用手机开车门-Mobile Phone Keyless之系统开发 - 车辆安全资讯网.PDF

專 題 報 導 財團法人車輛研究測試中心 梁智能 車輛鑰匙的演進 目前信用卡已朝非接觸式的卡片發展，安全性 在汽車產業不斷的演進過程中，最早出現的汽 也已受到發卡單位的認同；若能開發使用相同卡片 車鑰匙採用機械式的，約有上千種組合，如此不但 的車門感應系統，就可以把鑰匙與信用卡結合在一 容易被複製，甚至有些車主在鑰匙掉了之後，為避 起。現在使用的晶片卡規格大多採用ISO14443 A/B 免車輛被盜，還會將鎖頭一併換掉才會安心。後來 的規格，其距離只有十公分，作為車門感應距離稍 進步到有遙控功能的鑰匙，與防盜器的結合讓消費 嫌太短，但為安全考量這反而是較好的方式。因為 者不用同時帶鑰匙和遙控器，增加了便利性，但安 汽車會持續對附近發送訊號，收取回應，所以理論 全性還是不足，於是有了晶片鑰匙的誕生。晶片鑰 上竊賊有可能測試不同的密碼，來看看汽車的回應 匙可說是汽車鑰匙的一大進步，靠著晶片有上億種 是什麼。2006年秋天，有一篇來自約翰霍普金斯大 的組合要破解實在不是簡單的事。但使用者還是要 學與安全密碼公司RSA所做的研究中，只使用一台 攜帶鑰匙，若是能讓鑰匙和隨身物品結合對使用者 筆記型電腦與一個接收器，就成功的收取並破解了 來說就更便利了，目前較常攜帶的隨身物品大約可 福特2005Escap SUV的密碼串列，關閉了汽車的防 分成兩種，一種是金融信用卡，另一種則是手機， 盜器，不用鑰匙就打開了車門，他們甚至在網站上 這兩種都可以結合車輛鑰匙的功能。圖1便是車輛 放置破解整台車的過程。 鑰匙演進的示意圖。 在論文的實例中，他們想要測試是否可以成功 偷取免鑰匙啟動裝置的密碼。要達到這個目的，論 文作者在手提電腦上安裝一個RFID的接收器。只要 在車主接近汽車時，在旁接收訊號，就可以在一秒 與金融卡結合 之內掃描到數個訊號，而車主卻完全不知情。只要 機械式鑰匙 具遙控功能 遙控晶片鑰匙 鑰匙鑰匙 有了汽車跟遙控的來回訊號，就可以使用「暴力法」 與個人通訊設備結合 來進行解碼。所謂的「暴力法」就是一直嘗試不同 1 圖 汽車鑰匙演進 車輛研測資訊 2007-06 7 的密碼直到找到正確密碼為止。只要找到了正確的 Irda 、Wimax 、Bluetooth等。下面就這幾項逐項說 密碼，就有辦法預測接下來要使用的新密碼，便能 明。 成功發動車子。這些都是使用長距離晶片卡的缺 GSM/GPRS/3G 點，使用信用卡規格的晶片卡則沒有此缺點，因為 車輛上需有GSM/GPRS/3G的接收模組，也需 他們的距離只有十公分。