据外媒报道,沃尔沃研发出一种阻止利用信号干扰偷车的方法。美国专利商标局的一项专利申请表明,沃尔沃XC90车型增加了额外的安全性,以远程锁定和解锁汽车。
沃尔沃专利图(图片来源:美国专利商标局)
信号干扰是对车辆远程激活或无钥匙进入激活的电子信号进行干扰或篡改的总称。一般而言,可通过阻断锁定汽车的远程信号或通过克隆解锁锁定汽车的信号来进行信号干扰。不过,更新型的加密系统采用了一种“滚动密码”系列,因此,狡猾的犯罪分子开始采用中继攻击来拦截远程数据,阻止数据到达车辆,然后获得汽车会接受的预先得到批准的信号。
沃尔沃正在通过多层保护来打击此种行为,多层保护方法可能包括在汽车密钥(或配备手机即钥匙技术的智能手机/智能手表)中安装声学故障保护装置,以阻止犯罪分子的行为。
沃尔沃的解决方案围绕汽车与访问设备之间的来回通信,以及基于二级声学传感器的时间计算与距离估算。
车辆首先通过蓝牙连接向访问设备发送带有时间戳的识别信号,然后将该信号发回给车辆以验证第一次联系时的内容。然后,车辆创建第二个新型唯一标识符,再将标识符发送给访问设备,并通过车辆角落安装的声学接收器将标识符发回给车辆,以确定通信中的时间延迟,并同时确认第二个唯一标识符。
该标识符可看作车辆的双重身份验证,即采用蓝牙作为主要密码,用声学检查作为次要故障保护。鉴于手机即密钥系统的劣势已得到验证,额外增加安全层至关重要。
关键因素在于声学响应时间的延迟,其与蝙蝠采用回声定位的方式相同。如果延迟时间低于预定值,并且在访问设备离开声学系统的探测范围之前就被探测到,则系统会认为汽车密钥/手机/手表仍在附近,并授予访问权限。但是延迟时间越长,意味着密钥的距离越远。在此种情况下,该系统会尝试将蓝牙连接与声学探测系统的距离关联起来,如果互相匹配,就会授予访问权限。
但是,如果汽车探测到蓝牙与声学信号在不同的距离,或者来自不同的方向,系统就会明白远处有外部装置尝试干扰。在此种情况下,访问车辆就会被阻止。
此种方法可以通过确保主要与次要信号来自同一个源头,防止有人坐在附近的车上干扰发往车辆的信号。
干扰人员能够击败该系统的唯一方法是站在或者走在车主身边拦截信号,而这样的行为不仅很容易被注意到,还十分可疑。
虽然毫无疑问,有野心的犯罪分子最终还会找到绕过这一额外安全层的方法,不过,多层输入和与时间相关的信息会让获得车辆访问权限比传统的无钥匙进入系统更加复杂。