汽車射頻識別防盜技術的漏洞

1997年，福特率先在野馬上采用了RFID點火防盜系統。自那以后，野馬車型在美國的盜竊率與兩年前（1995年）相比暴跌了70%。隨后，其他汽車制造商也紛紛效仿。

如今，配備射頻點火系統、射頻進入系統和射頻防盜系統的汽車盜竊率下降了90%。汽車制造商和保險公司對這項技術充滿信心，甚至給它貼上了“堅不可摧”的標簽。

無線射頻技術利用射頻模式進行非接觸式雙向通信和數據交換，以達到識別的目的。與傳統的磁卡和IC卡相比，射頻卡最大的優點是非接觸式，因此在完成識別工作時不需要人工干預。它適用于實現系統的自動化，不易損壞。它可以同時識別高速移動的物體和多個射頻卡，操作快捷方便。在汽車點火系統的防盜應用中，射頻防盜芯片嵌入點火鑰匙的頂部。當駕駛員將點火鑰匙插入插槽時，該芯片會以不同的頻率發射一定數量的脈沖信號，以產生一個特殊的鑰匙串。如果沒有接收到信號，則燃油泵將不工作。

雖然車輛可以啟動，但一旦燃油管路（大約幾個街區）中的燃油耗盡，車輛將無法向前行駛。

早期的射頻系統，包括無鑰匙進入系統，都是32位的，這意味著鑰匙由32個脈沖信號組成，這些信號有10個32排列，因此很難破解。后來，更先進的系統有40位。

這些系統看起來無懈可擊——它們一開始就是這么做的。那么，這個系統今天還能保證汽車安全嗎？答案并不能完全確定。

射頻識別汽車系統：信號輻射防護

射頻識別系統確實可以降低汽車盜竊率，因為它很難破解。無鑰匙進入系統的工作原理與防盜控制系統幾乎相同。

無鑰匙進入系統配備了一個收發器：該系統包括一個循環電路板、一個無線接收器、一個電池和一個天線。當車主靠近汽車時，按下遙控鑰匙按鈕。鑰匙中的射頻識別芯片發出一個40位的鑰匙信號。在接收到信號并正確匹配后，車內的應答芯片解鎖車門。

這種系統被稱為主動射頻識別系統，因為所有者主動按下按鈕發送信號。無鑰匙點火系統是一個無源射頻識別系統，因為它是雙向系統的接收端。無鑰匙點火系統中沒有電池（因為不需要發送信號），而且其中的天線功率也很低。

這個體系中有超過一萬億的關鍵安排，這似乎無可挑剔。然而，就像安全的加密系統一樣，RFID系統的防盜技術在一段時間后總會被破解，因此需要不斷更新。

目前，破解RFID系統是汽車盜竊的最高技術手段。空中傳輸的射頻信號由專用硬件設備捕獲，并由軟件解密。2005年，約翰·霍普金斯大學的研究人員演示了如何破解該系統。

而那些門禁系統和點火系統采用RFID技術的汽車更是一舉兩得。在獲得鑰匙后，它不僅可以進入車輛，還可以啟動車輛。汽車安全專家指出，這種系統最大的安全漏洞是，只有通過解密這一步驟才能破解。

保險公司和汽車行業對汽車安全專家的意見提出了質疑。誠然，研究人員確實展示了如何通過設備輕松破解RFID系統，但設備和成本也相當高。對于偷車賊來說，購買這樣一套偷車設備，似乎“信任價格比”并不高。

然而，對于大型犯罪團伙來說，他們專門生產豪華汽車，因此這些設備的成本可以忽略不計。此外，非常重要的是，以前每輛車的RFID鑰匙都不能復制。因此，一旦駕駛員不小心丟失了車鑰匙，他就無法獲得與車內鑰匙匹配的第二把車鑰匙，這將降低汽車的防盜安全級別。現在，為了解決這個問題，所有車主都可以獲得與汽車鑰匙匹配的第二把汽車鑰匙，這也給了t……

這是一個機會。

約翰斯·霍普金斯大學的研究人員提出了幾種可行的系統優化方案。首先，RFID系統制造商需要將密鑰級別從40位提高到128位。第二，當車主不使用汽車時，他應該用錫箔紙包裹汽車鑰匙，以屏蔽信號。第三點也是最重要的一點是，汽車制造商應該將RFID系統視為一種可選的，而不是唯一的安全防盜系統。

對于任何安全系統，“級聯mashup”都是提高安全性的最佳方式。1997年，福特率先在野馬上采用了RFID點火防盜系統。自那以后，野馬車型在美國的盜竊率與兩年前（1995年）相比暴跌了70%。隨后，其他汽車制造商也紛紛效仿。

如今，配備射頻點火系統、射頻進入系統和射頻防盜系統的汽車盜竊率下降了90%。汽車制造商和保險公司對這項技術充滿信心，甚至給它貼上了“堅不可摧”的標簽。

無線射頻技術利用射頻模式進行非接觸式雙向通信和數據交換，以達到識別的目的。與傳統的磁卡和IC卡相比，射頻卡最大的優點是非接觸式，因此在完成識別工作時不需要人工干預。它適用于實現系統的自動化，不易損壞。它可以同時識別高速移動的物體和多個射頻卡，操作快捷方便。在汽車點火系統的防盜應用中，射頻防盜芯片嵌入點火鑰匙的頂部。當駕駛員將點火鑰匙插入插槽時，該芯片會以不同的頻率發射一定數量的脈沖信號，以產生一個特殊的鑰匙串。如果沒有接收到信號，則燃油泵將不工作。

雖然車輛可以啟動，但一旦燃油管路（大約幾個街區）中的燃油耗盡，車輛將無法向前行駛。

早期的射頻系統，包括無鑰匙進入系統，都是32位的，這意味著鑰匙由32個脈沖信號組成，這些信號有10個32排列，因此很難破解。后來，更先進的系統有40位。

這些系統看起來無懈可擊——它們一開始就是這么做的。那么，這個系統今天還能保證汽車安全嗎？答案并不能完全確定。

射頻識別汽車系統：信號輻射防護

射頻識別系統確實可以降低汽車盜竊率，因為它很難破解。無鑰匙進入系統的工作原理與防盜控制系統幾乎相同。

無鑰匙進入系統配備了一個收發器：該系統包括一個循環電路板、一個無線接收器、一個電池和一個天線。當車主靠近汽車時，按下遙控鑰匙按鈕。鑰匙中的射頻識別芯片發出一個40位的鑰匙信號。在接收到信號并正確匹配后，車內的應答芯片解鎖車門。

這種系統被稱為主動射頻識別系統，因為所有者主動按下按鈕發送信號。無鑰匙點火系統是一個無源射頻識別系統，因為它是雙向系統的接收端。無鑰匙點火系統中沒有電池（因為不需要發送信號），而且其中的天線功率也很低。

這個體系中有超過一萬億的關鍵安排，這似乎無可挑剔。然而，就像安全的加密系統一樣，RFID系統的防盜技術在一段時間后總會被破解，因此需要不斷更新。

目前，破解RFID系統是汽車盜竊的最高技術手段。空中傳輸的射頻信號由專用硬件設備捕獲，并由軟件解密。2005年，約翰·霍普金斯大學的研究人員演示了如何破解該系統。

而那些門禁系統和點火系統采用RFID技術的汽車更是一舉兩得。在獲得鑰匙后，它不僅可以進入車輛，還可以啟動車輛。汽車安全專家指出，這種系統最大的安全漏洞是，只有通過解密這一步驟才能破解。

保險公司和汽車行業對汽車安全專家的意見提出了質疑。誠然，研究人員確實展示了如何通過設備輕松破解RFID系統，但設備和成本也相當高。對于偷車賊來說，買這樣一套似乎“信任價格比”不高……

盜竊汽車的設備。

然而，對于大型犯罪團伙來說，他們專門生產豪華汽車，因此這些設備的成本可以忽略不計。此外，非常重要的是，以前每輛車的RFID鑰匙都不能復制。因此，一旦駕駛員不小心丟失了車鑰匙，他就無法獲得與車內鑰匙匹配的第二把車鑰匙，這將降低汽車的防盜安全級別。現在，為了解決這個問題，所有車主都可以獲得與汽車鑰匙匹配的第二把汽車鑰匙，這也給了小偷一個機會。

約翰斯·霍普金斯大學的研究人員提出了幾種可行的系統優化方案。首先，RFID系統制造商需要將密鑰級別從40位提高到128位。第二，當車主不使用汽車時，他應該用錫箔紙包裹汽車鑰匙，以屏蔽信號。第三點也是最重要的一點是，汽車制造商應該將RFID系統視為一種可選的，而不是唯一的安全防盜系統。

對于任何安全系統，“級聯mashup”都是提高安全性的最佳方式。

標簽：福特

汽車資訊熱門資訊