電影情節是真的嗎？
在好萊塢和香港電影中，有這樣壹個場景:壹個角色打碎壹扇窗戶或撬開壹輛汽車的門，然後通過方向盤下的兩根電線啟動汽車。電影《終結者3》中，施瓦辛格飾演的終結者就是這樣偷車的，但現實生活中他真的能發動汽車嗎？
對於早期的汽車，電影裏用電線點火可能可行。但是隨著汽車電子技術的發展，現在的汽車幾乎都裝有電子防盜系統，所以那些電影情節已經無法拍成現實了。當偷車賊通過破窗或其他非法手段打開車門時，汽車會先發出聲光報警；當車主拔出鑰匙時，方向盤會通過自身的鎖止機構，防止沒有鑰匙的偷車賊操作方向盤。另外，對於自動擋車型，P鎖設計的初衷並不是為了防止車被盜，更多的是為了防止誤操作。配合其停車鎖的邏輯，還能起到壹定的防盜作用。所以，偷車賊即使進了車，也無能為力。另外發動機的鑰匙系統和點火系統也沒有驗證。
汽車如何感知偷車賊？
車門傳感器檢測到汽車，並將檢測到的信息傳輸到汽車的防盜電子控制單元。壹旦車門被非法打開，防盜電子控制單元會指示執行器做出相應的反應，比如通過揚聲器和燈光發出聲光報警。另外，為了防止汽車被偷車賊開走，汽車會自動控制點火系統和供油系統，防止發動機啟動。即使是配備了更復雜的防盜系統的車輛，當車輛被鎖定時，車內也會有專門的傳感器來檢測車內是否有任何活動。所以，偷車賊即使進了門，也會被車內的這些傳感器感應到，觸發自保程序。
偷車賊能破解中央門鎖系統嗎？
偷車賊除了破門砸窗，還能用其他方式優雅地開門嗎？面對更復雜的遙控門鎖，黑客可能會給偷車賊壹招。近日，北京市朝陽區成立的黑客團隊發現了部分汽車廠商中央門鎖系統的漏洞，車門可以正常打開，無需暴力。當車主開鎖、解鎖車輛時，黑客通過特殊裝置記錄下車主遙控鑰匙發出的無線電信號。當車主不在身邊時，設備會發射這個信號，車輛誤以為這個信號來自車主的鑰匙，然後車門就會被打開。空車內部門鎖系統使用的射頻信號通常為幾百MHz。記錄和傳輸車內主要無線電信號的核心設備是壹款名為HackRF的開源軟件無線電外設，支持30MhZ至6GHz的無線電發射和接收，最大帶寬為20MHz。為了破解汽車的中控鎖系統，黑客對其進行了具體的改進。通過以上破解流程和特殊工具，黑客團隊現在已經可以突破老款別克君威、老款沃爾沃XC90和比亞迪F0。
為什麽是這三種模式？以上三個模型之所以被這個黑客團隊破解，是因為它們都有壹個* * *相似度。黑客抓住了什麽樣的漏洞？先不要急著透露，先來了解壹下汽車中控鎖系統的原理。
中控門鎖系統原理
目前汽車中控鎖系統壹般采用遙控鑰匙開鎖車門。與傳統的機械鑰匙門鎖相比，遙控鑰匙不僅可以省去插入動作，提高便利性，而且程序復雜程度更高，內部芯片上的安全性更好。早期的汽車門鎖系統采用的是固定碼驗證方式，即遙控鑰匙和汽車門鎖系統都保持同壹把鑰匙來驗證彼此的身份。由於這種方式密碼數量少，容易出現重碼，安全性不高。現在的汽車基本都是采用更安全的跳碼驗證方式，也就是說門鎖系統除了鑰匙的身份驗證碼之外，還配有跳碼部分，跳碼部分就是遙控鑰匙每發出壹次信號，儀器就會立刻發生變化，就像我們網購時在手機上收到的動態驗證碼壹樣，每次收到的密碼都不壹樣，所以跳碼部分的鑰匙不容易被盜，極其安全。
汽車如何識別每把鑰匙發出的不同密碼？
主人每按壹次遙控鑰匙就會發出信號，鑰匙本身存儲的鍵值加上1就會發生變化，相當於換了壹把新鑰匙。當汽車接收到包含密鑰值的信號時，它會首先將密鑰值與自己保存的密鑰值進行比較。如果接收到的鍵值大於自己保存的鍵值且在壹定範圍內，汽車會做出解鎖或鎖車的響應，同時保存接收到的鍵值作為下次比對的參考。這意味著只有“新鑰匙”才能解鎖或鎖車，從而保證了鑰匙極高的動態安全性。
如果我們不在車附近，不小心按了遙控鍵，會不會造成開鎖的問題？
當我們不小心按下遙控鑰匙時，雖然汽車沒有收到信號，但遙控鑰匙中的鍵值壹直在增加，也就是說鑰匙本身無法知道車門的開鎖和上鎖過程是否已經完成。例如，當我們再次解鎖車輛時，遙控鑰匙發送的鑰匙值比存儲在車輛中的鑰匙值大100倍。當車主走到車前再次按下解鎖鍵時，由於中央門鎖無法識別超出其認證範圍的信號，車門不會立即解鎖，車主壹般會再次按下解鎖鍵。此時鑰匙發送的信號中包含的鑰匙值和上次發送的鑰匙值剛好滿足第二次驗證的條件，所以車門沒有鎖死。
汽車制造商忽視了中控鎖系統的脆弱性
這種跳碼驗證方式本身沒有缺陷，安全性非常可靠。然而，壹些汽車制造商使用這種方法暴露了問題。很多車企采用美國Microchip公司生產的關鍵芯片，然後將購買的芯片匹配到車輛上，可能會出現程序漏洞。上述中控鎖系統可能存在漏洞的車型中使用了美國Chipscreen科技有限公司的關鍵芯片，但這並不是造成漏洞的原因，而是汽車廠商在定制和匹配上的疏忽。
我們的遙控鑰匙真的這麽不安全嗎？
黑客之所以能突破汽車中央門鎖系統，是因為汽車廠商在匹配汽車時重新定義了鑰匙芯片的二次驗證機制，將汽車與遙控鑰匙的鑰匙差異定義為無符號值(無正數或負數)。因此，即使是遙控鑰匙傳輸的小鑰匙值減去當前存儲在車內的鑰匙，也會是正的。所以這就意味著，買車只要是遙控鑰匙發出的信號，就被認為是合法的。這時候就相當於滾動壹些鑰匙來隱藏車身，這也給了黑客通過記錄鑰匙信號來解鎖車輛的可能。除了剛才說的這三款車，其實日產、豐田、鈴木、現代、雪佛蘭、海馬、中華、奇瑞、吉利等部分車型都采用了美國微芯中央門鎖芯片，所以黑客說如果是匹配中央門鎖系統的車型
我如何能發動汽車？
解鎖中央門鎖系統並不意味著偷車賊可以偷車，需要鑰匙才能啟動發動機。目前，啟動發動機主要有三把鑰匙:
第壹種是純機械鑰匙；二是基於機械鑰匙的帶遙控模塊的電子應答鑰匙；第三是現在流行的發動機無鑰匙啟動系統。機械鑰匙就不用說了，通過鑰匙的特定齒形，可以和車上的鑰匙插口相匹配，起到防盜的作用。只有插入鑰匙並轉動它，妳才能打開方向盤並啟動發動機。
與純機械鑰匙相比，電子接聽鑰匙安全性更高，是目前主流的鑰匙類型。當電子應答鑰匙插入車內鑰匙插座時，插座中的電源線圈會為鑰匙供電，然後鑰匙內部的電子遙控模塊會發出鑰匙信號。汽車收到信號後，會進行驗證。如果驗證成功，發動機可以啟動。驗證過程類似於遠程中央門鎖系統的工作原理。目前無鑰匙啟動系統在汽車上越來越普遍，車主可以壹鍵啟動汽車，大大提高了用車的便利性。裝有無鑰匙啟動的汽車的遙控鑰匙總是發出無線信號。當汽車檢測到法定鑰匙在車內時，可以通過無鑰匙啟動按鈕直接啟動發動機。您可能會想到通過打開中央門鎖系統來解鎖發動機的無鑰匙啟動系統。壹般來說，無鑰匙啟動系統的鑰匙比中央門鎖系統復雜得多，黑客很難通過記錄鑰匙信號來啟動發動機。然而，隨著越來越多的汽車使用車聯網系統，黑客又多了壹個破解發動機系統的渠道。
車聯網成為防盜系統的新隱患。
通過車聯網雲服務平臺，可以遠程控制空調、開鎖、上鎖、導航定位、胎壓檢測、電調檢測、發動機故障檢測、應用商店、電話通訊等功能。車聯網系統的車載部分可以通過手機app遠程解鎖汽車、遠程啟動發動機、控制/[K0/]調節、多媒體系統等功能。汽車的開放給了網絡更多的控制權，黑客可能會利用網絡漏洞破解汽車防盜系統，入侵車主的車聯網賬戶。
可謂“道高壹尺魔高壹丈。”也許世界上沒有打不開的鎖。有些是黑客或者偷車賊通過現階段技術的不斷進步無法破解的防盜系統。文中提到，北京朝陽區的黑客團隊發現了中控鎖系統的漏洞，這成為汽車廠商的重要反饋，引起了他們對汽車安全的重視。對於每壹位車主來說，只要養成鎖車的好習慣，購買被盜車險，不要在車內放太貴重的物品，相信隨著汽車防盜系統的不斷更新和完善，漏洞會被壹壹填補。汽車安全確實是壹個值得我們關註的問題，這對廠商的汽車安全技術提出了更高的要求。另壹方面，這些黑客也是推動汽車安全技術發展的動力，這是IT行業的* * *本性。另外，這個工藝也是汽車電子化的必經之路。最後給電影編劇壹個建議，以後不要寫壹個可以用電線發動汽車的橋段。
百萬購車補貼