幾個月前，記者Nick Bilton寫到親眼目睹自己的車在面前被攻陷。Bilton認為，偷車賊使用了一個信號中繼器破解了汽車的防御系統，其中的信號中繼器可以放大遙控鑰匙的信號范圍。此外，類似的利用黑客技術進行汽車盜竊的案件在2013年的南加州也有報告。

[[137679]]

信號放大和暴力攻擊

在2010年，瑞士安全的Boris Danev發表了論文《針對現代汽車的被動無鑰匙接入和啟動系統的繼電器攻擊》，論文中描述了可以通過一個信號放大器來利用無鑰匙接入系統的漏洞。使用實驗室設備和一個交流電源將有可能實現Danev利用，但是是否有可能通過利用一個低成本的便攜設備(例如常見的遙控鑰匙)來達到同樣的效果呢?

就在最近，《汽車真相》(The Truth About Cars)的Bozi Tatarevic詳細寫出了他試圖測試這個潛在利用的過程，他解釋說，目前并沒辦法實現Danev的方法來創建一個低成本的無線信號放大器。

[[137680]]

Tatarevic認為最近一波的汽車盜竊更有可能是由暴力破解攻擊引起。黑客暴力攻擊汽車的滾動碼，而一些汽車制造商正是使用滾動碼來作為汽車解鎖信號。

在去年的黑帽大會上，安全專家Silvio Cesare展示了這種技術。在他的介紹過程中，Cesare展示了一種技術來欺騙無線密碼信號，并使用密碼破譯技術來解鎖汽車，而整個攻擊只需要幾分鐘。然而，攻擊者需要價格超過1000美元的現成工具，并且攻擊者需要在汽車無線范圍內保持兩個小時。研究者使用一臺筆記本電腦和一個軟件定義無線電(SDR)對汽車碼發動暴力攻擊，以此來解鎖車門。

偷車技術多樣

然而，這并不是侵入汽車的唯一方式，偷車賊可以采用的另一種方法是使用SDR和射頻干擾來捕獲汽車代碼，然后再利用它進行后面的破解。實質上，攻擊者干擾接收器是為了避免接收解鎖代碼，這樣汽車就無法識別到發送自遙控鑰匙的合法信號。

不幸的是，所有這些方法都證明，偷車賊其實有很多針對汽車系統的攻擊武器。