霍普金森小組這個(gè)發(fā)現(xiàn)的意義超出了汽車偷竊的范圍。RFID技術(shù)已經(jīng)廣泛的應(yīng)用于多個(gè)領(lǐng)域，而且它們跟汽車防盜系統(tǒng)采用的技術(shù)很相似。 Matthew Green 用一把自配的鑰匙就啟動(dòng)了他的2005福特Escape。整個(gè)過程沒什么特別之處，而福特公司為了防止別人復(fù)制鑰匙投入了數(shù)百萬美元。Green 是約翰霍普金森大學(xué)的研究生，是一個(gè)小組的成員，該小組星期六宣布他們已經(jīng)破解了德州儀器公司制造的汽車防盜系統(tǒng)"immobilizer"。 這種防盜系統(tǒng)有效遏制了汽車失竊現(xiàn)象，它的原理是該系統(tǒng)對(duì)真正的鑰匙中的一枚小芯片確認(rèn)后，汽車才能夠啟動(dòng)。有數(shù)百萬部福特、豐田和日產(chǎn)汽車采用了這種系統(tǒng)。
研究人員說，要想偷竊裝有這種系統(tǒng)的汽車，首先要在車主身邊停留一會(huì)，取得鑰匙中的數(shù)據(jù)，然后經(jīng)過不到一個(gè)小時(shí)的計(jì)算，接著插入鑰匙、把密碼傳遞給汽車并啟動(dòng)它就只需幾分鐘。 德州儀器汽車防盜系統(tǒng)部門的一位官員沒有就霍普金森的小組已經(jīng)破解了密碼進(jìn)行討論，但是他說要偷一部車不是這么簡單。這位叫做Tony Sabetti 的官員說，這種設(shè)備" 一直沒人能破解，將來也不太可能會(huì)被破解".霍普金森小組的這個(gè)發(fā)現(xiàn)的意義超出了汽車偷竊的范圍。 該系統(tǒng)芯片中使用的技術(shù)是廣泛應(yīng)用的射頻識(shí)別技術(shù)（RFID）。公路收費(fèi)系統(tǒng)和工作場所授權(quán)進(jìn)入系統(tǒng)也與之類似。
沃爾瑪連鎖店使用這種技術(shù)跟蹤庫存信息，食品和藥物管理局也在考慮使用它防止假冒藥物，加州大學(xué)醫(yī)學(xué)院還計(jì)劃在尸體中植入這種芯片，以防止有人私自出售器官。 約翰霍普金森的研究人員說，如果其它的射頻識(shí)別系統(tǒng)也是這么脆弱的話，那么它的安全性就遠(yuǎn)達(dá)不到RFID支持者宣稱的那樣。 這些研究人員這么做并非居心不良。領(lǐng)導(dǎo)該小組的是計(jì)算機(jī)科學(xué)專業(yè)的教授Aviel D. Rubin，他說他的三個(gè)研究生所做的事情是安全專家經(jīng)常做的：找出人們?nèi)粘Ｊ褂玫闹匾O(shè)備中的安全隱患。 Rubin 曾經(jīng)發(fā)現(xiàn)了電子表決系統(tǒng)和無線計(jì)算機(jī)網(wǎng)絡(luò)中的漏洞，他說：" 我們一次又一次的發(fā)現(xiàn)人們高估了安全性，他們做得還不夠。" 加州大學(xué)伯克利分校的計(jì)算機(jī)科學(xué)系助理教授David Wagner看過霍普金森小組的論文草稿，他稱之為" 偉大的研究" ，并且說" 我認(rèn)為它是對(duì)所有RFID系統(tǒng)的一個(gè)預(yù)警。" 汽車鑰匙中使用的immobilizer 技術(shù)取得了前所未有的成功。光是德州儀器一家公司就賣出了大約1 億5000 萬枚這種芯片。
在新型號(hào)的汽車中采用這種芯片將使成本增加幾百美元，但是它確實(shí)能大大減少汽車失竊現(xiàn)象。早期的鑰匙芯片比較容易復(fù)制，但是德州儀器的芯片被認(rèn)為是最棒的。因?yàn)闆]有自己的電源，這種芯片的計(jì)算能力受到了限制，它只能用從裝在汽車?yán)锏陌l(fā)射機(jī)發(fā)出的電磁場中獲取的一些電荷來工作。 Rubin 說，研究生們花了三個(gè)月的時(shí)間破解該系統(tǒng)。" 有時(shí)候，我們要進(jìn)行大量的重復(fù)試驗(yàn)".霍普金森大學(xué)的研究人員偶爾還會(huì)從德州儀器那里得到一些意外的幫助。他們可以直接從該公司網(wǎng)站上以280 美元購買標(biāo)簽讀出器。他們還通過該公司德國分布的技術(shù)介紹，在網(wǎng)上發(fā)現(xiàn)了芯片的總圖。 這些研究人員在介紹他們本次工作的論文中中寫到，這張圖為他們破解該系統(tǒng)提供了" 一個(gè)有力的據(jù)點(diǎn)"。（霍普金森小組的論文可以在www.rfidanalysis.org網(wǎng)站閱讀，但是其中沒有透露怎樣重復(fù)他們的工作。） 鑰匙的長短 這些研究人員發(fā)現(xiàn)一個(gè)極其重要的事實(shí)：這種芯片使用的加密算法采用了相對(duì)較短的代碼，即密鑰。密鑰長度按二進(jìn)制計(jì)算，密鑰越長，就越難被破解。 RSA Security公司資助了這個(gè)小組，并且跟他們進(jìn)行了合作。該公司研發(fā)部門的一位科學(xué)家Ari Juels 說：" 如果你告訴密碼專家一個(gè)系統(tǒng)使用的是40位的密鑰，那么他馬上就會(huì)告訴你這個(gè)系統(tǒng)是脆弱的，可以破解它。" 該小組編寫了一個(gè)軟件來模擬這種系統(tǒng)，該系統(tǒng)的工作原理是發(fā)出口令，并判斷應(yīng)答是否正確。研究人員向他們想復(fù)制的芯片發(fā)出口令，然后測(cè)試所有的1 ，099 ，511 ，627 ，776 組可能的密碼鑰匙，從中找出正確的進(jìn)行復(fù)制。一旦他們找到了正確的密碼鑰匙，以后就可以正確回答系統(tǒng)的口令。 德州儀器公司的Sabetti 說，要從一個(gè)鑰匙中獲取密鑰非常困難，因?yàn)樾酒淖饔梅秶芏獭Ｔ摴竟こ處熢趯?shí)驗(yàn)室中曾經(jīng)測(cè)試過的最大作用距離是12英寸，這還是通過附加一個(gè)需要外部電源的天線得到的。 Rubin 承認(rèn)他的小組只能在幾英寸之內(nèi)用讀卡器獲取密鑰，但是他說在很多情況下，竊取者都可以和目標(biāo)離得很近，比如在擁擠的電梯中。 研究人員使用的是價(jià)值幾千美元的現(xiàn)成的計(jì)算設(shè)備，他們還在汽車的后座放置了一臺(tái)計(jì)算機(jī)和其他設(shè)備來模擬鑰匙。Rubin 說，設(shè)備成本還可以進(jìn)一步降低。該小組的一名研究生Adam Stubblefield 說：" 我們認(rèn)為全部的攻擊都可以用一個(gè)像iPod大小的設(shè)備來完成。" 德州儀器生產(chǎn)的芯片還用于數(shù)百萬枚Speedpass 標(biāo)簽中，裝有這種標(biāo)簽的汽車，其駕駛員在埃克森美孚公司的加油站購買汽油的時(shí)候不用拿信用卡支付。
研究人員也演示了他們可以使用復(fù)制的密鑰來購買汽油。 �？松梨诠镜呐l(fā)言人Prem Nair 說，該公司采用了額外的反欺騙措施，其中包括每天只允許加兩次油。 她說：" 我們堅(jiān)信Speedpass 設(shè)備和我們進(jìn)行的檢查遠(yuǎn)比使用信用卡要安全。" 在把論文公開之前，該小組跟德州儀器討論過他們的研究。 RSA Security公司主要提供安全咨詢服務(wù)和開發(fā)射頻識(shí)別標(biāo)簽，該公司的發(fā)言人Matthew buckley 說，他的公司已經(jīng)無償跟德州儀器合作，解決這個(gè)安全問題。 Wagner說，研究生們能做到的，有組織的犯罪分子也可以做到。 他說：" 白帽（指這些研究人員）并沒有壟斷密碼技術(shù)。" Rubin 說如果罪犯最終重復(fù)了他的學(xué)生的工作，人們可以在鑰匙或者Speedpass 標(biāo)簽不用的時(shí)候，用錫紙包起來，就可以防止被竊取。 但是，德州儀器的官Sabetti 認(rèn)為這種預(yù)防沒有必要，他說：" 這是杞人憂天。 " 福特公司的發(fā)言人Dan Bedore說，該公司對(duì)這種防盜技術(shù)很有信心。他說：" 沒有什么安全裝置是絕對(duì)安全的，但是這種技術(shù)對(duì)付偷鑰匙的賊是非常、非常有效的。用大卡車偷車的賊才是更大的威脅，而且那種方式技術(shù)含量要低的多。"
