Description
【注意】未经授权擅自进入他人车辆违法。在英国，无线电干扰也属非法，你居住的地方也可能如此。
车钥匙通过无线电向车辆发送二进制码。车辆识别后解锁。为确保解锁安全，车辆配备了多种系统。本视频来介绍如何利用这些系统中的漏洞，包括重放攻击（Replay Attack）和滚动干扰攻击（RollJam Attack）
“但最重要的是，Samy是我的英雄”
轴/译：@贰鼠
I Hacked Into My Own Car - 2020/12/04
https://www.youtube.com/watch?v=5CsD8I396wo
----------------------------------------------
Samy Kamkar 额外采访视频：https://www.patreon.com/posts/extra-samy-44630141
Patreon: https://www.patreon.com/stevemould
Twitter: http://twitter.com/mould
Instagram: https://www.instagram.com/stevemouldscience
Facebook: https://www.facebook.com/stevemouldscience
Buy my books: https://stevemould.com/book
Buy nerdy maths things: http://mathsgear.co.uk
Comments
记得很久前看到的国内报道是：干扰锁车信号，趁车主走了就可以上车。这样可以对付下车后按了锁车，却没有确认车有所响应的人
♥ 147 ↩ 7
我之前也想过这个问题，发射端和接收端一定会存在不同步的问题，那么一旦发射端“空”发射了一次，而接收端没有成功接收的情况下，接收端自己也不会知道这个码被用掉了，因此还是有可能被复制
♥ 96 ↩ 14
玩到真看门狗了[doge]
♥ 44
几年前这方法Samy就讲过，但是现在的话，当你站在车跟前时，车主可能已经收到你的照片和视频了（我的油车也实现了）。
♥ 12 ↩ 4
hackrf软广[doge]
♥ 9
我的电动车钥匙解锁过别人的电动车
♥ 8
做 TOTP 需要设备能有比较准确的时间。但众所周知，任何不定期校准的电子表都会要么快、要么慢，所以在车钥匙里面整 TOTP 估计还会复杂一些
♥ 8 ↩ 2
之前veritasium出过一期类似的。 https://www.bilibili.com/video/BV1wW411177o
♥ 7
[2025大会员生日_22许愿]
♥ 7 ↩ 2
正常过程不应该是这样吗。钥匙和车都能收发。钥匙和车说随机码：嘿，玩玩，1234567。车收到后：玩玩就玩玩，宝塔镇河妖。钥匙：我看看啊，根据我发给他的，和它回给我的攒一起就是……杜十娘114沉5怒14旮旯给姆。车：哎哟，这都能对上，自己人，开门。
♥ 5 ↩ 6
07年的宝马保养的好新
♥ 5
我记得伊朗耐电王也做了个类似的
♥ 5
我要看哈希码， 驾驶授权的编码逻辑
♥ 4 ↩ 1
在英国，会黑车，是看门狗！
♥ 3
[doge]我刚好有个flipper zero，这个对汽车钥匙滚动码不太行，对三蹦子那种可以
♥ 2
熟悉的面孔：hackrfone
♥ 2 ↩ 1
还不如手机解锁安全[doge]
♥ 2 ↩ 4
Flapper zero 小海豚
♥ 1
[呲牙][呲牙]
♥ 1
1
♥ 1