高科技的乌龙:南非交通信号汽车电子钥匙

那福忠

经常遇到以高科技开发的产品，却遭人用原始或低科技的方式破解，教人有点啼笑皆非。这也许是开发的疏忽，仅防范高科技的破坏，反而制造漏洞。有两件这样的事，虽不能用“有趣”形容这不法的行为，至少给发展新科技产品的人一点警示。

南非新交通信号“SIM”遭窃

南非的约翰内斯堡，最近3个月有400多个路口的交通灯遭到破坏，内部电子零件被人拿走，600多个灯泡被人砸碎，甚至连灯杆也被人抬走，共约损失120万美元。路口的交通灯有什么好偷的，里面有值钱的东西?确实不假，是电子零件。

约翰内斯堡的交通信号灯，是高科技的设计，为了防止故障没有人知道，特别设计一套即时自动通报系统，安装在路口信号灯内，主要零件有信号传输器、GPS以及一片SIM(用户识别卡，常见的通讯卡片)卡。交通灯一旦故障，这个系统就把交通灯的位置传送到路况中心，即可派人检修。也许是为了简便，SIM卡竟然与普通手机用的相同，宵小砸破交通灯是为了取得SIM卡，放到自己的手机随便打免费电话，由政府买单。

为了取得SIM卡，交通灯遭到各种破坏，有的被连根拔起索性当废铁卖。当然，市政府已经把全部SIM卡报废，并要求承包商想一个更安全传送资讯的方法。同时也调查是否有内线把交通灯的设计泄漏出去，要不然谁会知道里面有可用的SIM卡?

汽车电子钥匙一点也不防盗

新款式的汽车为了防盗，不用铁做的钥匙锁门、发动，而改用电子钥匙，车里的电子锁与电子钥匙的密码相合，才能打开车门、按钮发动引擎。前些日子有报道，说窃车老手只要用自己制作的仪器按钮，就能打开车门、发动引擎。这一技术现在要上台面了，在美国加州圣地牙哥举行的网络安全会议上，瑞士联邦技术学院的SrdjanCapkun教授报告他与另外两位教授“偷车技术”的研究结果。

Srdjan Capkun教授买了一辆电子钥匙发动的汽车，车主的电子钥匙与车内的电子锁以无线传递信号，两方面的信号相合，电子锁就打开车门、同把引擎开锁，车主就能进入车内、按钮发动。于是，这几位教授开始研究电子锁与钥匙的信号技术，看看有没有什么破绽。

这几位教授发现，车内的电子锁会连续发出低能量的信号，电子钥匙一旦靠近，就会被电子锁的信号启动，回传信号给电子锁，如果信号与电子锁相合，电子锁就会开锁。几位教授用了两个连在一起的天线，一个放在车边拦截电子锁的信号，另一个拉到车主的电子钥匙附近，于是电子锁的信号经过天线传到电子钥匙，电子钥匙再把信号回传给电子锁，让电子锁以为电子钥匙就在附近，就这样把电子锁骗开了。

因为有两个天线，所以要两个人合作，看到车主下车锁门，一个人拿天线靠在车旁边，另一个人拿着天线跟着车主，找机会下手。两个天线可以有线连接或是无线连接，教授估计制作一个有线系统所需材料费约50美元，制作无线系统材料费依复杂程度约100～1000美元。

教授公布实验报告当然不是教人偷车，而是告诉车主有被盗的可能，保护好电子钥匙，同时也告诉汽车制造商的疏忽，应立即设法改善。

(编辑／宁良凌)