历史上的今天
今天是：2025年07月15日（星期二）
2019年07月15日 | 无钥匙进入系统被偷车贼破解？已经有车企拿出反制绝招了
2019-07-15 来源：AutoLab
目前很多车都配备了无钥匙进入系统。对于无钥匙进入系统，很多消费者的印象第一就是便捷，第二就是安全。然而真实情况恐怕和你想的不太一样。
大家都知道，传统遥控钥匙很容易被偷车贼破解。具体的做法是，偷车贼在停车场守候目标，用解码器干扰传统的遥控钥匙。一般来说每一款车型都会对应不同的解码。当车主按下遥控钥匙上的锁车键，没有检查车门，自认为车已经锁好就直接走人。然而真实情况是车门由于受到干扰并未锁上，等到车主离开后，偷车贼就从容打开车门“扫货”。
究其原因，乃是遥控钥匙发射的信号是固定的模拟信号，而这类电子犯罪工具居然在某宝上可以定制，对此相关电商平台怕是难辞其咎。
而无钥匙进入系统采用的是动态数字密码——说得通俗点就是一秒钟之内其密码会变化若干次，完全没有破解的可能。
而且无钥匙进入系统的感应区域也就1米左右，这就意味着哪怕偷车贼搞定了动态数字密码，也必须站在车边——甚至是站在车主身边，才能干扰车门上锁，这对于偷车贼而言简直是不可想象的。
所以，无钥匙进入系统的安全性一度被神话了。
实际上从2016年开始，一种全新的针对无钥匙进入系统的犯罪方式开始出现。这种方式被称为“中继攻击（Relay Attack）”，最早出现在德国。其原理并不是破解密码，而是远距离传输密码从而欺骗车上的解码识别系统。
这种新型盗车模式需要两名罪犯合作，其中罪犯A身上携带解码感应设备靠近车主，而罪犯B则携带另一台设备站在目标车辆的车门边上。当车主下车锁门去超市、商场等公共场合的时候，罪犯A就可以跟踪并靠近车主，其身上携带的解码感应设备会采集车钥匙发射的数字密码，然后通过大功率中继器传输给守在车边的罪犯B，这个时候车上的解码系统就会误以为罪犯B身上携带的解码感应设备是“车钥匙”，罪犯B从而可以轻松开启车门甚至是将车开走。
由于无钥匙进入系统的有效距离只有1米左右，所以车主诸如在超市排队等待付款的时候，是罪犯的最佳贴身下手时机。在有些被记录的案例中，犯罪分子甚至是在夜间，站在车主住宅的窗外就成功将车钥匙密码信号“中继”了……
在英国，这一套中继设备80英镑就能买到。德国警方用这套工具，测试了30家汽车制造商的车辆，发现宝马和标致的车最容易中招——平均盗车时间不超5秒。如今欧洲的盗车报案中，配备有无钥匙进入和一键启动系统车辆被盗的案例正在增加。警方表示，目前没有太好的办法来防范这种盗车方式。
针对这种全新的“中继攻击”犯罪方式，起亚率先拿出了自己的反制“绝招”——很简单，不让犯罪分子采集到钥匙信号就是了。该“防盗系统”名为KiaSafe——说白了就是一个可屏蔽钥匙信号的小袋子，其屏蔽原理和物理学中的“法拉第笼子”如出一则。
下车锁门之后，将车钥匙放进这个小袋子内，随便犯罪分子怎么折腾，就是没有办法从车主身上探测到任何钥匙信号。走到车边之后，再把钥匙拿出来，开门点火……在英国起亚4S店内，这个小袋子只卖9.99英镑。
不过怎么看这种招数都有一点怪怪的感觉——锁车之后把钥匙塞进小袋子，用车的时候再拿出来，贼是防了，但如此一来无钥匙进入的便利性也就没有了……而且也保不齐车主有忘了把车钥匙塞进小袋子的时候……
史海拾趣
|
在下正在学FPGA和单片机但是没有硬件平台，想搞一个，，我该怎么办呢？是自制还是买呢？买的话贵吗？哪位帅哥美女帮帮解题吧，3Q… 查看全部问答＞ |
|
Getting a task done in another clock domain If the clkA domain has a task that needs to be completed in the clkB domain, you can use the following design. Here\'s one way to do it module TaskAck_CrossDomain( clkA, TaskSt ...… 查看全部问答＞ |
|
这个是网上一个大侠写的W83977驱动程序。我不明白其中一些为什么那样也，看手册头都看晕了都没办法。 //KBD port-------------------------------------------- w977_select_device(W977_DEVICE_KBC, efbase[1]); //select logic device w977_wr ...… 查看全部问答＞ |
|
单片机的串口一次发送1个字节，也就是8位。另外现在一般的单片机，串口模块本身有奇偶校验功能。 现在有个问题想不明白。如果要使用奇偶校验功能，那么串口发送的数据肯定只能有7位有效数据了，另外1位要做奇偶校验的 ...… 查看全部问答＞ |
|
为什么创建之后cat /proc/mtd里面还有nor flash，我创建了2个分区， 这个应该怎么解释呢？ mtd0: 00080000 00001000 \"NOR flash\" mtd1: 00050000 00001000 \"redboot 1\" mtd2: 00030000 00001000 \"redboot 2\"… 查看全部问答＞ |
|
本人最近开发一个PDA WINCE应用程序，当程序加入图标ICO后，在PC上看到的应用程序图标是我新加的，可在PDA端程序的图标还是原来WINDOWS默认的，请问怎么处理，谢谢。 … 查看全部问答＞ |
|
北京华清远见是一家以嵌入式技术培训为核心业务的高新技术企业。作为嵌入式培训领域的专家，华清远见嵌入式培训中心一直致力于嵌入式技术的宣传与推广。通过公司的培训业务平台，华清远见曾为国内数十家大型企业实施过技术培训与咨询，每年有数千名 ...… 查看全部问答＞ |