數(shù)字鑰匙有哪些安全隱患？

數(shù)字鑰匙雖然給車主帶來極大便利，但確實存在一些安全隱患。

比如中繼攻擊，有研究人員能通過連接小型中繼設備的電腦，短時間內(nèi)解鎖車輛，像 2021 年款特斯拉 Model Y 就曾遭遇這種情況。這通常是利用藍牙 BLE 協(xié)議的弱點，收集并放大解鎖信號，繞過車端檢測實現(xiàn)的。

還有重放攻擊，攻擊者記錄合法通信信號后重放以欺騙車輛。

另外，加密技術不過關也有風險，老式汽車的固定碼加密技術易被破解，新款的滾動碼技術則安全性更高。

不過，數(shù)字鑰匙還沒出現(xiàn)被黑導致車輛被盜的可靠新聞。

目前，為應對安全隱患，有一系列措施。比如采用強加密算法保護通信數(shù)據(jù)，防止被截獲篡改；實施多因素身份驗證，確保合法用戶使用；采用最新安全協(xié)議和標準；定期更新數(shù)字鑰匙軟件修復漏洞。

而且，國內(nèi)外都在出臺相關標準和方案，如全球車聯(lián)聯(lián)盟、互聯(lián)網(wǎng)金融認證聯(lián)盟等都在努力提升數(shù)字鑰匙的安全性。UWB+BLE 鑰匙是發(fā)展方向，其加入安全時間戳技術能提升防中繼攻擊能力。

未來數(shù)字鑰匙還將結(jié)合生物信息，通過與安全芯片和系統(tǒng)預置可信密鑰配對、雙向驗證和多因子驗證保障安全。

對于用戶來說，日常不要隨意借帶有數(shù)字鑰匙的設備給他人，車輛停靠后留意周邊情況，遺失 NFC 車鑰匙及時重置。政府也出臺了相關政策，車企和零部件供應商也在不斷努力提升安全性。