警惕汽車導(dǎo)航“回家”功能引賊入室！

我最近收到一份來自于LoJack公司提供的新聞稿。LoJack公司專門開發(fā)可為失竊汽車提供追蹤及尋回服務(wù)的RF系統(tǒng)。一如往常地，在這一類的對(duì)外新聞發(fā)布文件中，該公司提到了最近成功地找回一部失竊汽車的案例。但也許最令人感到不安的是，在找回這部汽車前，竊賊究竟用這部車子做了什么事？

一位Lexus SUV的車主在車子才剛買兩周后，有一次在一家餐廳用餐時(shí)，車子就被偷了。這些竊賊們激活了汽車導(dǎo)航系統(tǒng)中所設(shè)定的“回家”功能，指引他們來到車主的家。當(dāng)時(shí)車主的家中顯然沒人在家，竊賊于是用車上的遙控器激活車庫(kù)的自動(dòng)門，順利地進(jìn)入車主家中行竊。

這位車主一發(fā)現(xiàn)車子被偷后，立刻打電話報(bào)警，并激活車上配備的 LoJack 失竊汽車尋回系統(tǒng)與警用計(jì)算機(jī)聯(lián)機(jī)。因此，這部SUV很快地在大約一個(gè)小時(shí)后就被找回來了，車子就被棄置在車主家附近。當(dāng)車主回到家后發(fā)現(xiàn)家中財(cái)物已被洗劫一空，所幸竊車嫌犯已被警方逮捕了。

LoJack 公司在新聞發(fā)布中警告，為了避免這一類的犯罪發(fā)生，汽車導(dǎo)航系統(tǒng)用戶們應(yīng)該盡量避免把家中地址輸入于系統(tǒng)中所設(shè)定的“回家”功能選項(xiàng)中，最好是改用其它的目的地選項(xiàng)來代替。此外，我認(rèn)為用戶們也可以在設(shè)定“回家”的行駛路線時(shí)時(shí)，改輸入家中附近的公共建筑物或餐廳地址來代替，因?yàn)槟阋坏╅_車接近自己家附近時(shí)，就應(yīng)該知道正確的行駛路線了。

但讓我們正視這個(gè)問題吧！事實(shí)上，大部份的汽車竊賊都很聰明。不管你的車上有沒有加裝導(dǎo)航系統(tǒng)，他們都能夠設(shè)法從汽車行駛資料上掌握到車主的住處而闖空門──當(dāng)然，除非你記得讓車上的手套箱隨時(shí)上鎖。

因此，就技術(shù)類型或基本常識(shí)的觀點(diǎn)來看，《EE Times》的讀者為我們提出了一些值得參考的方向：

“汽車租賃公司也擔(dān)心GPS設(shè)備被偷而采取一些因應(yīng)措施。最近我租了一輛配備 Garmin GPS 系統(tǒng)的車子。在第一次啟用這套 GPS 系統(tǒng)時(shí)，你必須先在系統(tǒng)中輸入記載于租賃契約上的6位數(shù)字PIN碼。而且，你還得在取車后的24小時(shí)內(nèi)完成，否則系統(tǒng)將會(huì)自行鎖定?！?BicycleBill)
“我認(rèn)為有效的解決方案是采用一種具防盜功能的汽車鑰匙圈。這種汽車防盜鑰匙圈的密碼鎖位于汽車引擎計(jì)算機(jī)的軟件層，因此是無法被復(fù)制的，讓竊賊一開始就無法發(fā)動(dòng)汽車，甚至用熱配線(hot-wiring)的方式也無法破解?！?Sparky_Watt)

“首先，不要把車庫(kù)遙控器置于車內(nèi)。此外，制造商可為GPS增加一種新功能──讓車主能針對(duì)特定目的地或范圍設(shè)定密碼。例如，在規(guī)劃住家所在城市附近的路線前，車主必須先輸入密碼。但顯然地，竊賊如果取得車主住家地址，可能會(huì)改用紙本地圖或智能手機(jī)中的導(dǎo)航應(yīng)用程序吧！” 

“或者也可以設(shè)計(jì)出一款整合引擎激活功能的內(nèi)建式GPS系統(tǒng)，如果不能輸入正確的密碼，就算未使用GPS系統(tǒng)，竊賊也無法激活車子行駛于住家附近。雖然 竊賊仍有辦法取得車籍資料或用另一部車開到車主家，但他們也可能因?yàn)橛X得太麻煩而放棄，改找其它容易下手的目標(biāo)。(Duane Benson)” 

“采用藍(lán)牙低功耗(BLE)技術(shù)就能解決這個(gè)問題。‘免鑰匙進(jìn)入系統(tǒng)’(PKE)的汽車防盜應(yīng)用已在進(jìn)展中，而諸如此類的安全性能未來應(yīng)該可被加進(jìn)于GPS系統(tǒng)中。除非車子的PKE卡片或裝置就在車子附近，否則沒有人能激活車上的GPS系統(tǒng)?！?konda) 

“我認(rèn)為問題的根本在于車庫(kù)遙控器不夠安全，所以應(yīng)該先解決這個(gè)問題。我建議激活車庫(kù)門的控制器應(yīng)該采用支持IP的設(shè)備(如Wi-Fi、藍(lán)牙或電力線轉(zhuǎn) 發(fā)器)，并納入家中網(wǎng)絡(luò)的一部份，也可以用Wi-Fi Direct或無線 AP 技術(shù)來與遙控器進(jìn)行通訊。此外，汽車遙控器應(yīng)該整合成為智能手機(jī)的應(yīng)用程序。而在遙控器與控制器之間的通訊必須采用加密的方式，也就是說在激活車門前必須 先輸入預(yù)先設(shè)定的密碼。密碼的形式可采用數(shù)字密碼、語音辨識(shí)或臉部影像等方式?！?askubel) 

“為什么不把所有的安全功能都整合在手機(jī)中？像開關(guān)車門、車庫(kù)門遙控器、汽車引擎鎖定與GPS等等都可以經(jīng)由GSM或智能手機(jī)來實(shí)現(xiàn)，而且大部份的人都有手機(jī)──甚至在買車時(shí)就應(yīng)該免費(fèi)配備一支專用手機(jī)(這樣一來，如果手機(jī)被偷了，竊賊甚至可破解你手機(jī)中的銀行帳戶等所有信息，把你從頭到腳榨干！) ”(BGEMC) 

“為什么登記車輛時(shí)必須提供住家地址？行車執(zhí)照應(yīng)該只要有車身號(hào)碼(VIN)和登記日期就夠了。有必要的話，警察總有辦法取得車主的信息。汽車保險(xiǎn)卡也不必提供地址，有VIN和保險(xiǎn)卡號(hào)碼就夠了。”(FrankCF) 

“我在注冊(cè)車籍資料時(shí)留的是郵政信箱的住址，駕照上的也一樣?！?JOATMON) 

您認(rèn)為呢？還有哪些可能的防范措施能避免這種情況發(fā)生呢？請(qǐng)與我們分享您的看法。 

編譯：Susan Hong