撰文/ 溫 莎

【資料圖】

編輯/ 黃大路

設(shè)計(jì)/ 趙昊然

來(lái)源/ Autonews

徑直走到車(chē)前，將鑰匙插入鑰匙孔，已經(jīng)是上個(gè)世紀(jì)的事情了。很快，車(chē)鑰匙也將成為時(shí)代的眼淚。

如今，車(chē)主們將汽車(chē)數(shù)字鑰匙儲(chǔ)存在智能手機(jī)、智能手表或者其他能夠連網(wǎng)的設(shè)備上，只需輕輕一劃就可以啟動(dòng)汽車(chē)，科技正在點(diǎn)亮生活。

作為智能化轉(zhuǎn)型的前沿陣地，中國(guó)是全球數(shù)字鑰匙最普及的國(guó)家之一。佐思汽研《2023年中國(guó)汽車(chē)數(shù)字鑰匙研究報(bào)告》顯示，2022年中國(guó)乘用車(chē)數(shù)字鑰匙裝配量達(dá)457.3萬(wàn)輛，同比增長(zhǎng)93.8%，裝配率為23.0%。該報(bào)告稱(chēng)，預(yù)計(jì)到2030年，中國(guó)乘用車(chē)數(shù)字鑰匙裝配率將超過(guò)80%。

市場(chǎng)調(diào)查機(jī)構(gòu)Straits Research發(fā)布的數(shù)據(jù)同樣證明了中國(guó)在數(shù)字鑰匙領(lǐng)域的超然地位，中國(guó)44%的新車(chē)配備了數(shù)字鑰匙，市場(chǎng)規(guī)模達(dá)到了8.587億美元，位列全球第一。緊隨其后的是美國(guó)，市場(chǎng)規(guī)模為5億美元。

當(dāng)下紅火，未來(lái)更誘人。數(shù)據(jù)顯示，全球超過(guò)一半的駕駛員對(duì)數(shù)字鑰匙表露了極大的興趣，比例超過(guò)一半，達(dá)到54%。這意味著巨大的市場(chǎng)潛力，預(yù)計(jì)未來(lái)十年內(nèi)，數(shù)字鑰匙市場(chǎng)將以 21.8%的復(fù)合年增長(zhǎng)率持續(xù)增長(zhǎng)。

科技是把雙刃劍，在汽車(chē)數(shù)字鑰匙越來(lái)越普遍的今天，人們對(duì)其安全性有所擔(dān)憂。汽車(chē)連接者聯(lián)盟(CAR Connectivity Consortium)的調(diào)查顯示，大多數(shù)將手機(jī)當(dāng)車(chē)鑰匙使用的車(chē)主都十分糾結(jié)，他們享受應(yīng)用程序帶來(lái)的便利性，卻擔(dān)心其中暗藏的風(fēng)險(xiǎn)性。

該聯(lián)盟是一家致力于制定智能手機(jī)到汽車(chē)連接解決方案標(biāo)準(zhǔn)的全球跨行業(yè)組織，擁有超過(guò)200 名成員，包括蘋(píng)果、寶馬、電裝、福特、通用汽車(chē)、谷歌、本田、現(xiàn)代、梅賽德斯-奔馳、恩智浦、松下、三星、泰雷茲、小米和大眾等汽車(chē)制造商和科技巨頭。

“這是一項(xiàng)非常成熟的技術(shù)，除非是政府或是中央情報(bào)局這樣的機(jī)構(gòu)，否則很難破解數(shù)字鑰匙?！毙酒圃焐潭髦瞧种悄芷?chē)訪問(wèn)高級(jí)主管兼通信副總裁邁克爾·萊特納（Michael Leitner）給車(chē)主吃了顆定心丸。他表示，汽車(chē)數(shù)字鑰匙的軟件和安全措施已經(jīng)取得了很大進(jìn)步，破解是一項(xiàng)耗時(shí)且艱巨的任務(wù)。

然而，汽車(chē)網(wǎng)絡(luò)安全專(zhuān)家卻表示，汽車(chē)數(shù)字鑰匙并沒(méi)有行業(yè)人士說(shuō)得那么安全，針對(duì)數(shù)字鑰匙的盜竊難度甚至比傳統(tǒng)偷車(chē)方法成本更低，偷車(chē)賊花不到 50 美元就可購(gòu)買(mǎi)的簡(jiǎn)單設(shè)備來(lái)入侵?jǐn)?shù)字鑰匙系統(tǒng)。

“這些鑰匙是可以被破解的。”加州桑尼維爾市網(wǎng)絡(luò)安全公司Cequence Security 的“常駐黑客”杰森·肯特 (Jason Kent) 說(shuō)。

他以英國(guó)2022年發(fā)生的一系列汽車(chē)盜竊案為例，偷車(chē)賊通過(guò)重新定向車(chē)主手機(jī)或鑰匙卡與汽車(chē)之間的通信欺騙系統(tǒng)，使系統(tǒng)認(rèn)為車(chē)主就位于車(chē)輛附近，從而輕松解鎖汽車(chē)，這一過(guò)程被稱(chēng)為“中繼攻擊”，黑客使用兩個(gè)可以轉(zhuǎn)發(fā)通信的小型硬件設(shè)備，在極短的時(shí)間內(nèi)就能完成解鎖。

名為“起亞男孩”的組織則提供了另外一種偷車(chē)思路，該組織在網(wǎng)上發(fā)布了盜走起亞和現(xiàn)代車(chē)型的操作視頻：把鑰匙口直接拆了，然后用一個(gè)USB充電口在點(diǎn)火開(kāi)關(guān)上一擰，車(chē)就可以開(kāi)走了，整個(gè)過(guò)程行云流水，直接跳過(guò)了車(chē)鑰匙芯片防盜這一步。

現(xiàn)代起亞集團(tuán)已經(jīng)升級(jí)了軟件，來(lái)解決安全漏洞，但有報(bào)道稱(chēng)，解決方案并不完美。

偷車(chē)賊還嘗試用一種名為CAN注入的攻擊方法竊取豐田汽車(chē)，瑞士EDAG Group的汽車(chē)網(wǎng)絡(luò)安全專(zhuān)家兼汽車(chē)工程顧問(wèn)蘭·泰伯（Ian Tabor）的豐田RAV4不久前就被襲擊了，黑客通過(guò)前照燈線路將車(chē)車(chē)給“黑”了。

他們暴力撬開(kāi)了RAV4的前保險(xiǎn)杠，因?yàn)樨S田前大燈的一些連接線路可直接與CAN總線相通，黑客會(huì)通過(guò)發(fā)送偽造的密鑰驗(yàn)證消息來(lái)騙過(guò)車(chē)輛ECU單元，進(jìn)而在沒(méi)有車(chē)鑰匙的情況下解鎖車(chē)門(mén)，并禁用發(fā)動(dòng)機(jī)防盜裝置。

卡尼斯汽車(chē)實(shí)驗(yàn)室（Canis Automotive Labs）的聯(lián)合創(chuàng)始人肯·廷德?tīng)枺↘en Tindell）將偷車(chē)賊、黑客和汽車(chē)制造商之間的攻守關(guān)系比作軍備競(jìng)賽。

“在某些方面，汽車(chē)就像一座城堡，有吊橋、閘門(mén)和堡壘來(lái)保護(hù)前門(mén)，后門(mén)無(wú)人看守，就掛了一把廉價(jià)的鎖?！蓖⒌?tīng)栒f(shuō)，隨著越來(lái)越多的車(chē)主采用數(shù)字鑰匙，汽車(chē)黑客攻擊可能會(huì)變得更加容易。

在黑客們看來(lái)，盡管困難重重，但他們最終會(huì)找到直接或間接的方式進(jìn)入受保護(hù)系統(tǒng)。一位安全圈內(nèi)知名的白帽黑客西克·科德 （Sick Codes）就直言，“沒(méi)有什么是牢不可破的?！?/p>

“未來(lái)幾年，數(shù)字鑰匙有可能會(huì)從后端或服務(wù)器被破解。除了讓司機(jī)不用將鑰匙插入汽車(chē)之外，數(shù)字鑰匙還有什么好處嗎?！?科德說(shuō)，這只不過(guò)是汽車(chē)制造商和供應(yīng)商創(chuàng)造額外收入的一場(chǎng)游戲。

“這個(gè)創(chuàng)意聽(tīng)上去不錯(cuò)，但正如我們所看到的，幾乎沒(méi)有任何軟件是牢不可破的。”科德預(yù)言了未來(lái)，“我認(rèn)為這是一場(chǎng)即將發(fā)生的災(zāi)難?！?/p>