黑客破解汽車防盜系統(tǒng)的分析

來(lái)源： GeekCar 作者：張梓桐2015年12月02日 13:580分享訂閱［導(dǎo)讀］ 在“補(bǔ)天”漏洞響應(yīng)平臺(tái)上，最近就有黑客團(tuán)隊(duì)曝出沃爾沃、比亞迪、別克這三個(gè)品牌部分車輛的防盜系統(tǒng)存在設(shè)計(jì)缺陷，。整個(gè)過程并不需要車輛具備聯(lián)網(wǎng)功能，只要是利用車鑰匙遙控開關(guān)車門，就有潛在的風(fēng)險(xiǎn)。
　　關(guān)鍵詞：車聯(lián)網(wǎng)汽車防盜汽車電子
　　如果說之前黑客遠(yuǎn)程破解汽車的行動(dòng)還沒能讓你意識(shí)到汽車安全的重要性，那么接下來(lái)的一條消息可能會(huì)讓你意識(shí)到，原來(lái)不能聯(lián)網(wǎng)的車也不是絕對(duì)安全。
　　
　　在“補(bǔ)天”漏洞響應(yīng)平臺(tái)上，最近就有黑客團(tuán)隊(duì)曝出沃爾沃、比亞迪、別克這三個(gè)品牌部分車輛的防盜系統(tǒng)存在設(shè)計(jì)缺陷，只需要用成本在幾十元的設(shè)備，就能無(wú)限制進(jìn)行開關(guān)車門和后備箱的動(dòng)作。整個(gè)過程并不需要車輛具備聯(lián)網(wǎng)功能，只要是利用車鑰匙遙控開關(guān)車門，就有潛在的風(fēng)險(xiǎn)。
　　車子不聯(lián)網(wǎng)，黑客怎么能破解防盜系統(tǒng)呢？是不是就是我們常說的那種“鎖車干擾”？事情當(dāng)然沒那么簡(jiǎn)單。
　　發(fā)現(xiàn)這一漏洞的是來(lái)自“神話團(tuán)隊(duì)”鬼斧實(shí)驗(yàn)室的一名18歲黑客。在發(fā)現(xiàn)漏洞的分享會(huì)上，我也了解到整個(gè)破解流程。由于關(guān)系到很多車輛的安全，因此相關(guān)核心漏洞需要保密。
　　問題的關(guān)鍵在“同步值”
　　雖然核心漏洞不能透露，但整個(gè)破解原理并不復(fù)雜（只是很枯燥）：黑客通過對(duì)汽車遙控鑰匙的無(wú)線信號(hào)進(jìn)行監(jiān)聽獲取，并將信號(hào)按照特定的機(jī)制發(fā)送，就能夠無(wú)限次的重現(xiàn)遙控車鑰匙的功能。
　　黑客能夠捕捉信號(hào)再發(fā)送給汽車進(jìn)行破解，主要是因?yàn)檫@幾款車的防盜系統(tǒng)都使用HCS滾碼芯片和keeloq算法。這是在上世紀(jì)80年代美國(guó)一家公司推出的一種加密解密技術(shù)算法，具有安全性高的特點(diǎn)，主要應(yīng)用于汽車防盜系統(tǒng)和門禁系統(tǒng)，是無(wú)鑰進(jìn)入系統(tǒng)領(lǐng)域的首選芯片。
　　
　　換個(gè)容易聽懂的說法，HCS滾碼芯片和keeloq算法是目前很多汽車和門禁遙控鑰匙采取的軟硬件解決方案，一旦被破解很容易引發(fā)大規(guī)模安全問題。
　　回到這次破解，車主每次按下鑰匙的鎖車鍵、開車鍵都會(huì)觸發(fā)一次新的信號(hào)發(fā)出，車輛在收到信號(hào)后快速計(jì)算，決定是否打開車門。在這個(gè)命令的代碼中，包含每輛車和鑰匙的唯一且固定的識(shí)別碼（序列號(hào)），以及每次命令加密過的同步值（每次操作之后同步值自動(dòng)+1）。
　　鑰匙每發(fā)出一次命令，鑰匙和汽車都會(huì)對(duì)同步值進(jìn)行保存記錄，汽車接收到命令后，必須對(duì)同步值進(jìn)行檢驗(yàn)才會(huì)進(jìn)行下一步操作。打個(gè)比方說，車鑰匙發(fā)出同步值為“11”的信號(hào)，車內(nèi)保存信號(hào)為“10”，車輛檢驗(yàn)兩者信號(hào)差在某個(gè)范圍內(nèi)即可開門（防止用戶可能無(wú)意中按過開關(guān)導(dǎo)致同步值不統(tǒng)一，但差值不會(huì)太大）。