偷车者无法破解的防盗系统。正如文中提到的北京朝阳区的黑客团队,他们发现的中控门锁系统漏洞成为给汽车厂商的重要反馈,引起了汽车厂商对汽车安全性的重视。对于每一位车主来说,只要我们养成良好地锁车习惯,买好盗车险,不在车内放太贵重的物品就好了,相信随着汽车防盗系统的不断更新完善,漏洞也会一一被填补。汽车安全的确是值得我们关注的问题,对厂商的汽车安全技术提出了更高的要求。反过来看,这些黑客也是促进汽车安全技术发展的推动力,这点与IT行业是有着一定共性的。另外,这样的过程也是汽车电子化要走的必经之路。最后,在这里给电影编剧们一个建议,以后不要在写出用导线就能启动汽车的桥段了。如上是关于汽车安全中的偷盗抢问题,你还有其他的汽车问题欢迎微信找我们汽车大师免费解决。现在现在添加微信汽车大师回复“2016”,还有机会活的行车记录仪、车载空气净化器等。汽车有问题 问汽车大师60000专业汽修专家免费为你解答
点赞,为作者喝彩
是汽车之家用户?欢迎
汽车大师/修车师傅
汽车之家温馨提示您:留言中请不要恶意攻击国家、其他用户及工作人员,不要发布任何广告性质的留言,我们会在第一时间永久封杀违反以上规定的ID。流畅沟通、观点鲜明、善意提醒是我们推崇的良性留言氛围。
说客是汽车人的自媒体平台,我有我的主张,
每篇文章仅可“赞”两条评论,请先取消一条后再“赞”此条”
汽车大师/修车师傅
大家都点赞
作者:0作者:10作者:6作者:24作者:27作者:269作者:105作者:139作者:6作者:228
一周热门作者排行榜在当今汽车配置不断提升,感应钥匙越发普及。高科技也有失灵的时候,遇到这种情况,该怎么办呢?据统计,感应钥匙失灵的发生频率还是蛮高的。大家备着此文,以防不时之需。至少遇到类似奇葩事件的时候,不会慌张。为什么感应钥匙会失效?一般来说,感应钥匙失效的原因就三种可能,一是你的车钥匙没电了,自然就打不开车门,这个道理简单吧,没电钥匙启动不了。再有就是你车上的蓄电池没电了。蓄电池没电,车上的感应器就没电,自然就感应不到钥匙了。所以车也就打不来了。如果这两种都不是,那就是你的感应钥匙或者是感应器的模块出现了问题,只能到4S店维修。感应钥匙失效了该怎么办?其实感应钥匙失效了也不一定打不开车门,因为感应钥匙上一般都有机械钥匙,用机械钥匙打开车门即可。不过需要注意,看看你的车是不是“特殊车型”,就是有些车的钥匙孔是在装饰盖下面的,需要打开装饰盖才能使用,也不怪人家,谁让大家都追求“过度”的美观呢?当然即便你进入了车内也不一定能启动汽车,我说了一般感应钥匙失效是两种情况,如果是汽车的蓄电池没电了,那恭喜你,中“大奖”了,只能找拖车或者找个车搭电救援了。但如果只是感应钥匙没电,你可以找找感应器的位置,将感应钥匙贴在感应器上,如果够幸运就能启动汽车了。但每辆车的感应器位置不同,这就需要有心的车主仔细看说明书喽。感应钥匙使用应注意哪些问题?1不要靠近电子干扰设备感应钥匙就跟银行卡磁条一样,如果长期受到电磁干扰的话就会失效,比如在电磁干扰比较强烈的地区,你用感应钥匙就可能打不开车门,所以切记不要将感应钥匙跟手机、电脑、电视等电子设备放在一起,这样的电磁干扰不仅耗电也会对芯片造成影响,使感应钥匙失效。2不要像丢垃圾一样乱扔这就要特别提醒那些从心大意的车主,感应钥匙可是比较“娇贵”滴,内部的线路啥的比较脆弱,如果碰撞强烈的话说不定就坏了。当然也不要进水,这跟手机一样,进水容易烧电路。当然阳光暴晒也是感应钥匙失灵的一大原因。所以咱还是老老实实收好比较妥当。3不要把备用钥匙放车里这点大家应该能够想到吧,一旦主要是失灵、备用钥匙在找不到,那你就要面临高昂的重配成本。如果只是换钥匙,需要你提供一些列的证明还要厂家提供车型的相应参数和密码。不仅麻烦还费事。当然如果你想换全车车锁也可以,这比第一种保险,但也比第一种耗时耗钱的多。4不要用错电池手机电池不能随便用,感应钥匙的电池也一样,一旦错用就会烧坏电板,感应钥匙的电池大都是纽扣电池,只要找同型号的就可以,电池的牌子倒是无所谓,去路边修手表的摊子上换一个就OK。如果实在不放心的话,也可去4S店。更多内容请关注:倍儿牛二手车(W) 
 文章为作者独立观点,不代表微头条立场
的最新文章
2012年别克君威【品牌车型】别克君威 【上牌时间】2012年8月 【行驶里程】7.3万公里 【车辆年检】22012年奥迪Q7【品牌车型】奥迪Q7
【上牌时间】2012年12月
【行驶里程】8万多公里
【车辆年检2012年大众高尔夫【品牌车型】大众高尔夫 【上牌时间】2012年4月 【行驶里程】2.5万公里 【车辆年检2013年凯迪拉克SRX【品牌车型】凯迪拉克SRX 【上牌时间】2013年12月 【行驶里程】11.8万公里2014年奥迪Q3【品牌车型】起亚K5 【上牌时间】2013年2月 【行驶里程】4.1万公里 【车辆保险】22013年起亚K5【品牌车型】起亚K5 【上牌时间】2013年2月 【行驶里程】4.1万公里 【车辆保险】22010年JEEP大切诺基【品牌车型】JEEP大切诺基 【上牌时间】2010年4月 【行驶里程】12万公里 开车的都知道,发动机异响是常见问题,而且原因各不相同,部位也不相同,本文根据常见的几个异响部位,做一下阐释,希望能帮到读者。2014年宝马X1【品牌车型】宝马X1 【上牌时间】2014年8月 【行驶里程】1.6万公里 【车辆保险】22013年宝马525【品牌车型】宝马525Li 【上牌时间】2013年6月 【行驶里程】7.6万公里 【车辆2009年宝马X5【品牌车型】宝马X5 【上牌时间】2009年8月 【行驶里程】16.1万公里 【车辆年检】2014年吉普牧马人撒哈拉【品牌车型】牧马人撒哈拉 【上牌时间】2014年5月 【行驶里程】1.5万公里 【2011年宝马730【品牌车型】宝马730Li 【上牌时间】2011年9月 【行驶里程】6.7万公里 【车辆2013年宝马X5【品牌车型】宝马X5 【上牌时间】2013年7月 【行驶里程】8.2万公里 【车辆保险】22015年大众朗行【品牌车型】大众朗行 【上牌时间】2015年10月 【行驶里程】1.5万公里 【车辆年检】汽车界不缺亮点,每款新车多少都能吸引到大家关注,而最近风靡汽车圈的就是游侠X汽车的亮相,此车一出引爆话题,只2011年奥迪TT【品牌车型】奥迪TT 【上牌时间】2011年1月 【行驶里程】5.2万公里 【车辆保险】22007年宝马320【品牌车型】宝马320i 【上牌时间】2007年5月 【行驶里程】7万多公里 【保险时间2011年奔驰C200【品牌车型】奔驰c200 【上牌时间】2011年1月 【行驶里程】7.3万公里 【车辆2010年奔驰C200【品牌车型】奔驰C200 【上牌时间】日 【行驶里程】8.5万公里 2013年宝马X5【品牌车型】宝马X5 【上牌时间】2013年1月 【行驶里程】7万公里 【车辆保险】201汽车界不缺亮点,每款新车多少都能吸引到大家关注,而最近风靡汽车圈的就是游侠X汽车的亮相,此车一出引爆话题,只2015年大众朗行【品牌车型】大众朗行 【上牌时间】2015年10月 【行驶里程】1.5万公里 【车辆年检】2013年宝马X5【品牌车型】宝马X5 【上牌时间】2013年7月 【行驶里程】8.2万公里 【车辆保险】22014年沃尔沃S60L【品牌车型】沃尔沃S60L 【上牌时间】2014年8月 【行驶里程】3万公里 【车辆2011年起亚K5【品牌车型】起亚K5 【上牌时间】2011年10月 【行驶里程】10.2万公里 【车辆年检汽车保养的路上好多“坑”,钞票扑通扑通往里扔!众所周知,汽车后市场的水很深,不论汽车装饰、改装或是保养、卡通校车  HelloKitty立体式装饰在车子上,既减轻了部分小朋友们上学的抵触情绪,也成为了马路上一2011年宝马120【品牌车型】起亚K5 【上牌时间】2011年10月 【行驶里程】10.2万公里 【车辆年2011年起亚K5【品牌车型】起亚K5 【上牌时间】2011年10月 【行驶里程】10.2万公里 【车辆年检在学车的时候,教练都是教我们看点位的。大家也都知道,侧方停车用后视镜找点是最标准的。但是!学车的时候,后2009年奥迪A4L【品牌车型】奥迪A4L 【上牌时间】2009年10月 【行驶里程】6.9万公里 【车辆保2013年起亚K5【品牌车型】起亚K5 【上牌时间】2013年2月 【行驶里程】4.1万公里 【车辆保险】22016年大众甲壳虫【品牌车型】大众甲壳虫 【上牌时间】2016年4月 【行驶里程】5000公里 【车辆保险2013年沃尔沃XC60【品牌车型】沃尔沃XC60 【上牌时间】2013年6月 【行驶里程】5万公里 【车辆2007年克莱斯勒【品牌车型】克莱斯勒300C 【上牌时间】2007年2月 【行驶里程】12.7万公里 【车  1.兽兽,在2008北京车展上,昵称为“兽兽”漂亮女孩以其清新的气质和魔鬼般的身材被广大网友誉为“第一车更多内容请关注:2014年奔驰ML400【品牌车型】奔驰ML400豪华版 【上牌时间】2014年7月 【行驶里程】5万公里           记得关注我们哟,处女也要关注哟~更多内容请关注:  影帝的出行工具都是怎样的呢?前方高能,请注意。  黄晓明:顶级白色兰博基尼软顶敞篷车  市价超过七位数…2015年福特嘉年华【品牌车型】福特嘉年华 【上牌时间】2015年9月 【行驶里程】3500公里 【车辆保险2010年日产奇骏【品牌车型】日产奇骏 【上牌时间】2010年7月 【行驶里程】8.9万公里 【车辆年检】2品牌越来越多,不是汽车业内人士,还真不一定认得出。                  更多内容请关注:2016年大众迈腾【品牌车型】大众迈腾 【上牌时间】日 【行驶里程】1500公里 【车辆保2014年奔驰E260【品牌车型】奔驰E260 【上牌时间】2014年1月 【行驶里程】5万公里 【车辆保险2009年宝马120【品牌车型】宝马120 【上牌时间】2009年4月 【行驶里程】6.1万公里 【车辆年检W倍儿牛二手车,全心全意为车友服务!热门文章最新文章W倍儿牛二手车,全心全意为车友服务!你的车会被偷走吗?5分钟看透汽车防盗系统
我们经常看到好莱坞或香港电影中的人物撬开车门或砸碎车窗、准确拆出方向盘下的两根导线搭电偷车的桥段,偷一辆车真的如电影里那样简单?今天我们就来聊一聊防盗系统如何来保护汽车的。你还有其他的用车、养车、修车问题,欢迎微信找我们汽车大师免费解决。
电影情节是真的吗?
在好莱坞及香港电影中经常出现的一幕是人物打碎车窗或撬开车门,然后通过方向盘下的两根导线将车启动,电影《终结者3》里,施瓦辛格饰演的终结者正是通过这样的方式偷走了汽车,而真实生活中这样真能把汽车启动么?
汽车大师:对于早期的汽车来说,或许电影里导线搭火的方法确实可行。但随着汽车电子技术的发展,如今的汽车几乎都配备了电子防盗系统,因此那些电影情节再也照不进现实。当偷车者以砸碎车窗等非法方式打开车门时,汽车首先会发出声光报警;当车主拔出钥匙后,方向盘会通过自身的锁致机构来防止没有钥匙的偷车者对方向盘进行操纵,另外,对于自动挡的车型来说,虽然P挡锁设计的初衷不是为了汽车防盗,而更多的是为了防止误操作,但凭借它的驻车锁止逻辑,也也同样能起到一定防盗作用,因此,即便是偷车者进入车内也无计可施另外,没有钥匙系统的验证,发动机的点火系统,燃油供给系统等都不会工作,所以无论搭接哪两根导线都不会启动发动机。
汽车是如何感知偷车者的?
汽车大师:汽车通过车门传感器进行检测,并将检测的信息传送给汽车的防盗电控单元,一旦车门被非法打开,防盗电控单元便会命令执行机构做出相应的反应,例如通过喇叭和车灯来发出声音和灯光的报警,另外,为了防止车辆被偷车者开走,汽车还会自动控制点火系统、燃油供给系统等来阻止发动机启动。甚至,装备有更复杂的防盗系统的车型上,车内有专门的传感器来检测锁车状态下车内是否有人活动,所以偷车者即便是越过了车门这一关,在车内也会被这些传感器感知到,以此触发自我保护程序。
偷车者可能破解中控门锁系统吗?
汽车大师:除了通过撬车门、砸车窗等暴力方法进入车内,偷车者能够通过其它方式优雅地打开车门吗?面对复杂程度更高的遥控中控门锁,黑客们或许给偷车者支了一招。近日,组建在北京朝阳区的一个黑客团队便发现了一些汽车厂商中控门锁系统的漏洞,不用暴力就能把车门正常地打开。当车主解锁和开锁的车辆时,黑客通过专门的设备录制下车主的遥控钥匙发出的无线电信号,待车主不在附近时,再利用设备发射这一信号,车辆便误以为此信号是车主钥匙发出来的,随即车门就会被打开汽车中空门锁系统所采用的射频信号一般为几百MHz,
而录制、发送车主要是无线电信号的核心设备是一款名为HackRF的开源软件无线电外设,它支持从30MhZ到6GHz,最大带宽20MHz的无线电接受和发送,为了破解汽车的中控门锁系统,黑客对它进行了特定的改进通过以上的破解过程以及专门的工具,这个黑客团队目前所能攻破的车型又老款别克君威,老款沃尔沃XC90以及比亚迪F0。
为什么是这三款车型?之所以上述三款车型被这个黑客团队所破解,是因为这三款车都有一个共性。黑客到底抓住了他们怎样的漏洞?先不急着揭晓,我们先来了解一下汽车中控门锁系统的原理。
中控门锁系统的原理
汽车大师:目前汽车的中控门锁系统普遍使用遥控钥匙来解锁车门,相比传统机械式钥匙门锁,遥控钥匙不仅能省去插拔动作以提升便利性,且其内部芯片上密钥的复杂程序更高,安全性也更好早期汽车上的中控门锁系统采用的是定码式验证方式,即遥控钥匙与车内门锁系统都保存有同样的密钥来进行彼此的身份验证。由于这种方式的密码量少,容易出现重复码,所以安全性不高。而目前汽车基本上都采用了安全性更高的跳码式跳码式验证方式是指门锁系统内除了有钥匙的身份验证码,还多加了一层跳码部分,跳码部分是指密码依一定的编码函数,遥控钥匙每发射一次信号,米啊吗随即变化一次就像我们网购时候手机上收到的动态验证码类似,每次收到的密码都不一样,所以跳码部分密钥不易被盗取,安全性极高。
汽车如何识别钥匙每次发来的不同密码呢?
汽车大师:车主每按一次遥控钥匙就会发射出一个信号,其钥匙本身保存的密钥值就会以加1的方式变化,相当于换了一把新钥匙。当汽车接受到含有密钥值的信号时,先会拿这个密钥值与自身保存的密钥值进行比对,如果收到的密钥值比自身保存的密钥值大且在一定范围内,汽车就会执行解锁或锁车响应,同时将收到的密钥值保存来作为下一次比对的基准。这就意味着只有“新钥匙”才能解锁或锁车,从而保证了钥匙极高的动态安全性。
那如果我们不在车附近,就无意的按遥控钥匙呢,会不会导致开锁出现问题?
汽车大师:当我们无意地按遥控钥匙时,汽车虽然没有接收到信号,但遥控钥匙内的密钥值其实是在一直增大的,也就是说,钥匙本身是无法知道是否完成了车门的解锁和锁车过程。例如当我们再次解锁车辆时,遥控钥匙发出的密钥值已经比汽车内保存的大了100,这时车主走到车前再按下解锁键时,由于中控门锁无法识别这个超过它认证范围的信号,所以不会立即打解锁车门,车主一般都会再次按下解锁键,此刻钥匙发出的信号中包含的密钥值与上次发出的密钥值正好满足二次验证的条件,所以车门便解锁了。
汽车厂商忽视的中控门锁系统漏洞
这种跳码式验证方式本身没有破绽,其安全性很可靠的,但一些汽车厂商运用这种方式暴露出了问题。许多车企都采用了美国微芯公司生产的密钥芯片,然后对购买来芯片进行车辆特定的匹配,在匹配时可能会出现程序上的漏洞。前面提到的可能存在中控门锁系统漏洞的车型均采用了美国微芯科技公司的密钥芯片,但这不是导致漏洞的原因,而是汽车厂商在做定制化匹配时可能出现疏忽。
我们的遥控钥匙真的这么不安全吗?
汽车大师:黑客能突破汽车中控门锁系统的原因在于,汽车厂商们在匹配车辆时,对密钥芯片的二次验证机制重新定义,将汽车与遥控钥匙的密钥差值定义成了无符号值(无正负数之分),因此,就算是遥控钥匙发射曾经发射过的很小的密钥值减去汽车当前保存的密钥也会是一个正数,所以这就意味着只要是遥控钥匙曾发射过的信号买车都会认为是合法的,此时相当于滚码部分密钥藏尸了意义,也就给了黑客用录制密钥信号解锁车辆的可能除了刚才提到的这三款车,其实例如日产、丰田、铃木、现代、雪佛兰、海马、中华、奇瑞、吉利的部分车型都采用了美国微芯的中控门锁芯片,所以黑客称如果它们在做中控门锁系统的车型匹配时出现上述纰漏,那么它们也将面临这样安全性的问题。
如何才能将车启动?
汽车大师:解锁了中控门锁系统并不意味偷车者就能把车偷走,想启动发动机同样需要钥匙。目前,启动发动机的钥匙主要有三种类型:
第一种是纯机械式钥匙;第二种是在机械式钥匙的基础上增加了遥控模块的电子应答式钥匙;第三种是如今比较流行的发动机无钥匙启动系统。纯机械式钥匙不必多说,它通过钥匙特定的齿形与汽车上的钥匙插孔匹配来进行防盗,插入钥匙并旋转才能解锁方向盘并启动发动机。
相比纯机械式钥匙,电子应答式钥匙的安全性更高,也是目前比较主流的钥匙类型。,电子应答式钥匙插入车内钥匙插孔时,插孔内的供电线圈会为钥匙供电,然后钥匙内部的电子遥控模块发出密钥信号,汽车接收到信号后进行验证,如果验证成功便能启动发动机,验证的过程类似于遥控式中控门锁系统系统的工作原理无钥匙启动系统目前在汽车上越来越常见,车主只需要把钥匙带在身上,就能通过按钮一键将汽车启动,很大程度地提升了用车的便利性。配备无钥匙启动的汽车其遥控钥匙会时刻发出无线信号,当汽车检测到合法的钥匙在车内时,便可以通过无钥匙启动按钮直接将发动机启动你也许会想到利用破解中控门锁系统的方式来解锁发动机的无钥匙启动系统。一般来说,无钥匙启动系统的密钥会比中控门锁系统的密钥复杂得多,所以目前黑客很难通过录制钥匙信号来启动发动机。但随着目前应用车联网系统的汽车越来越多,对于黑客破解发动机系统来说又多了一条渠道。
车联网成为防盗系统的新隐患
通过车联网云服务平台,即可以远程遥控汽车开空调、解锁、上锁、导航及定位、胎压检测,ESC检测、发动机故障检测、应用商店以及电话通讯等功能应用车辆网系统的汽车部分可以通过手机App来远程解锁车辆、远程启动发动机以及控制空调、多媒体系统等功能。汽车开放给了网络更多控制限权,所以黑客就有了通过网络漏洞来入侵车主的车联网账户等方式来破解汽车防盗系统的可能。
可谓是“道高一尺魔高一丈”,或许天下就没有解不开的锁,有的只是通过技术的不断进步把汽车安全性提高到现阶段黑客或偷车者无法破解的防盗系统。正如文中提到的北京朝阳区的黑客团队,他们发现的中控门锁系统漏洞成为给汽车厂商的重要反馈,引起了汽车厂商对汽车安全性的重视。对于每一位车主来说,只要我们养成良好地锁车习惯,买好盗车险,不在车内放太贵重的物品就好了,相信随着汽车防盗系统的不断更新完善,漏洞也会一一被填补。汽车安全的确是值得我们关注的问题,对厂商的汽车安全技术提出了更高的要求。反过来看,这些黑客也是促进汽车安全技术发展的推动力,这点与IT行业是有着一定共性的。另外,这样的过程也是汽车电子化要走的必经之路。最后,在这里给电影编剧们一个建议,以后不要在写出用导线就能启动汽车的桥段了。
如上是关于汽车安全中的偷盗抢问题,你还有其他的汽车问题欢迎微信找我们汽车大师免费解决。现在现在添加微信汽车大师回复“2016”,还有机会活的行车记录仪、车载空气净化器等。
=====汽车大师=====
汽车有问题 问汽车大师
60000专业汽修专家免费为你解答
已投稿到:
以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

我要回帖

更多关于 钥匙大师成就 的文章

 

随机推荐