SoK: 从遥控钥匙进入开始盗车及其防御
密码学与安全
2025-05-06 v1
摘要
遥控钥匙（Remote Keyless Entry, RKE）系统自被引入汽车行业以来便成为盗窃目标。针对车辆及其遥控进入系统的抢劫再次猛增，工业部门未能显著提升防御能力。研究人员和攻击者不断进行猫鼠游戏，以实施新方法利用弱点并制定防御策略。本文中讨论了不同攻击和防御方法在研究和行业之间缺乏有效衔接的问题。在本文中，我们提供了关于 RKE 和被动钥匙进入启动系统（Passive Keyless Entry and Start, PKES）的知识体系化（Systematization Of Knowledge, SOK），聚焦其历史与当前情况，从遗留系统到现代基于网页的系统。我们提供了关于车厂技术、攻击及防御机制的见解。据我们所知，这是首个关于 RKE 系统的全面 SOK，针对特定研究问题以理解此类系统的演化与安全状态。通过识别 RKE 仍面临的弱点，我们为安全研究人员和公司提供了未来方向，以寻找解决遗留攻击（如中继攻击和 RollJam）以及新型攻击（如 API 漏洞）的可行方案。
引用
@article{arxiv.2505.02713,
title = {SoK: Stealing Cars Since Remote Keyless Entry Introduction and How to Defend From It},
author = {Tommaso Bianchi and Alessandro Brighente and Mauro Conti and Edoardo Pavan},
journal= {arXiv preprint arXiv:2505.02713},
year = {2025}
}