當(dāng)心！你的汽車GPS導(dǎo)航系統(tǒng)會引賊上門

　　我最近收到一份來自于LoJack公司提供的新聞稿。LoJack公司專門開發(fā)可為失竊汽車提供追蹤及尋回服務(wù)的RF系統(tǒng)。一如往常地，在這一類的對外新聞發(fā)佈文件中，該公司提到了最近成功地找回一部失竊汽車的案例。但也許最令人感到不安的是，在找回這部汽車前，竊賊究竟用這部車子做了什么事？

　　一位Lexus休旅車的車主在車子才剛買兩週后，有一次在一家餐廳用餐時(shí)，車子就被偷了。這些竊賊們啟動了汽車導(dǎo)航系統(tǒng)中所設(shè)定的「回家」功能，指引他們來到車主的家。當(dāng)時(shí)車主的家中顯然沒人在家，竊賊于是用車上的遙控器啟動車庫的自動門，順利地進(jìn)入車主家中行竊。

　　這位車主一發(fā)現(xiàn)車子被偷后，立刻打電話報(bào)警，并啟動車上配備的 LoJack 失竊汽車尋回系統(tǒng)與警用電腦連線。因此，這部休旅車很快地在大約一個小時(shí)后就被找回來了，車子就被棄置在車主家附近。當(dāng)車主回到家后發(fā)現(xiàn)家中財(cái)物已被洗劫一空，所幸竊車嫌犯已被警方逮捕了。

　　LoJack公司在新聞發(fā)佈中警告，為了避免這一類的犯罪發(fā)生，汽車導(dǎo)航系統(tǒng)用戶們應(yīng)該儘量避免把家中地址輸入于系統(tǒng)中所設(shè)定的「回家」功能選項(xiàng)中，最好是改用其它的目的地選項(xiàng)來代替。此外，我認(rèn)為用戶們也可以在設(shè)定「回家」的行駛路線時(shí)時(shí)，改輸入家中附近的公共建筑物或餐廳地址來代替，因?yàn)槟阋坏╅_車接近自己家附近時(shí)，就應(yīng)該知道正確的行駛路線了。

　　但讓我們正視這個問題吧！事實(shí)上，大部份的汽車竊賊都很聰明。不管你的車上有沒有加裝導(dǎo)航系統(tǒng)，他們都能夠設(shè)法從汽車行照資料上掌握到車主的住處而闖空門──當(dāng)然，除非你記得讓車上的手套箱隨時(shí)上鎖。

　　因此，就技術(shù)類型或基本常識的觀點(diǎn)來看，有些讀者為我們提出了一些值得參考的方向：

　　「汽車租賃公司也擔(dān)心GPS設(shè)備被偷而採取一些因應(yīng)措施。最近我租了一輛配備 Garmin GPS 系統(tǒng)的車子。在第一次啟用這套 GPS 系統(tǒng)時(shí)，你必須先在系統(tǒng)中輸入記載于租賃契約上的6位數(shù)字PIN碼。而且，你還得在取車后的24小時(shí)內(nèi)完成，否則系統(tǒng)將會自行鎖定?！梗˙icycleBill）

　　「我認(rèn)為有效的解決方案是採用一種具防盜功能的汽車鑰匙圈。這種汽車防盜鑰匙圈的密碼鎖位于汽車引擎電腦的軟體層，因此是無法被復(fù)製的，讓竊賊一開始就無法發(fā)動汽車，甚至用熱配線（hot-wiring）的方式也無法破解?！梗⊿parky_Watt）

　　「首先，不要把車庫遙控器置于車內(nèi)。此外，製造商可為GPS增加一種新功能──讓車主能針對特定目的地或範(fàn)圍設(shè)定密碼。例如，在規(guī)劃住家所在城市附近的路線前，車主必須先輸入密碼。但顯然地，竊賊如果取得車主住家地址，可能會改用紙本地圖或智慧手機(jī)中的導(dǎo)航應(yīng)用程式吧！」

　　「或者也可以設(shè)計(jì)出一款整合引擎啟動功能的內(nèi)建式GPS系統(tǒng)，如果不能輸入正確的密碼，就算未使用GPS系統(tǒng)，竊賊也無法啟動車子行駛于住家附近。雖然竊賊仍有辦法取得車籍資料或用另一部車開到車主家，但他們也可能因?yàn)橛X得太麻煩而放棄，改找其它容易下手的目標(biāo)。（Duane Benson）」

　　「採用藍(lán)牙低功耗（BLE）技術(shù)就能解決這個問題?！该忤€匙進(jìn)入系統(tǒng)」（PKE）的汽車防盜應(yīng)用已在進(jìn)展中，而諸如此類的安全性能未來應(yīng)該可被加進(jìn)于GPS系統(tǒng)中。除非車子的PKE卡片或裝置就在車子附近，否則沒有人能啟動車上的GPS系統(tǒng)?！梗╧onda）

　　「我認(rèn)為問題的根本在于車庫遙控器不夠安全，所以應(yīng)該先解決這個問題。我建議啟動車庫門的控制器應(yīng)該採用支援IP的設(shè)備（如Wi-Fi、藍(lán)牙或電力線轉(zhuǎn)發(fā)器），并納入家中網(wǎng)路的一部份，也可以用Wi-Fi Direct或無線 AP 技術(shù)來與遙控器進(jìn)行通訊。此外，汽車遙控器應(yīng)該整合成為智慧手機(jī)的應(yīng)用程式。而在遙控器與控制器之間的通訊必須採用加密的方式，也就是說在啟動車門前必須先輸入預(yù)先設(shè)定的密碼。密碼的形式可採用數(shù)字密碼、語音辨識或臉部影像等方式?！梗╝skubel）

　　「為什么不把所有的安全功能都整合在手機(jī)中？像開關(guān)車門、車庫門遙控器、汽車引擎鎖定與GPS等等都可以經(jīng)由GSM或智慧型手機(jī)來實(shí)現(xiàn)，而且大部份的人都有手機(jī)──甚至在買車時(shí)就應(yīng)該免費(fèi)配備一支專用手機(jī)（這樣一來，如果手機(jī)被偷了，竊賊甚至可破解你手機(jī)中的銀行帳戶等所有資訊，把你從頭到腳榨乾?。?」（BGEMC）

　　「為什么登記車輛時(shí)必須提供住家地址？行車執(zhí)照應(yīng)該只要有車身號碼（VIN）和登記日期就夠了。有必要的話，警察總有辦法取得車主的資訊。汽車保險(xiǎn)卡也不必提供地址，有VIN和保險(xiǎn)卡號碼就夠了?！梗‵rankCF）

　　「我在註冊車籍資料時(shí)留的是郵政信箱的住址，駕照上的也一樣?！梗↗OATMON）

　　您認(rèn)為呢？還有哪些可能的防範(fàn)措施能避免這種情況發(fā)生呢？請與我們分享您的看法。