隨著物聯(lián)網(wǎng)、云計(jì)算及芯片技術(shù)的突飛猛進(jìn)，汽車電動(dòng)化、網(wǎng)聯(lián)化已經(jīng)成為汽車發(fā)展的重要趨勢(shì)。其中汽車數(shù)字鑰匙或?qū)⒄蔀槠囪€匙的發(fā)展方向。其能夠通過(guò)物聯(lián)網(wǎng)技術(shù)連接控制汽車并完成車主認(rèn)證，極大的方便了車輛日常駕駛。

汽車鑰匙雖然比傳統(tǒng)鑰匙更加便捷，據(jù)佐思汽研《2021年汽車數(shù)字鑰匙研究報(bào)告》，2021年中國(guó)乘用車數(shù)字鑰匙裝配量超過(guò)200萬(wàn)，同比增長(zhǎng)243%，裝配率10.9%，比上年增加7.5個(gè)百分點(diǎn)。預(yù)計(jì)到2025年汽車數(shù)字鑰匙裝配量將達(dá)784萬(wàn)。面對(duì)數(shù)字鑰匙便捷性的同時(shí)，很多人對(duì)于汽車數(shù)字鑰匙都抱有極大的安全隱憂。

常見(jiàn)的汽車數(shù)字鑰匙分類

1、遙控車鑰匙：目前市面上大多數(shù)無(wú)鑰匙啟動(dòng)車型配備的都是遙控車鑰匙，其由發(fā)射器，中央控制模塊、駕駛授權(quán)系統(tǒng)模塊和相關(guān)線束組成。車輛可以根據(jù)遙控鑰匙發(fā)來(lái)的信號(hào)來(lái)控制車輛鎖止、啟動(dòng)、開關(guān)后備箱等諸多功能。

2、NFC卡片鑰匙：很多新勢(shì)力車企都為用戶配備了NFC卡片鑰匙，其中特斯拉是最早啟用NFC卡片鑰匙的車企。NFC卡片鑰匙具有輕薄易攜帶的優(yōu)勢(shì)，只需刷卡就可解鎖車輛。

3、移動(dòng)端車鑰匙：移動(dòng)端車鑰匙包括手機(jī)藍(lán)牙鑰匙、智能手表藍(lán)牙鑰匙等多種形式，通過(guò)APP來(lái)達(dá)到開啟、鎖止、打開空調(diào)和啟動(dòng)車輛等諸多功能。

數(shù)字鑰匙的安全隱患

英國(guó)曼徹斯特信息安全公司（以下簡(jiǎn)稱NCC）在2022年公布了一則視頻。視頻中，一名研究員手持一臺(tái)連接小型中繼設(shè)備的筆記本電腦，正在嘗試解鎖一輛2021年款特斯拉Model Y，而裝有“數(shù)字鑰匙”功能的手機(jī)卻遠(yuǎn)在20米開外。不過(guò)10秒，這名研究員便打開了這款車，并進(jìn)入車內(nèi)一鍵啟動(dòng)了車輛，駛離了人們的視線范圍，動(dòng)作一氣呵成。

根據(jù)研究員表示，該實(shí)驗(yàn)是基于藍(lán)牙BLE協(xié)議的弱點(diǎn)，“欺騙”汽車系統(tǒng)，讓系統(tǒng)誤以為是車主接近并解鎖車輛。一般來(lái)說(shuō)這種中繼攻擊需要收集并放大解鎖信號(hào)，繞過(guò)車端的中繼攻擊檢測(cè)，才能成功解鎖。

除了采用信號(hào)中繼攻擊以外，智能鑰匙的安全性還和加密技術(shù)有關(guān)。360無(wú)線安全專家楊卿介紹說(shuō)：“有些老式汽車還使用的是固定碼的加密技術(shù)，這種加密技術(shù)極易被黑客破解?，F(xiàn)在很多新款車型使用的是滾動(dòng)碼技術(shù)，擁有每分鐘65000次的變化，這會(huì)大大提升汽車解鎖的安全性。”

汽車系統(tǒng)被破解，會(huì)給車輛帶來(lái)更大隱患，甚至可能被不法分子控制。美國(guó)個(gè)人信息失竊報(bào)警機(jī)構(gòu)創(chuàng)立者兼主席亞當(dāng)·萊溫介紹，“他們會(huì)有很多種辦法，只要你的端口打開，盜賊就能遠(yuǎn)程操控你的車。他們可以控制你車門的開關(guān)，還可以操控你車的控制系統(tǒng)。”

想一想挺可怕的，有一天，也許你把車停好，正在路邊的餐廳用餐，出來(lái)時(shí)卻發(fā)現(xiàn)車子早已不翼而飛，而鑰匙還一直在自己手上。相信這樣的情形誰(shuí)也不想遭遇到。

數(shù)字鑰匙的未來(lái)之路

首先用戶對(duì)于數(shù)字鑰匙的安全性不用太過(guò)擔(dān)憂，隨著近場(chǎng)通信和數(shù)字鑰匙安全標(biāo)準(zhǔn)的出臺(tái)，汽車數(shù)字鑰匙的安全程度得到了很大的發(fā)展。

目前海外由奧迪、寶馬、通用、現(xiàn)代、大眾、LG電子、松下、三星等多家車企和零部件企業(yè)組成了全球車聯(lián)聯(lián)盟，該聯(lián)盟發(fā)布了數(shù)字汽車防盜的行業(yè)標(biāo)準(zhǔn)。至于國(guó)內(nèi)，中國(guó)信息通信研究院、華為、三星等企業(yè)聯(lián)合發(fā)起成立的互聯(lián)網(wǎng)金融認(rèn)證聯(lián)盟，也發(fā)布了基于芯片級(jí)可信認(rèn)證能力的“數(shù)字車鑰匙”解決方案。

之前也有芯片產(chǎn)業(yè)專家表示目前汽車數(shù)字鑰匙技術(shù)已經(jīng)是一項(xiàng)非常成熟的技術(shù)，想要破解汽車數(shù)字鑰匙需要極高的技術(shù)和時(shí)間成本，一般用戶很難遭遇“克隆”鑰匙的情況。

除了技術(shù)發(fā)展和安全標(biāo)準(zhǔn)制定外，UWB+BLE鑰匙也是當(dāng)下汽車數(shù)字鑰匙的一個(gè)發(fā)展方向，信號(hào)中繼攻擊一直都是數(shù)字鑰匙面臨的一個(gè)重大安全隱患。新技術(shù)在UWB方案中加入了安全時(shí)間戳技術(shù)，可以極大提升UWB防中繼攻擊能力。

隨著數(shù)字車鑰匙安全性的進(jìn)一步重視，未來(lái)數(shù)字鑰匙將結(jié)合生物信息如指紋、人臉、虹膜等共同承擔(dān)車輛控制功能，通過(guò)與安全芯片和系統(tǒng)預(yù)置可信密鑰進(jìn)行配對(duì)，以及雙向驗(yàn)證環(huán)節(jié)和多因子驗(yàn)證手段，保障數(shù)字鑰匙的安全性。

中國(guó)汽車工業(yè)協(xié)會(huì)顧問(wèn)杜芳慈表示，作為汽車廠商，應(yīng)該本著對(duì)消費(fèi)者負(fù)責(zé)的態(tài)度，正視并及時(shí)解決發(fā)現(xiàn)的問(wèn)題，各方面來(lái)保障用戶的利益，要不斷地提高其防盜的水平。

如何預(yù)防鑰匙被盜？

對(duì)于普通用戶而言，汽車數(shù)字鑰匙的安全程度無(wú)需令人擔(dān)憂。

為了避免個(gè)人財(cái)產(chǎn)遭到損失，日常生活中應(yīng)當(dāng)了解一些用車的基本安全知識(shí)，例如不要隨意將帶有數(shù)字鑰匙的手機(jī)、手表等移動(dòng)設(shè)備借給他人；車輛?？亢笠粢飧浇欠裼锌梢傻脑O(shè)備或人員徘徊，如果不慎遺失NFC車鑰匙，要立即到車企維保部門重置車鑰匙識(shí)別代碼，并領(lǐng)取新的車鑰匙。”

目前汽車數(shù)字鑰匙的安全性得到了政府和企業(yè)的雙重關(guān)注。在政府層面，相繼出臺(tái)了《信息安全技術(shù)車載網(wǎng)絡(luò)設(shè)備信息安全技術(shù)要求》、《智能網(wǎng)聯(lián)汽車車載端信息安全技術(shù)要求》、《信息安全技術(shù)汽車電子系統(tǒng)網(wǎng)絡(luò)安全指南》等政策，對(duì)汽車網(wǎng)絡(luò)信息安全作出指導(dǎo)性意見(jiàn)。

在企業(yè)層面，車企和零部件供應(yīng)商也在不斷填補(bǔ)漏洞，尋找安全系數(shù)更高的解決辦法。在全球汽車產(chǎn)業(yè)加速智能化的時(shí)代潮流下，汽車使用的“安全隱患”成為每個(gè)用戶頭上的“達(dá)摩克利斯之劍”。如何讓這把懸在頭上的劍不要落下，考驗(yàn)的是多方協(xié)同的能力。