黑客破解汽车防盗系统的分析

来源： GeekCar 作者：张梓桐2015年12月02日 13:580分享订阅［导读］ 在“补天”漏洞响应平台上，最近就有黑客团队曝出沃尔沃、比亚迪、别克这三个品牌部分车辆的防盗系统存在设计缺陷，。整个过程并不需要车辆具备联网功能，只要是利用车钥匙遥控开关车门，就有潜在的风险。
　　关键词：车联网汽车防盗汽车电子
　　如果说之前黑客远程破解汽车的行动还没能让你意识到汽车安全的重要性，那么接下来的一条消息可能会让你意识到，原来不能联网的车也不是绝对安全。
　　
　　在“补天”漏洞响应平台上，最近就有黑客团队曝出沃尔沃、比亚迪、别克这三个品牌部分车辆的防盗系统存在设计缺陷，只需要用成本在几十元的设备，就能无限制进行开关车门和后备箱的动作。整个过程并不需要车辆具备联网功能，只要是利用车钥匙遥控开关车门，就有潜在的风险。
　　车子不联网，黑客怎么能破解防盗系统呢？是不是就是我们常说的那种“锁车干扰”？事情当然没那么简单。
　　发现这一漏洞的是来自“神话团队”鬼斧实验室的一名18岁黑客。在发现漏洞的分享会上，我也了解到整个破解流程。由于关系到很多车辆的安全，因此相关核心漏洞需要保密。
　　问题的关键在“同步值”
　　虽然核心漏洞不能透露，但整个破解原理并不复杂（只是很枯燥）：黑客通过对汽车遥控钥匙的无线信号进行监听获取，并将信号按照特定的机制发送，就能够无限次的重现遥控车钥匙的功能。
　　黑客能够捕捉信号再发送给汽车进行破解，主要是因为这几款车的防盗系统都使用HCS滚码芯片和keeloq算法。这是在上世纪80年代美国一家公司推出的一种加密解密技术算法，具有安全性高的特点，主要应用于汽车防盗系统和门禁系统，是无钥进入系统领域的首选芯片。
　　
　　换个容易听懂的说法，HCS滚码芯片和keeloq算法是目前很多汽车和门禁遥控钥匙采取的软硬件解决方案，一旦被破解很容易引发大规模安全问题。
　　回到这次破解，车主每次按下钥匙的锁车键、开车键都会触发一次新的信号发出，车辆在收到信号后快速计算，决定是否打开车门。在这个命令的代码中，包含每辆车和钥匙的唯一且固定的识别码（序列号），以及每次命令加密过的同步值（每次操作之后同步值自动+1）。
　　钥匙每发出一次命令，钥匙和汽车都会对同步值进行保存记录，汽车接收到命令后，必须对同步值进行检验才会进行下一步操作。打个比方说，车钥匙发出同步值为“11”的信号，车内保存信号为“10”，车辆检验两者信号差在某个范围内即可开门（防止用户可能无意中按过开关导致同步值不统一，但差值不会太大）。