作者bearland (夜鹭食谷)
看板EuropeanCar
标题[外电] 德国研发出低成本keyless破解器 9成车破功
时间Thu Mar 24 17:21:32 2016
德国慕尼黑ADAC研发出低成本的keyless免持钥匙破解装置，可以轻易破解免持钥匙系统
，并能解锁开车门和发动引擎。
有9成汽车品牌都破功，包括Audi、BMW、Volkswagen、Ford、Toyota、Lexus、Honda、
Nissan、Mistubishi、Mazda、Subaru、MINI、Range Rover、Opel、Hyundai、Kia...
其他等等共24家汽车品牌，文末有附上完整名单。
只有「宾士、Volvo」成功抵抗这个破解装置，没有破功。
虽然因缺乏足够的人力和物力，德国ADAC没有测试很多车款。
但基於同车厂各车款的keyless系统零件应该都会共用，个人推断有9成车厂都有风险。
(注: Jaguar不确定，虽然没有在破解名单上，但同集团的Range Rover也破功了)
(本文PTT图文好读版
https://webptt.com/cn.aspx?n=bbs/EuropeanCar/M.1458811298.A.E9D.html
(图) 各车厂的Keyless免持钥匙，虽然使用上很便利，但已不再安全。
现在只要台币7400元就能制作出简易版的keyless破解装置。
http://i.imgur.com/BUxO32E.jpg (source: ADAC /wired.com )
(图) BMW 730d的keyless也被破解，车门被解锁，还能发动引擎开走
http://i.imgur.com/hB0Q0DK.jpg (source: BMW AG)
「类似的keyless破解手法已经在欧洲横行」
德国ADAC研发的破解装置，只要车主还在车子90公尺的范围内都有效。
这台破解装置的成本只要$225美元 (台币7400元)。
如果有心人士想要制作能破解人车距离更远的keyless破解装置，只需要再多花一点成本
，改用价格更贵、效能更强的零组件来制作keyless破解装置就行了，
理论上人车距离上百公尺也能破解。
ADAC表示，有证据显示已经有偷车贼在利用类似手法偷车了。
对此，纽约时报专栏作家Nick Bilton的自保之道，就是把keyless免持钥匙放进冰箱
或是一个迷你型的法拉第金属盒子里，可以封锁住所有的电波讯号。(Faraday Box)
(图) 德国慕尼黑ADAC所研发的keyless破解装置的实物照片。
只要车主还在车子90公尺的范围内都有效，这台破解器的成本只要$225美元(台币7400元
http://i.imgur.com/IHRrtJ0.jpg (source: ADAC)
「运作原理类似WiFi无线网路桥接器」
(图) 德国ADAC的keyless破解装置，运作原理图
http://i.imgur.com/HNob2mj.jpg (source: ADAC)
这种破解手法需要两名人员互相合作，
首先窃贼A他拿着破解装置，去接近并侦测到keyless免持钥匙的电波讯号。
破解装置在搜寻到keyless讯号之後,会放大电波讯号,并把把讯号转传给守在车旁的窃贼B
，这时车子会侦测到keyless的电波讯号，误以为是车主带着免持钥匙，
就让窃贼B解锁开车门和发动引擎。
(图) 监视器画面显示，这两名偷车贼已经在用相同的手法偷车了
http://i.imgur.com/Pl0OTXX.jpg
(source: ADAC)
图中可以看到车灯正在闪烁，这表示窃贼已经成功解锁开车门了。
右边的嫌犯A手上拿着破解装置，朝向屋内搜寻并放大keyless免持钥匙的电波讯号，
再把keyless的电波讯号转传给图左车门旁边的共犯B，车子侦测到电波讯号，
误以为是车主带着免持钥匙，就让嫌犯B解锁开车门和发动引擎。
(图) 一个抗电流的法拉第金属笼子 (Faraday Cage)
纽约时报专栏作家Nick Bilton的自保之道，就是把免持钥匙放进冰箱或是一个
迷你型的法拉第金属盒子里，可以封锁住所有的电波讯号。(Faraday Box)
http://i.imgur.com/pKDuMeD.jpg
(source:
http://theprepperproject.com/faraday-cage/ )
Keyless免持钥匙系统被破解的车款名单
Audi: A3, A4, A6
BMW: 730d
Citroen: DS4 CrossBack
Ford: Galaxy, Eco-Sport
Honda: HR-V
Hyundai: Santa Fe CRDi
Kia: Optima
Lexus: RX 450h
Mazda: CX-5
Mini: Clubman
Mistubishi: Outlander
Nissan: Qashqai,Leaf
Opel: Ampera
Range Rover: Evoque
Renault: Traffic
Ssangyong: Tivoli XDi
Subaru: Levorg
Toyota: Rav4
Volkswagen: Golf GTD, Touran 5T
[影片] 德国ADAC的影片，示范破解keyless来偷车的过程。(从0:56秒处开始至1:26秒)
Wie sicher sind Keyless-SchlieBsysteme? | ADAC
http://youtu.be/xHCUpLBGIKQ
出处
Radio Attack Lets Hackers Steal 24 Different Car Models (wired.com )
http://is.gd/gfF5AT
德国ADAC Keyless: Leichte Beute fur Autodiebe
https://www.adac.de/infotestrat/adac-im-einsatz/motorwelt/test_keyless.aspx
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 42.78.177.244
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/EuropeanCar/M.1458811298.A.E9D.html
※ 编辑: bearland (42.78.177.244), 03/24/2016 17:41:26
1F：推 supereva: 德国果然对作弊很有心得 03/24 18:03
2F：推 Mariah: Volvo也没人要偷 03/24 18:10
3F：推 mouz: 宾士上次的椅背後倒也没有，有什麽测试是宾士不会过关的吗 03/24 21:03
4F：推 sanshin: 小面积撞测初登场时 03/24 21:10
5F：推 zeta: 麋鹿测试 03/24 21:12
6F：推 yanzistart: Z大说的是W168吗 03/24 23:13
7F：推 oilmax: 拉屎菌:我最安全 03/24 23:33
8F：推 supereva: mb真屌 该怒买一台 03/25 00:59
对楼上劝败，该换台宾士了 XD
9F：推 IEhacker: 道高一尺 魔高一丈 以後汽车的资安团队需求会更强 03/25 02:03
10F：推 smartalex: 怎麽没有人说这是业配文？ XD 03/25 07:13
11F：推 hydeless: 因为MB防盗本来就很有一套 03/25 07:21
帮宾士宣传一下好了 XD
[外电] 天气冷时 NOx会超标40倍，宾士柴油车遭荷兰官方质疑有诡
https://webptt.com/cn.aspx?n=bbs/car/M.1456031847.A.1D8.html
12F：推 KGSox: BMW表示:干 又中枪... 03/25 09:51
13F：推 TTTTT: 不要太捧宾士呀 不然又要涨价了 03/25 09:54
14F：推 callmelanpo: 好险奥迪没人会偷..偷了就坏 03/25 10:30
15F：推 Galm: 楼上XD 03/25 15:56
16F：推 pippen2002: 「运作原理类似WiFi无线网路桥接器」(还好我离车200m) 03/25 16:04
17F：推 YJM1106: 疑～这标题是低成本…那还有高成本的呀╮(╯▽╰)╭ 03/25 18:06
18F：→ bearland: 2012年,有人发现可以用暴力运算法破解免持钥匙RFID晶片 03/25 18:31
19F：→ bearland: 但因为这招要费时将近半小时,加上技术不普及,就没有很红 03/25 18:34
20F：→ bearland: 受害车款有VW, Fiat, Audi, Ferrari, Porsche, Maserati 03/25 18:37
21F：→ bearland: 受害车款名单，有26家车厂，上百种车款，其中Volvo有9款 03/25 18:43
22F：→ bearland: (图) 暴力破解RFID的车款名单，专家说这招几乎无解 03/25 18:46
(source: Bloomberg)
24F：推 twolights: Audi 不是说钥匙丢车里都没人要偷吗 XD 03/25 20:18
25F：推 F0r: 暴力破解是因为晶片密码太少字元了吗? 03/25 21:24
2012年被人破解的keyless系统，是使用96bit加密。但我相信随着破解科技的进步，
现在128bit以上应该也不是难事。
2012年的手法是截听车子和免持钥匙之间的电波讯号，再用程式软体运算来暴力破解。
只要车主还在距离车子50公尺内，偷车贼就能截听到电波讯号。
只须截听电波讯号两次，窃贼就能利用演算法程式软体把破解范围大幅缩小到20万组内
，再来就用暴力破解法即可，破解所需时间大约近半个小时。
这招应该很少见，因为偷车过程复杂，耗时耗力又费工，即使过程中间都很顺利，
偷车贼也至少要站在车子旁边半个小时，这对偷车贼实在是太久了，再加上种种奇怪举动
可能还会引人注意，风险很高。况且现场情况的变数很多，搞不好要花一个小时也说不定
再加上还需要相关专业设备和程式软体，所以几乎没听过有偷车贼用这招。
直接用拖吊车载走，还比较快。
反观
德国ADAC研发的破解新招，只要两个人,所需时间只有十几秒，改装後距离可破100公尺
安全可靠又好用，有口皆碑，聪明的就懂。
26F：推 magi3Q: 刚好我家车的品牌都没被破，希望不要被破 03/25 21:43
27F：推 p00o99o: 就算128bit也是能破 时间问题 03/25 21:46
28F：→ p00o99o: 看来只能买限量车款了 没人会笨到去偷 03/25 21:46
楼上专业，128bit也不够安全了。
不想被偷，只能买限量款了 XD
29F：→ zeta: 还好没有Peugeot XD, Aston、Bentley之流也没有耶,难销赃？ 03/25 21:56
30F：→ zeta: 看来只好怒买另一组一A二B 03/25 21:57
31F：→ zeta: 话说宾士防盗有一套，但宾士失窃率有明显低於对手吗? 03/25 21:58
32F：推 magi3Q: 宾士应该都整台搬去拆？ 03/25 22:03
33F：→ Galm: 我是知道十几年前MB被偷很大就是了...失窃率不低 03/25 22:05
把整台宾士载走，比较省事 XD
※ 编辑: bearland (42.78.117.141), 03/25/2016 23:21:51
34F：推 adon0313: 好歹也来个指纹辨识系统 03/26 00:04
可以等2021年Apple Car电动车上市，搞不好就有指纹辨识系统，预估售价$75,000美元
Apple Car could arrive in 2021 priced at about $75k
http://is.gd/yho3pw
※ 编辑: bearland (42.77.73.141), 03/26/2016 01:59:00
35F：推 darrenwang: 苹果继上次出破手表打算和钟表百年大厂竞争之後，又要 03/26 11:27
36F：→ darrenwang: 出汽车自爆了吗？XD 03/26 11:27
38F：推 snd: 瑞士手表那个应该是中国禁奢的下场啦XD 03/28 17:44
39F：推 Ecclestone: z坂大 如果Mercedes和对手BMW比 失窃率低很多喔 04/02 02:23
40F：→ zeta: 全球市场？ 04/02 12:18
41F：推 Ecclestone: 台湾地区 我不清楚全球统计了 @@ 也许在台湾BMW 04/04 02:08
42F：推 Ecclestone: 比较受年轻人欢迎吧 现在偷车都可以预定车款了 04/04 02:08