美國密蘇里州聖路易斯市近期發生一起運用「中繼攻擊」(Relay Attack)手法竊車的案件,受害人雪莉・布朗(Sherri Brown)位於懷俄明街(Wyoming Street)的住家旁,一輛2017年份的日產(Nissan)Maxima轎車於週日深夜至週一清晨間遭竊。現場無任何破壞痕跡、無車窗破碎,車輛本身亦處於上鎖狀態。
根據技術原理還原,竊賊集團其中一人持訊號放大裝置靠近民宅外牆,掃描並擷取屋內鑰匙感應扣(Key Fob)所發出的低功率無線電訊號;另一人則於車輛旁透過中繼設備接收放大後的訊號,讓車輛誤判合法鑰匙就在感應範圍內,進而解鎖、駛離現場,整個過程無需實體鑰匙。
值得注意的是,聖路易斯都會警局犯罪統計數據指出,整體汽車竊盜案件其實呈現下降趨勢:Tower Grove South鄰里區域今年汽車竊案減少13%,全市範圍更較去年同期下降15%。然而本案之所以引發高度關注,在於其暴露了現代汽車防盜機制在便利性背後,存在可被低成本技術繞過的系統性缺陷。
布朗受訪時表示,自己長期將鑰匙置於法拉第訊號遮蔽袋(Faraday Pouch)中,但因週日預計外出而將鑰匙留在手提包內,意外成為資安防線的破口。此外,她僅投保了強制責任險,未含車體險,在當前通膨擠壓家庭預算的背景下,這項「節流選擇」反倒讓她承受全額損失。
本案本質並非傳統意義上的利益集團角力,而是當代「便利科技」與「資安防禦」之間的結構性矛盾,並摻雜了「生活成本攀升」與「防禦成本轉嫁個人」的社會深層議題。
從產業與技術演進脈絡觀察,自1990年代末期起,汽車產業逐步從傳統機械鑰匙轉向具備免鑰進入(PKE, Passive Keyless Entry)與免鑰啟動(PKG)系統的電子化架構。這套系統仰賴鑰匙感應扣持續發出低功率無線訊號(通常為125 kHz低頻喚醒訊號搭配315 MHz或433 MHz UHF通訊),車輛端僅在接收到合法訊號時解鎖。這種設計初衷是為了「極致便利」,卻完全未將「訊號可被空中截取(Over-the-Air Capture)」的攻擊面納入設計威脅模型。
攻擊者只需花費不到50美元購買現成的訊號放大器或中繼天線套件,即可複製國外獨立資安研究機構(如SRLabs)多年前即已公開展示的攻擊鏈。技術門檻之低,意味著這並非「高度專業駭客行為」,而是已落入街頭犯罪的常態工具箱。
更深層的結構性矛盾在於「誰該承擔修補成本的戰略分配問題」——車廠在車輛出廠時即應內建超寬頻(UWB)精準測距晶片來驗證鑰匙真實物理距離,但這需要重新設計車載網路與電子控制單元(ECU)架構;而消費者被迫自費購買法拉第袋、防盜OBD鎖或轉向傳統方向盤鎖等補丁措施。
在社會層面,汽車竊盜率整體下降15%的官方統計掩蓋了「手法型轉移與損失型轉移」的雙重真相——竊賊轉向高單價、高利潤的特定車款(如Toyota、Hyundai部分車系),而低所得車主在通膨壓力下砍掉車體險,反而在遭遇新型態竊案時失去最後一道社會安全網。
對照2010年代初期Keyless Go系統普及後歐洲(尤其德國、英國)汽車竊案飆升的歷史軌跡,本案預示著美國市場正步入類似的攻擊週期。可以預期未來將呈現以下三種情境分佈:
01 起因觸發:竊賊運用低成本訊號放大器,於民宅外牆掃描Key Fob訊號進行中繼攻擊
02 一階傳導:免鑰進入(PKE/PKG)車款的物理防線被攻破,車主與保險公司承擔損失
03 二階擴散:車用資安晶片需求升溫,法拉第袋等防盜周邊商品迎來爆發性短期需求
04 產業重塑:UWB晶片、距離驗證演算法、車規資安合規市場結構性成長
05 政策回應:NHTSA與保險業啟動車輛網路安全新法規與車體險條款修訂
06 宏觀終局:汽車防盜從「實體門檻」徹底典範轉移至「認證與演算法架構」新紀元
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
10Y-2Y 美國公債殖利率利差
全球總體經濟衰退與降息週期的頭號先行指標。利差倒掛修復通常伴隨經濟週期重大轉折。 當前數值反映全球資本與供應鏈成本正處於關鍵拐點,對本情報涉及實體的資產定價與營運策略具備直接外溢影響。