360远程攻破汽车“无钥匙”系统 入选黑客大会BlackHat

本篇文章1339字，读完约3分钟

汽车无钥匙进入系统(PKE)，采用射频识别技术和车辆识别系统，集成了遥控系统和无钥匙系统。近距离下，车主不需要拔出钥匙并按下遥控器来打开汽车，只需按下门把手上的按钮，汽车就会自动检测钥匙是否在附近并进行匹配认证。如果检测成功，车主可以直接打开车门发动汽车。通常，这种无钥匙进入系统的有效距离约为一米。

无钥匙进入系统无疑使我们的生活更加方便。旅行、开门和启动汽车不需要复杂的操作，这使得车主有更好的驾驶体验，同时解放了双手。但是你有没有想过这个方便的系统会被破坏？也许如果你锁上门，下车去买咖啡，你的车可能很容易被开走。这不是开玩笑。360无线电安全研究部门将于本月下半月在美国拉斯维加斯举行的全球安全会议blackhat上亮相，并将现场公布破解汽车无钥匙系统的最新研究成果。

7月19日，360安保在北京360总部召开了媒体沟通会，展示了破解汽车无钥匙系统的现场演示。让我们通过边肖拍摄的现场视频来体验360的黑色技术。

在此插入优酷视频

从视频中可以看出，研究人员将360公司一名员工的品牌车停在现场，车主下车锁上门，将车钥匙放在口袋里，然后离开车，车离车有几十米远。

两个研究机构扮演跟踪车主的肇事者甲和发动汽车的肇事者乙。一个跟随着主人，手里拿着一个形状像充电宝的小工具，用来收集主人携带的钥匙的信号。

b带着一个接收信号的工具来到驾驶室。当他手中工具的指示灯亮起时，他按下门把手上的感应按钮，顺利开门。然后乙进了车的驾驶室，成功地发动了汽车。

众所周知，无钥匙进入系统一般采用射频识别技术和车辆识别系统。360无线电安全研究部的专家杨青说，破解的方式有点类似于对讲机的无线传输。两个研究所之间建立了一座桥梁，桥梁的一侧靠近车钥匙，同步信号传输到另一端的接收端，使车辆的无钥匙进入系统误以为钥匙在车周围不到一米处，即通过技术手段将感应距离扩大到数百米，从而远程开门启动汽车。

杨青解释说，目前，已经发现几个品牌的车辆有类似的风险。他们都采用了一家通信模块设备公司的射频识别技术通信协议解决方案，使用该解决方案的多个品牌等数十种型号可能存在相同的风险。

杨青介绍说，在信息时代，一切都可以被打破，人们需要加强信息安全保护。车主也有防范攻击的方法，比如把车钥匙放在锡纸制成的盒子里，用Block屏蔽信号，但这对于日常使用来说非常不方便。因此，最根本的解决方案是，生产通信模块的公司应改进通信协议，360已通知相关制造商升级其技术，以消除大多数车主的安全隐患。

据报道，国内外主要汽车制造商的无钥匙进入和启动功能一般都有远程盗窃的风险，这并不仅限于个别制造商。为此，360无线电安全研究部将于下周在blackhat上展示研究成果，并宣布一个相对完整的解决方案，希望能引起汽车行业的关注。

随着越来越多的汽车接入互联网，汽车变成了车轮上的电脑，汽车安全成为信息安全领域的一个重要研究方向。360汽车联网安全中心是由360多所大学、汽车及零部件企业共同建立的，是中国第一个专门从事汽车安全防护和汽车联网的跨行业合作机构。基于安全大数据的360汽车联网安全操作平台目前也已投入运行，是中国第一个汽车信息安全综合操作平台，能够输出汽车行业和网络安全行业面临的汽车联网安全威胁信息。