汽車射頻識別防盜技術(shù)的漏洞

　　1997年，福特汽車率先在野馬車型中采用了射頻點火防盜控制系統(tǒng)(RFID ignition immobilizers)。自此，野馬車型在美國的盜竊率相比兩年前(1995年)驟降了70%。隨后，其他汽車制造商紛紛效仿。

　　如今，配備射頻點火系統(tǒng)、射頻進(jìn)入系統(tǒng)、射頻防盜系統(tǒng)的汽車盜竊率已經(jīng)下降了90%。汽車制造商與保險公司們都非常信賴這項技術(shù)，甚至為這項技術(shù)貼上了”堅不可摧”的標(biāo)簽。

　　無線射頻技術(shù)利用射頻方式進(jìn)行非接觸式雙向通信交換數(shù)據(jù)以達(dá)到識別目的。和傳統(tǒng)的磁卡、IC卡相比，射頻卡最大的優(yōu)點就在于非接觸，因此完成識別工作時無須人工干預(yù)，適合于實現(xiàn)系統(tǒng)的自動化且不易損壞，可識別高速運動物體并可同時識別多個射頻卡，操作快捷方便。在汽車點火系統(tǒng)防盜的應(yīng)用中，點火鑰匙的頂部嵌入了射頻防盜芯片。當(dāng)司機(jī)將點火鑰匙插入插槽后，這塊芯片以不同的頻率發(fā)射一定數(shù)量的脈沖信號創(chuàng)建出特殊的密鑰字符串。若沒有接受到該信號，燃油泵將不會工作。

　　雖然能夠啟動車輛，但是一旦燃油管道中的燃油(大約可供行駛幾個街區(qū))用完，車輛將無法前進(jìn)。

　　早期的無線射頻系統(tǒng)，包括無鑰匙進(jìn)入系統(tǒng)都是32位的，那就意味著密鑰由32個脈沖信號組成，其擁有10^32種排列方式，因此很難破解。而后來更先進(jìn)的系統(tǒng)擁有40位。

　　這些系統(tǒng)看上去無懈可擊————起初的確如此。那么，如今該系統(tǒng)是否依舊能夠保證汽車安全呢?答案是無法完全保證。

　　無線射頻識別汽車系統(tǒng)：信號輻射保護(hù)

　　射頻識別系統(tǒng)的確能夠降低汽車被盜率，因為其破解難度頗大。無鑰匙進(jìn)入系統(tǒng)與防盜控制系統(tǒng)的工作原理幾乎相同。

　　無鑰匙進(jìn)入系統(tǒng)采用無線電應(yīng)答器設(shè)置：系統(tǒng)中包括一個循環(huán)電路板、一個無線接收器、一節(jié)電池以及一根天線。當(dāng)車主靠近汽車時，按下遙控鑰匙按鈕。鑰匙中無線射頻識別芯片向外發(fā)射40位密鑰信號。車內(nèi)的應(yīng)答芯片在接收到信號并正確匹配后，車門解鎖。

　　這類系統(tǒng)稱為主動無線射頻識別系統(tǒng)，因為是車主主動按下按鈕發(fā)送信號。而無鑰匙點火系統(tǒng)則是被動無線射頻識別系統(tǒng)，因為它是雙向系統(tǒng)中的接收端。無鑰匙點火系統(tǒng)中也不含有電池(因為無需發(fā)送信號)，其中的天線功率也較低。

　　該系統(tǒng)的密鑰排列方式超過一萬億種，似乎無懈可擊。不過就和保險箱加密系統(tǒng)類似，無線射頻識別系統(tǒng)的防盜技術(shù)總會在一段時間后被人破解，因此其需要不斷地進(jìn)行更新。

　　目前，破解射頻識別系統(tǒng)是最高科技的盜車手段。利用特制的硬件設(shè)備抓取空中傳播的射頻信號，并用軟件將其解密。2005年，美國約翰霍普金斯大學(xué)研究者就演示了如何破解該系統(tǒng)的方法。

　　而那些門禁系統(tǒng)和點火系統(tǒng)均采用無線射頻識別技術(shù)的汽車，對于破解者來說更是一箭雙雕。獲取密鑰后，其不僅能夠進(jìn)入車輛，還能夠發(fā)動車輛。汽車安全專家指出，這類系統(tǒng)最大的安全漏洞就是僅需通過解密這一步驟，就能夠破解。

　　對于汽車安全專家的觀點，保險公司和汽車行業(yè)報以質(zhì)疑態(tài)度。誠然，研究者的確演示了如何通過設(shè)備輕松地破解無線射頻識別系統(tǒng)，然而其花費的設(shè)備和成本也相當(dāng)高。對于盜車賊來說，需要購置這樣一套裝備用于盜竊汽車顯得”信價比”不高。

　　不過，對于大型犯罪團(tuán)伙來說，他們專門針對豪華車，那么這些設(shè)備成本則可以忽略不計。另外非常重要的一點，此前，每輛汽車的無線射頻識別密鑰是不可復(fù)制的，因此，一旦當(dāng)司機(jī)無意中丟失了其車鑰匙，那么就無法再配到第二把與車內(nèi)密鑰匹配的車鑰匙，從而會讓汽車的防盜安全等級下降。而現(xiàn)在為了解決這一問題，所有的車主都可以配到第二把與汽車密鑰匹配的車鑰匙，這也給了盜賊可趁之機(jī)。

　　約翰霍普金斯大學(xué)研究者提出了幾項可行的系統(tǒng)優(yōu)化方案。第一，射頻識別系統(tǒng)制造商需要提高密鑰等級，從40位提升到128位。第二，車主在不使用車時，應(yīng)該將車鑰匙用錫紙包裹，可屏蔽信號。第三點也是最重要的一點，汽車制造商應(yīng)該將射頻識別系統(tǒng)作為可選的而不是唯一的安全防盜系統(tǒng)。

　　對于任何一個安全系統(tǒng)，”層疊混搭”都是提升安全性的最佳方法。