車主注意 ! 「遠端偷車神器」比撬鎖更恐怖 6大車廠中鏢

專家憂心,偷車方式正從蠻力破壞,進化爲隱蔽的數位入侵。(示意圖/達志影像/shutterstock)

Flipper Zero 這款外觀酷似電子寵物玩具的小裝置,近來卻被駭客利用,搖身一變成爲破解汽車門鎖的「黑科技」。據外媒調查,已有駭客成功開發出 Flipper Zero的改版韌體,能將其轉換成多款主流車廠的替代鑰匙,受影響的車款超過200種,從福特、奧迪、福斯、速霸陸到現代、起亞,甚至連2025年的新車型也難以倖免。

據《404 Media》報導,Flipper Zero原本設計目的是協助研究人員進行安全測試,它能模擬RFID、無線電協議,甚至用於門禁系統的漏洞檢測。但由於具備開源和高度可自訂特性,這項便利卻成爲犯罪者眼中的「完美武器」。

目前黑市上已有駭客販售Flipper Zero 的專用破解軟體與修補程式,標榜能讓裝置化身汽車替代鑰匙,遠端即可解鎖車門。

原版Flipper Zero僅售200 美元(約新臺幣6112 元),但搭配駭客版韌體後,在黑市能賣到600美元(約新臺幣1.8 萬元),若再加上「未來更新與技術支援」,甚至喊價1000 美元(約新臺幣3.5萬元)。由於需求強烈,讓這款原本相對平價的工具一夕變成高價「盜車神器」。

儘管目前改版韌體僅能「解鎖車門」,尚無法啓動引擎,但仍引發嚴重的安全疑慮。駭客Daniel透露,他已經把這套韌體賣給超過150名客戶,其中不少是鎖匠和汽車業者。另一位駭客Derrow 更坦言:「有些車根本沒防護,像Kia,隨便就能打開。」

事實上,早在Flipper Zero爆紅之前,部分2011至2021年間生產的起亞和現代車型,就因未配備防盜數據線而出現漏洞,駭客甚至只需一條USB傳輸線就能啓動汽車。如今搭配 Flipper Zero,偷車變得更容易,也讓汽車產業高度警戒。

對於這波安全危機,汽車製造商反應低調。起亞與現代僅表示會持續關注,目前尚未接獲與Flipper Zero相關的失竊通報;大衆、福特和速霸陸則不迴應。

至於Flipper Zero開發公司則爲產品喊冤,強調「真正的偷車賊不會用Flipper Zero,他們有更專業的工具」。同時指出,目前的解鎖功能是利用1980年代中期流行的 KeLoq分組密碼技術漏洞,屬於老舊系統纔會受影響。

專家直言,這或許是未來偷車的新趨勢。從撬鎖、砸窗到如今的數位駭入,竊車方式正快速進化。有人更擔心,繼「Kia Boys」(指偷竊Kia的竊賊)之後,未來會出現一羣「Flipper Boys」,讓偷車變得更加容易且不着痕跡。