汽车“无钥匙启动”遭破解 车主离开百米黑客把车开走

本篇文章943字，读完约2分钟

图为研究人员与主人(左)一起收集钥匙信号

新华网北京7月19日电(凌继伟)无钥匙进入和无钥匙启动系统的普及给汽车用户带来了极大的便利，但与此同时，汽车安全也面临新的挑战。7月19日，360无线电安全研究所的专家向媒体公布了汽车无钥匙系统远程破解的最新研究成果。

为了保证安全，无钥匙进入和启动的感应距离一般在一米左右。但是经过360无线电安全研究所的技术分析和验证，发现钥匙感应距离可以延伸到几十米甚至几百米，也就是说当车主离车很远的时候，车门仍然有可能被别人打开，甚至有可能车被开走。

在现场演示中，车主将车停在路边，下车后锁上门，将车钥匙放在口袋里，然后离开车，车离车有几十米远。两个研究人员中的一个跟着主人，手里拿着一个形状像充电宝藏的小工具，用来收集主人携带的钥匙的信号。另一个人带着接收信号的工具来到驾驶室。当他手中工具的指示灯亮起时，他立即按下车门把手的感应按钮，平稳地打开车门，坐在驾驶员的位置并启动车辆。仅仅一两分钟后，当车主再次转身时，他发现车已经被开走了。

据介绍，无钥匙驾驶一般采用射频识别技术和车辆识别系统。近距离下，车主不需要拔出钥匙，按下遥控器就可以打开汽车，只需按下门把手上的按钮，汽车就会自动检测钥匙是否在附近，并进行匹配认证。如果监控成功，就允许开门。出于安全原因，按键感应距离通常约为一米。

为了破解无钥匙启动的原理，360无线电安全研究所的专家表示，事实上，通过建造一座特殊的“桥梁”，感应距离成功延伸到数百米，钥匙发出的无线电信号通过工具传输到车载电脑，车载电脑误以为钥匙就在旁边，最终车载信号和钥匙被欺骗，使得无钥匙车门打开，汽车启动。

目前，360已经发现几个品牌的车辆有类似的风险。他们都采用了一家通信模块设备公司的射频识别技术通信协议解决方案，使用该解决方案的几十种型号可能存在相同的风险。

360无线电安全研究所的专家指出，最根本的解决方案是让生产这种通信模块的公司改进通信协议。360已通知汽车钥匙通信模块的相关制造商升级技术。

据报道，国内外主要汽车制造商的无钥匙进入和启动功能通常存在远程盗窃的风险。为此，360将在本月下半月在美国拉斯维加斯举行的世界著名安全会议blackhat上展示研究结果，并宣布一个相对完整的解决方案。