座椅、冷氣設定會跟著鑰匙走，不就少了這項功能了嗎
個人積分：158分
文章編號：70816044
個人積分：2758分
文章編號：70816530
個人積分：7473分
文章編號：70816894
個人積分：361分
文章編號：70817102
個人積分：32分
文章編號：70817161
個人積分：12742分
文章編號：70817201
erictsai23 wrote:
任教資安領域這塊也十幾年
真的要擔心這鑰匙的竊取控制
我想安卓機 有WIFI的行車紀錄器
甚至是BMW CONNECTED
都比這可能性大多了~!
自稱任教資安領域十幾年的人，竟然覺得安卓機、WiFi行車紀錄器或是App連線不如這鑰匙的裝配方式安全？可能我們處在不同的世界吧！
安卓機除非能讀取行車電腦相關資訊，而且還要能發出訊號，除非上車就直接開熱點給安卓機使用，不然問題沒這般嚴重。
WiFi行車紀錄器就不知所云了，WiFi行車紀錄器非常少，有的話每一組應該是有不同的SSID與密碼可供手機連線，而不是連到手機熱點，而且WiFi行車紀錄器並不直接連線車子行車電腦，只是從車上取電而已。WiFi行車紀錄器要送資料出去，一要有電力，二要能掃到韌體內寫的SSID與相關連線資訊，一台車四處移動，小偷除非在熱門地點架設AP不斷收資料，而且還要收得夠快，不然車很快就開過去了，資料傳不完。
App的話，我不知道BMW Connected有甚麼功能，但我想不可能可以靠手機解鎖與發動車子。就算可以好了，那偷兒也要先入侵BMW取得帳號密碼與車籍資料。
講個白話一點的例子好了，你把你家鑰匙丟在盆栽內或踏墊底下，別人質疑這樣不安全你說用手機控管家中冷氣、燈光不安全，怪家裡的IP攝影機不安全？WTF？
個人積分：32分
文章編號：70817264
個人積分：57分
文章編號：70817306
erictsai23 wrote:
控制盒只有單向電線過電給原廠鑰匙電池的正負極接點
而液晶鑰匙只有藍芽訊號跟主機連接
當主機感應到液晶鑰匙靠近或是收到訊號
才送電給原廠鑰匙電池正負極接點過電
讓車子能感應到原廠鑰匙在車上
我覺得重點應該是在液晶鑰匙跟主機之間連結的安全性吧？
根據小弟粗淺的了解，原廠車鑰匙的無線技術應該是經得起一定的考驗，要直接被拷貝不是那麼容易的事情。
反之，這個外廠自行設計的液晶鑰匙與主機之間使用的藍芽協定，如果沒有特別使用一些加密程序，應該蠻容易就會被有心人破解了，等於變相增加一個車輛的失竊風險。
原本的失竊風險只有原廠鑰匙跟汽車之間的遙控，現在還多了一個液晶鑰匙與外廠主機的連結可以下手...
個人積分：534分
文章編號：70817334
個人積分：12742分
文章編號：70817466
