來源： GeekCar 作者：張梓桐2015年12月02日 13:580分享訂閱［導讀］ 在“補天”漏洞響應平臺上，最近就有黑客團隊曝出沃爾沃、比亞迪、別克這三個品牌部分車輛的防盜系統存在設計缺陷，。整個過程并不需要車輛具備聯網功能，只要是利用車鑰匙遙控開關車門，就有潛在的風險。
　　關鍵詞：車聯網汽車防盜汽車電子
　　如果說之前黑客遠程破解汽車的行動還沒能讓你意識到汽車安全的重要性，那么接下來的一條消息可能會讓你意識到，原來不能聯網的車也不是絕對安全。
　　
　　在“補天”漏洞響應平臺上，最近就有黑客團隊曝出沃爾沃、比亞迪、別克這三個品牌部分車輛的防盜系統存在設計缺陷，只需要用成本在幾十元的設備，就能無限制進行開關車門和后備箱的動作。整個過程并不需要車輛具備聯網功能，只要是利用車鑰匙遙控開關車門，就有潛在的風險。
　　車子不聯網，黑客怎么能破解防盜系統呢？是不是就是我們常說的那種“鎖車干擾”？事情當然沒那么簡單。
　　發現這一漏洞的是來自“神話團隊”鬼斧實驗室的一名18歲黑客。在發現漏洞的分享會上，我也了解到整個破解流程。由于關系到很多車輛的安全，因此相關核心漏洞需要保密。
　　問題的關鍵在“同步值”
　　雖然核心漏洞不能透露，但整個破解原理并不復雜（只是很枯燥）：黑客通過對汽車遙控鑰匙的無線信號進行監聽獲取，并將信號按照特定的機制發送，就能夠無限次的重現遙控車鑰匙的功能。
　　黑客能夠捕捉信號再發送給汽車進行破解，主要是因為這幾款車的防盜系統都使用HCS滾碼芯片和keeloq算法。這是在上世紀80年代美國一家公司推出的一種加密解密技術算法，具有安全性高的特點，主要應用于汽車防盜系統和門禁系統，是無鑰進入系統領域的首選芯片。
　　
　　換個容易聽懂的說法，HCS滾碼芯片和keeloq算法是目前很多汽車和門禁遙控鑰匙采取的軟硬件解決方案，一旦被破解很容易引發大規模安全問題。
　　回到這次破解，車主每次按下鑰匙的鎖車鍵、開車鍵都會觸發一次新的信號發出，車輛在收到信號后快速計算，決定是否打開車門。在這個命令的代碼中，包含每輛車和鑰匙的唯一且固定的識別碼（序列號），以及每次命令加密過的同步值（每次操作之后同步值自動+1）。
　　鑰匙每發出一次命令，鑰匙和汽車都會對同步值進行保存記錄，汽車接收到命令后，必須對同步值進行檢驗才會進行下一步操作。打個比方說，車鑰匙發出同步值為“11”的信號，車內保存信號為“10”，車輛檢驗兩者信號差在某個范圍內即可開門（防止用戶可能無意中按過開關導致同步值不統一，但差值不會太大）。