先前传出有低成本的keyless破解法，但那只是转传keyless讯号，技术层次没有很高。 现在最新发表的keyless破解技术大升级，加密金钥可被破解复制。 根据Wired杂志的报导，英国伯明罕大学和德国Kasper & Oswald工程公司的研究人员 发现，绝大部份的福斯集团VAG keyless免持钥匙有安全漏洞，容易被破解开锁， 只要用低成本40美元的无线电波装置和一台笔电，就可以破解福斯集团的keyless。 他们只须拦截一次电波讯号就能破解VAG keyless内建的加密金钥，并能无限次重复使用 ，受害车辆总数初估超过一亿台以上，本文後面有受害车款名单。 keyless电波拦截装置适用范围达100公尺 这次发表的破解法跟以往最大的不同是它彻底破解加密金钥，复制之後还能无限次使用 。 (图) 福斯集团的keyless被破解，受害车辆超过一亿台以上 http://i.imgur.com/Cr0dodm.jpg (source: Car and Driver) (本文PTT网页好读版 https://webptt.com/cn.aspx?n=bbs/car/M.1471026572.A.495.html ) 这次他们公布的破解法有两种， 第一种破解法是「拦截加密讯号，破解并复制加密金钥」 波及范围涵盖绝大部份福斯集团在1995年以後生产keyless车子， 例如2002~2015年的Golf 4,5,6，初估总共有一亿辆以上受害。 第二种破解法是「暴力破解法」 只要拦截4~8组keyless电波加密讯号，再用笔电花个「1分钟」计算， 就能找到另外一组可以通过车辆防盗验证系统的加密讯号，轻松打开车门。 这招适用於NXP公司生产的PCF7946和PCF7947 两种IC晶片。 波及多家汽车品牌包括Alfa Romeo, Chevrolet, Dacia, Fiat, Ford, Lancia, Mitsubishi, Nissan, Opel, Peugeot, Renault等旗下的部份车款。 (图) 无线电波拦截装置，成本只要40美元，1280元台币 http://i.imgur.com/soWo052.jpg 除了VW以外，研究人员也发现Audi和Skoda也有许多车款会被破解， 即使新车如2016 Audi Q3照样可破解。 第一种针对福斯集团车辆的破解法，其运作原理如下 1. 研究人员透过繁复的逆向工程技术，解开并撷取VW车辆内部网路某个元件(的资料)， 最後可以得到一把特殊的加密钥匙， 而这把加密钥匙会这麽特殊的原因是他是通用型加密钥匙 (global master key)， 福斯每个时期的keyless系统 (VW2 ~ VW4)，都会有几把通用型加密钥匙， 这些通用型加密钥匙会分配给同时期的车上keyless系统来使用， 结果就是会有好几百万辆车子，共用同一把通用型加密钥匙的情况发生。 2. 拿着成本40美元的简易装置拦截keyless讯号，取得车主钥匙的加密讯号 3. 利用前面两项，就能算出并复制车主钥匙内建的原始加密金钥， 从此以後，坏人就可以无限次发送合法认证的keyless加密讯号。 研究人员发现，福斯集团的keyless系统分成四个时期 VW-1 ~ VW-4， 第一个时期VW-1(~2005年以前)的keyless并没有使用到金钥加密运算，所以很好破解。 至於第二到第四时期VW-2~VW-4的keyless虽然有用到金钥加密， 但每个时期都有几把通用型加密钥匙，给车子的keyless系统来共用(global master key) ，只要拆解keyless，取得firmware，再透过繁复的逆向工程就能破解取得这把通用钥匙。 (图) VW的keyless免持钥匙在拆解後的电路板图 http://i.imgur.com/L7rQsij.jpg 第一种keyless破解法，研究人员初步测试的破解名单如下，应该还有漏网之鱼。 Audi: A1, Q3, R8, S3, TT, 与其他车款 various other types of Audi cars (e.g. remote control part number 4D0 837l 231) VW: Amarok, (New) Beetle, Bora, Caddy, Crafter, e-Up, Eos, Fox, Golf 4, Golf 5, Golf 6, Golf Plus, Jetta, Lupo, Passat, Polo, T4, T5, Scirocco, Sharan, Tiguan, Touran, Up Seat: Alhambra, Altea, Arosa, Cordoba, Ibiza, Leon, MII, Toledo Skoda: City Go, Roomster, Fabia 1, Fabia 2, Octavia, SuperB, Yeti 最新大改款的车种，keyless有改用新架构，因此它们不受影响， 例如Golf 7、全新Passat、全新Tiguan。 至於Porsche, Bentley, Lamborghini, Bugatti，因为车辆比较稀少，所以没有做测试 (图) 第二种方法是用暴力破解法，初步破解车款名单 研究人员初步测试的破解名单，这只是冰山的一角，因为他们手上没有车子可测 http://i.imgur.com/WNUPjip.jpg ◇汽车科技的安全性攸关到自动驾驶车辆的发展 带领这项研究的Garcia说: 「看到现在的新车还在使用1990年代的安全技术，这种情况让人有点担忧」 「如果我们想要能有安全的、自动驾驶的、彼此网路互连的车子， 这种情况一定要改变才行。」 “It’s a bit worrying to see security techniques from the 1990s used in new vehicles,” says Garcia. “If we want to have secure, autonomous, interconnected vehicles, that has to change.” 延伸阅读 [外电] 德国研发出低成本keyless破解器 有9成车款破功 (2016/03) https://webptt.com/cn.aspx?n=bbs/EuropeanCar/M.1458811298.A.E9D.html 出处 A New Wireless Hack Can Unlock 100 Million Volkswagens https://is.gd/Bm3fjl [PDF] Keyless破解的研究报告 Lock It and Still Lose It—On the (In)Security of Automotive Remote Keyless Entry Systems https://is.gd/79tiZq (注: VAG的keyless加密金钥可被破解，牵连广泛，只要有注明本文网址，欢迎转载) --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 42.77.85.96 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/EuropeanCar/M.1471030082.A.9E3.html ※ 编辑: bearland (42.78.26.36), 08/13/2016 07:14:14 ※ 编辑: bearland (42.78.26.36), 08/13/2016 08:53:02 ※ 编辑: bearland (42.78.26.36), 08/13/2016 09:13:39