汽车窃贼现在越来越擅长利用无钥匙进入和无钥匙启动系统的漏洞。英国近期的统计数据显示，犯罪分子通过破解无钥匙系统盗车的频率，已经超过了使用老式物理撬锁工具的传统手段。
目前，新一代遥控钥匙和汽车安全芯片系统正在研发中，目标是彻底阻止这些懂技术的盗车贼。总部位于瑞士的意法半导体，就是多家研发升级版安全芯片的供应商之一。公司上月发布了ST64UWB系列芯片，其设计目的之一就是封堵窃贼频繁利用的漏洞。
上一代系统的缺陷：只认身份，不认距离
上一代车辆锁控系统有个明显的问题：它只验证钥匙的身份，却不校验钥匙和车辆之间的实际距离。即使有些车企搭载了超宽带技术（一种通过高频脉冲实现测距的短距无线通信技术），也常常把它当成可选配置。当UWB测距信号因为钥匙被包在包里、和别的东西一起塞在口袋里而变得不稳定时，系统就会直接放弃距离校验。
盗车贼的“中继攻击”是怎么玩的
盗车贼已经针对这个漏洞发展出了成熟的作案手法。其中一种常用手段是用两台便宜的收发器做信号中继器。
典型场景是这样的：两个窃贼盯上一辆停在私家车道上的车。一个人站在车主家门外，判断钥匙就挂在入户门附近的钩子上；另一个人守在车旁边。
这种攻击能得逞，是因为遥控钥匙不会静默待机——即使挂在屋里，它也会持续发射低功率无线电信号，因为车辆会不断静默探测附近有没有合法钥匙。窃贼利用的就是车和钥匙之间的持续通信：用收发器捕捉穿透墙壁的微弱钥匙信号，放大后传给车辆，让车误以为合法钥匙就在车外。整个过程不用按钥匙、不用砸玻璃、不用撬锁，车辆就把中继信号当成了钥匙在场，而钥匙其实还挂在屋里。
新一代UWB：信号强度可以伪造，但传输时间不行
信号强度可以通过放大或定向天线轻易伪造。但新一代UWB系统的优势在于：信号的传输时间极难伪造。
犹他大学电气与计算机工程教授尼尔·帕特瓦里解释说，攻击者不可能让钥匙发出的信号以超越物理定律的速度到达车载安全芯片。窃贼只能延迟信号，而延迟只会让钥匙看起来更远，而不是更近。
这个物理限制，让车企终于可以把距离校验纳入安全验证环节。
意法半导体测距与连接事业部市场主管勒内·武特说：“这让车辆安防从‘验证钥匙是否合法’升级到了‘验证合法钥匙是否真的就在物理近距离范围内’。”
UWB不是万能的，还有别的攻击方式
新一代超宽带芯片大大增加了伪造近距离的难度，但UWB并不能消除所有无线安全漏洞。
攻击者仍然可以干扰无线电信道。帕特瓦里指出，干扰可以在驾驶员按下锁车键时阻断锁车指令，车辆因为没收到信号而保持解锁状态。这种攻击不会让攻击者进入车辆，只是阻止车门上锁。“但如果我的车灯没有闪烁提示落锁，我会再按一次，”帕特瓦里说，“看到确认提示之前，我不会离开。”
问题的严重程度已经很明显
根据英国国家统计局发布的犯罪调查数据，当地58%的盗车案件涉及无钥匙进入系统破解，其中就包括信号中继攻击。英国保险协会也证实，汽车盗窃理赔案件占比上升与无钥匙系统被破解密切相关。Tracker公司总经理马克·罗斯近期向《保险时报》表示：“随着技术发展，有组织犯罪团伙正研发越来越精密的手段，突破现有的车辆安全防护。”
剩下的挑战：安全机制是否能强制执行
目前的关键在于安全机制能否被强制执行。如果车辆每次都强制进行距离校验，中继攻击就很难实施；但如果系统仍然保留降级模式——放宽新型UWB芯片所能实现的物理近距离要求——安全漏洞就依然存在。
以意法半导体为代表的芯片厂商认为，可靠性和安全性的提升，会让车企更坚定地选择启用严格的安全校验模式。