密歇根大学的Battery Sleuth通过电源插座键盘挫败汽车窃贼

车辆盗窃每年给美国司机和保险公司造成超过40亿美元的损失，而旨在保护现代汽车的电子设备正是问题的一部分。钥匙扣通过无线通信，因此攻击者可以从车道外中继或伪造其信号，而控制汽车的板载计算机从未被设计为协同工作的安全系统。通常的答案是在现有电子设备之上再加一层保护，这又增加了攻击者可以破解的一层代码。

康信的密歇根大学团队选择了相反的路：完全忽略无线信道和车载网络。Battery Sleuth安装在电池和汽车电气系统之间，其默认状态为附件供电但使启动器无法获得电流。插入辅助电源插座的键盘发送一系列预设的电压波动，即电压指纹，设备在释放全电流前识别该指纹。同样的指纹也可以通过按正确顺序操作雨刷、车灯、转向灯或门锁来手动产生。

该设计之所以有效，是因为其信道没有什么可被黑客攻击的。没有无线电信号可拦截或中继，也不依赖于制造商的计算机网络，因此即使汽车中的所有其他系统都被入侵，也无法启动。该设备还自我保护：在非法活动时发出警报声，如果连接了未经授权的电源，电阻器会关闭电气系统。它既可作为附加装置适用于现有车辆，也可在新车出厂时安装，并且它可以测量每辆车的电气参数以进行自校准。

在2022年7月发表的一项针对八辆车的研究中，原型在检测和防止非法活动方面的有效性超过99.9%，且不干扰正常操作。随后，美国国家科学基金会拨款120万美元，用于在密歇根大学的Mcity设施进行大规模测试，团队的目标是在三年内推出商业可行的防盗原型，之后推出完整的进出控制系统，用于车辆共享等应用。

把锁放在电池线上，而不是无线电上：没有无线信号可供中继

辅助电源插座只是通向电池的一根线，因此认证所依赖的信道没有协议、没有无线电、没有远程攻击面。

默认状态下启动器无法获得全电流，使得盗窃默认失败：即使攻击者破坏了其他一切，没有识别出的模式就意味着无法启动。

绕过钥匙扣信道和车载网络，即使汽车的其他计算系统完全被攻破，锁依然安全。

既可改装又可作为原厂部件，意味着同一设备可以保护新旧车辆，无需等待某一汽车制造商重新设计其系统。

普通开关就能发送代码，所以备用认证路径本身不增加攻击者可以研究的无线硬件。

当每增加一层安全措施都扩大攻击面时，把锁移到系统已有的最原始、最无联网的信道上。

该团队的八辆车实地研究发表于2022年7月，2023年7月17日大学宣布获得美国国家科学基金会120万美元拨款用于在密歇根大学Mcity设施进行大规模测试；当天公告在Hacker News上获得247分和562条评论。三年目标是商业可行的原型，首先作为防盗器，后来作为完整的进出控制系统，可以取代钥匙和钥匙扣，支持车辆共享。文章报道没有商业合作伙伴或超出该计划的生产时间表。