霍普金森小組這個發(fā)現(xiàn)的意義超出了汽車偷竊的范圍。RFID技術(shù)已經(jīng)廣泛的應(yīng)用于多個領(lǐng)域，而且它們跟汽車防盜系統(tǒng)采用的技術(shù)很相似。 Matthew Green 用一把自配的鑰匙就啟動了他的2005福特Escape。整個過程沒什么特別之處，而福特公司為了防止別人復(fù)制鑰匙投入了數(shù)百萬美元。Green 是約翰霍普金森大學的研究生，是一個小組的成員，該小組星期六宣布他們已經(jīng)破解了德州儀器公司制造的汽車防盜系統(tǒng)"immobilizer"。 這種防盜系統(tǒng)有效遏制了汽車失竊現(xiàn)象，它的原理是該系統(tǒng)對真正的鑰匙中的一枚小芯片確認后，汽車才能夠啟動。有數(shù)百萬部福特、豐田和日產(chǎn)汽車采用了這種系統(tǒng)。
研究人員說，要想偷竊裝有這種系統(tǒng)的汽車，首先要在車主身邊停留一會，取得鑰匙中的數(shù)據(jù)，然后經(jīng)過不到一個小時的計算，接著插入鑰匙、把密碼傳遞給汽車并啟動它就只需幾分鐘。 德州儀器汽車防盜系統(tǒng)部門的一位官員沒有就霍普金森的小組已經(jīng)破解了密碼進行討論，但是他說要偷一部車不是這么簡單。這位叫做Tony Sabetti 的官員說，這種設(shè)備" 一直沒人能破解，將來也不太可能會被破解".霍普金森小組的這個發(fā)現(xiàn)的意義超出了汽車偷竊的范圍。 該系統(tǒng)芯片中使用的技術(shù)是廣泛應(yīng)用的射頻識別技術(shù)（RFID）。公路收費系統(tǒng)和工作場所授權(quán)進入系統(tǒng)也與之類似。
沃爾瑪連鎖店使用這種技術(shù)跟蹤庫存信息，食品和藥物管理局也在考慮使用它防止假冒藥物，加州大學醫(yī)學院還計劃在尸體中植入這種芯片，以防止有人私自出售器官。 約翰霍普金森的研究人員說，如果其它的射頻識別系統(tǒng)也是這么脆弱的話，那么它的安全性就遠達不到RFID支持者宣稱的那樣。 這些研究人員這么做并非居心不良。領(lǐng)導(dǎo)該小組的是計算機科學專業(yè)的教授Aviel D. Rubin，他說他的三個研究生所做的事情是安全專家經(jīng)常做的：找出人們?nèi)粘Ｊ褂玫闹匾O(shè)備中的安全隱患。 Rubin 曾經(jīng)發(fā)現(xiàn)了電子表決系統(tǒng)和無線計算機網(wǎng)絡(luò)中的漏洞，他說：" 我們一次又一次的發(fā)現(xiàn)人們高估了安全性，他們做得還不夠。" 加州大學伯克利分校的計算機科學系助理教授David Wagner看過霍普金森小組的論文草稿，他稱之為" 偉大的研究" ，并且說" 我認為它是對所有RFID系統(tǒng)的一個預(yù)警。" 汽車鑰匙中使用的immobilizer 技術(shù)取得了前所未有的成功。光是德州儀器一家公司就賣出了大約1 億5000 萬枚這種芯片。
在新型號的汽車中采用這種芯片將使成本增加幾百美元，但是它確實能大大減少汽車失竊現(xiàn)象。早期的鑰匙芯片比較容易復(fù)制，但是德州儀器的芯片被認為是最棒的。因為沒有自己的電源，這種芯片的計算能力受到了限制，它只能用從裝在汽車里的發(fā)射機發(fā)出的電磁場中獲取的一些電荷來工作。 Rubin 說，研究生們花了三個月的時間破解該系統(tǒng)。" 有時候，我們要進行大量的重復(fù)試驗".霍普金森大學的研究人員偶爾還會從德州儀器那里得到一些意外的幫助。他們可以直接從該公司網(wǎng)站上以280 美元購買標簽讀出器。他們還通過該公司德國分布的技術(shù)介紹，在網(wǎng)上發(fā)現(xiàn)了芯片的總圖。 這些研究人員在介紹他們本次工作的論文中中寫到，這張圖為他們破解該系統(tǒng)提供了" 一個有力的據(jù)點"。（霍普金森小組的論文可以在www.rfidanalysis.org網(wǎng)站閱讀，但是其中沒有透露怎樣重復(fù)他們的工作。） 鑰匙的長短 這些研究人員發(fā)現(xiàn)一個極其重要的事實：這種芯片使用的加密算法采用了相對較短的代碼，即密鑰。密鑰長度按二進制計算，密鑰越長，就越難被破解。 RSA Security公司資助了這個小組，并且跟他們進行了合作。該公司研發(fā)部門的一位科學家Ari Juels 說：" 如果你告訴密碼專家一個系統(tǒng)使用的是40位的密鑰，那么他馬上就會告訴你這個系統(tǒng)是脆弱的，可以破解它。" 該小組編寫了一個軟件來模擬這種系統(tǒng)，該系統(tǒng)的工作原理是發(fā)出口令，并判斷應(yīng)答是否正確。研究人員向他們想復(fù)制的芯片發(fā)出口令，然后測試所有的1 ，099 ，511 ，627 ，776 組可能的密碼鑰匙，從中找出正確的進行復(fù)制。一旦他們找到了正確的密碼鑰匙，以后就可以正確回答系統(tǒng)的口令。 德州儀器公司的Sabetti 說，要從一個鑰匙中獲取密鑰非常困難，因為芯片的作用范圍很短。該公司工程師在實驗室中曾經(jīng)測試過的最大作用距離是12英寸，這還是通過附加一個需要外部電源的天線得到的。 Rubin 承認他的小組只能在幾英寸之內(nèi)用讀卡器獲取密鑰，但是他說在很多情況下，竊取者都可以和目標離得很近，比如在擁擠的電梯中。 研究人員使用的是價值幾千美元的現(xiàn)成的計算設(shè)備，他們還在汽車的后座放置了一臺計算機和其他設(shè)備來模擬鑰匙。Rubin 說，設(shè)備成本還可以進一步降低。該小組的一名研究生Adam Stubblefield 說：" 我們認為全部的攻擊都可以用一個像iPod大小的設(shè)備來完成。" 德州儀器生產(chǎn)的芯片還用于數(shù)百萬枚Speedpass 標簽中，裝有這種標簽的汽車，其駕駛員在埃克森美孚公司的加油站購買汽油的時候不用拿信用卡支付。
研究人員也演示了他們可以使用復(fù)制的密鑰來購買汽油。 埃克森美孚公司的女發(fā)言人Prem Nair 說，該公司采用了額外的反欺騙措施，其中包括每天只允許加兩次油。 她說：" 我們堅信Speedpass 設(shè)備和我們進行的檢查遠比使用信用卡要安全。" 在把論文公開之前，該小組跟德州儀器討論過他們的研究。 RSA Security公司主要提供安全咨詢服務(wù)和開發(fā)射頻識別標簽，該公司的發(fā)言人Matthew buckley 說，他的公司已經(jīng)無償跟德州儀器合作，解決這個安全問題。 Wagner說，研究生們能做到的，有組織的犯罪分子也可以做到。 他說：" 白帽（指這些研究人員）并沒有壟斷密碼技術(shù)。" Rubin 說如果罪犯最終重復(fù)了他的學生的工作，人們可以在鑰匙或者Speedpass 標簽不用的時候，用錫紙包起來，就可以防止被竊取。 但是，德州儀器的官Sabetti 認為這種預(yù)防沒有必要，他說：" 這是杞人憂天。 " 福特公司的發(fā)言人Dan Bedore說，該公司對這種防盜技術(shù)很有信心。他說：" 沒有什么安全裝置是絕對安全的，但是這種技術(shù)對付偷鑰匙的賊是非常、非常有效的。用大卡車偷車的賊才是更大的威脅，而且那種方式技術(shù)含量要低的多。"
