黑掉无钥匙（keyless）汽车的7种方式或致高风险车辆保险成本飙升

  您是否正身处这样的险境之中：即便是犯罪分子没有获取到您的车辆钥匙，仍然有办法窃走您的爱车?

  在很早之前，无钥匙进入还只是一项看上去很高大上的配置，而现在包含本田、丰田、日产、奔驰、宝马等中高端品牌在内的部分车型都已经采用了“无钥匙”系统。不同于传统的使用钥匙插入来启动车辆的方法，无钥匙启动采用无线射频识别技术，当车主进入车内时，车内的检测系统会马上识别您钥匙内的智能卡，经过确认后车内的电脑才会进入工作状态，这时您只需轻轻按动车内的启动按钮(或者是旋钮)，就可以正常启动车辆了。

  无钥匙进入采用了世界最先进的RFID无线射频技术和最先进的车辆身份编码识别系统，率先应用小型化、小功率射频天线的开发方案，并成功的融合了遥控系统和无钥匙系统，沿用了传统的整车电路保护，真正的实现双重射频系统，双重防盗保护，为车主最大限度的提供便利和安全。

  这种无钥匙汽车的兴起，虽然确实是为车主带来了某些特定的程度的便利，但同时也吸引了犯罪分子的目光，引发了一系列车辆盗窃事件，因为犯罪分子能够最终靠技术方法欺骗车辆相信智能卡的存在，进而成功启动车辆。

  根据美国国家统计局的调查多个方面数据显示，自2014年以来，汽车犯罪率已经增长了19%，此外，与车辆干扰相关的犯罪率也增长了29%。

  比价网站MoneySupermarket在对汽车黑客的行为进行一番分析调查后，揭示了犯罪分子可以破解您的无钥匙汽车的7种方式，并给出了相应的缓解建议。

  MoneySupermarket公司表示，车辆犯罪率之所以能够在经历一段时间的下滑后重新获得飙升的一个主要的因素在于允许汽车黑客远程访问车辆的新技术的兴起。

  不过，令人担忧的现实是，研究还发现，大多数用户并不知道犯罪分子用于窃取车辆的多种不同的非法手段：

  为了防止进一步的犯罪行为，同时提升用户的安全意识，MoneySupermarket公司总结了犯罪分子可以侵入无钥匙汽车的7种方式，以及如何保护自身免受车辆犯罪侵扰的各种建议。

  他们还建议无钥匙车主彻底检查自己的汽车保险合同条款，以确定其中具体涵盖或不包含哪几个方面的内容。

  因为事实上，多达4/5的车主并不清楚，如果他们的车辆遭到黑客攻击，其购买的汽车保险是否承担损失赔偿。

  关于谁应该承担相应的责任这样的一个问题也是界定模糊究竟应该是驾驶员?汽车制造商?还是车载计算机的制造商呢?

  据了解，政府和保险公司目前正在根据这一现状制定新的政策，以解决无人驾驶汽车领域所存在的责任模糊等问题。

  所谓Relay(继电器)是具有隔离功能的自动开关元件，大范围的应用于遥控、遥测、通讯、自动控制、机电一体化及电力电子设备中，是最重要的控制元件之一。

  一般来说，配备无钥匙进入系统的车辆，当钥匙靠近车体时，车门会自动开锁并解除防盗警戒状态;当钥匙离开车体时，车门会自动上锁并进入防盗警戒状态。这种产品采用的是世界最先进的RFID无线射频技术，但这种无线射频技术具有一定的范围限制，如果钥匙距离车体较远，车辆则无法感应到信号并完成解锁操作。

  但是，犯罪分子能够最终靠使用“继电器箱”(relay box)将感应距离扩展到了上百米，钥匙发出的无线电信号通过工具传输到汽车电脑，汽车电脑误以为钥匙就在旁边，最终汽车信号和钥匙被欺骗，允许无钥匙开启车门、开动汽车。

  早在2016年，全德汽车俱乐部(ADAC)科研团队就曾对来自19家不一样的汽车厂商的24款车型进行了实测，通过放大房屋内汽车钥匙的信号方式来轻松入侵你的汽车，不仅仅可以解锁你的汽车，而且还能很轻松的开走。

  而最为糟糕的地方在于，这种破解设备并不昂贵。研究人员表示攻击设备的成本大约为225美元(约合1395.7元)

  保护自身免受此类犯罪攻击的最佳方法是：在不使用汽车时将钥匙信号禁用或将钥匙安全地存放在一个可以阻挡信号的安全容器中。

  犯罪分子使用的另一种方法是阻止汽车钥匙锁定信号到达您的汽车这也就从另一方面代表着，当你离开汽车时，您的车辆仍然处于解锁状态，然后犯罪分子就能轻松地访问您毫无保护措施的车辆。

  为了防止这样的一种情况发生，请务必手动检查车门关闭情况。此外，还需要用方向盘锁定作为额外的防护举措，这样一来，即便是车辆处于解锁状态，犯罪分子也无法开走您的车。

  这是一种不易被人察觉且并不为人所知的方法，黑客能够最终靠这种方法与车辆轮胎内的传感器进行交互。这就从另一方面代表着，他们可以跟踪车辆并显示错误的轮胎压力读数如此一来，可能会诱使你停车检查轮胎情况，犯罪分子就可以借此空档趁虚而入。

  当您下车检查轮胎压力时，请随手锁上所有车门，如有疑问，可以致电修车厂寻求建议。

  许多车辆都可以在未经驾驶员许可的情况下，获取远程信息处理权限，是因为许多车辆跟踪应用程序都集成了这些技术。虽说拥有这些应用程序对那些联网车主而言十分方便，但这确实也代表着，一旦服务器配置错误或遭到恶意篡改，黑客就能找到、解锁并启动附近汽车的引擎。

  不久前，卡巴斯基的分析师就检测出了大量车用APP的系统漏洞，黑客可能通过这一些漏洞对汽车实施控制、解锁、关闭安全警报，甚至偷车，并通过手机应用程序得到汽车的GPS坐标，打开其辅助设备。此外，360公司也公开展示了其最新发现的汽车“无钥匙”系统漏洞：借助简单的设备，不法分子就能在不使用汽车钥匙的情况下，轻松地将车主汽车盗走。

  自20世纪末以来，汽车已经使用了专用控制器局域网(CAN)标准，以允许微控制器和设备相互通信。CAN总线与车辆的电子控制单元(ECU)通信，该控制单元操作许多子系统，例如防抱死制动系统，安全气囊，变速箱，音响系统，车门以及许多其他部件，包括发动机。

  黑客能够最终靠汽车的Wi-Fi或电话连接中的漏洞访问内部汽车网络，并发送“拒绝服务”(DoS)信号，这些信号可以关闭安全气囊，防抱死制动器甚至门锁。

  汽车拥有一个名为“车载诊断端口”(OBD)的功能，外部OBD设备能插入汽车作为执行外部命令及控制诸如Wi-Fi连接、进行性能统计和开门等控制服务的后门。如果安全性没办法得到保证，OBD端口则为恶意活动提供了一种途径。

  如今，市场上已然浮现能够正常的使用此端口编程新密码的工具包，售价仅为50英镑，允许黑客使用它们来创建新的密钥访问车辆。

  如果您在汽车内使用Wi-Fi，黑客也许能够最终靠网络钓鱼方案访问它。他们能够发送带有恶意网站和应用程序链接的电子邮件，如果您打开了这些网站和应用程序，他们就能获取到您的详情信息，还可以控制您手机上允许您与车辆互动的任何应用程序。

  当点击来自未知发件人的电子邮件时一定要保持警惕，如果您不知道来源，请不要随意打开这些电子邮件中的链接。

  目前，在汽车保险方面，车主们可能会接收到一份最新的保险政策，其中不仅涵盖手动驾驶，还将涉及无人驾驶车辆的相关细节。

  如果无人驾驶汽车的驾驶员对第三方造成了严重的伤害或损坏，那么无论汽车在事故发生时采用何种模式(自动或手动)，该受害方都可以向驾驶员的保险公司提出索赔。

  驾驶员不用对汽车系统中的故障负责，而且一旦他们自身因车辆系统故障而受访或遭到损失，也可以向保险公司要求赔偿。

  至于遭到黑客攻击的车辆，只要车主已经采取了合理措施来保护他们的汽车，保险公司也将为其支付赔偿金。

  安全专家这样认为，汽车黑客虽然很少被人所理解，但却是一个真实存在的威胁。上述一些场景在真实的生活中已经切实地发生了，其他目前未知的恶意攻击也许还会令我们始料未及。

  目前，汽车制造商正在为我们的车辆增加慢慢的变多的新技术，以便进一步方便我们的出行，但同时这些新技术也带来了新的攻击面，对这些新的攻击面，驾驶员们一定要具有清楚地认识并做好相应的防范措施。

  无钥匙盗窃等黑客行为确实令人担忧，为此，保险公司将为那些已采取了合理措施来保护自身设备及财产安全的车主/驾驶员提供保险支持。

  那些被保险公司认定为“频繁遭受攻击的车型”的车主，可能会面临更高的保险成本。

  调查显示，绝大多数驾驶员/车主并不明白他们的行为是否被保险条款所覆盖;且有16%的受访者声称，他们了解有人慢慢的变成了汽车黑客的受害者。

  目前，只有19%的驾驶员通过采取一些简单的措施来保护他们的车辆免受黑客攻击，例如将钥匙放在微波炉或法拉第屏蔽箱(Faraday cage，由金属或者良导体形成的笼子，放置在其内的物体可以免受静电影响)中，以防止潜在攻击者接收他们钥匙的信号。

  近日，又有新闻报道称，犯罪分子使用高科技继电器装置扫描汽车钥匙链，成功窃走了一辆价值3万英镑的丰田汽车。不难看出，针对智能汽车的攻击行为正在成为一个一直增长的趋势。

  对此，安全专业的人建议称，消费的人在购车之前应该充分研究车辆及其功能和限制，对于已经购买完成正在使用中的车辆也需要具备充分地认识，以确保您能了解该车辆所具备的任何潜在的安全漏洞。甚至有时候，一种最传统的安全方法比如方向盘锁，就能成为防范罪犯所需的最佳保障措施。