#鑰匙
全球汽車盜竊產業的一次革命?
也許你還不知道,一款外觀酷似電子寵物玩具、名為Flipper Zero的裝置,正被駭客改造為破解汽車門鎖的工具。美國調查新聞網站404 Media披露,有駭客在地下交易市場出售Flipper Zero的定製軟體與補丁,可將其改造為多款主流品牌汽車的替代鑰匙扣,實現遠端解鎖車輛。目前看來,受影響的品牌包括福特、奧迪、大眾、斯巴魯、現代、起亞,等等。01 數字竊車成為新威脅令人啼笑皆非的是,Flipper Zero本是一款用於測試系統漏洞的工具,使用者可按照個人需求靈活擴展功能,將常用的安全探測與滲透測試硬體工具整合於單一裝置中,支援對各類門禁系統、RFID標籤、無線電協議進行安全研究,並通過GPIO引腳進行硬體偵錯與互動分析。恰恰是Flipper Zero這種完全開源並支援高度自訂的特性,為不法分子利用來進行惡意活動埋下了隱患。一位化名為“Daniel”的駭客,專門兜售可將Flipper Zero變為汽車解鎖工具的補丁,並提供兩種購買方案:一檔售價600美元,提供最新版本的軟體;另一檔售價1000美元,除軟體外還附帶“未來更新與技術支援”服務。於是,官方售價200美元的裝置價格已飆升至3到5倍,充分反映出該軟體補丁在地下交易市場的強烈需求。然而,這類由Daniel等人銷售的軟體補丁,目前正遭到其他駭客破解,原本的付費機制正在逐漸被打破,這意味著Flipper Zero在地下管道的傳播可能會變得更為廣泛。與此同時,還有人故意散佈虛假補丁混淆視聽,進一步加劇了該類工具濫用所帶來的安全風險。在未來,偷竊汽車可能不再需要暴力破開車窗或者車門,也不會充斥刺耳的警報和噪音,而是演變成一場隱蔽化的數字入侵。一場汽車智能安全與汽車盜竊技術之間的戰役已經悄然打響,在這場沒有硝煙的戰爭中,安靜可能才是最可怕的警報聲。02 理論安全與實際風險的裂縫針對此事件,逆向工程界的一位人士在採訪中表示:“到2026年,Kia Boys(起亞男孩)將會變成Flipper Boys。”Kia Boys的作案手法依賴於車型的機械設計缺陷,因為在2011年至2021年生產的部分起亞和現代車型中,許多沒有配備發動機防盜鎖止系統。人們只需要撬開起亞汽車轉向柱下方的塑料蓋板,用一根常見的USB資料線插入鑰匙孔,像擰鑰匙一樣轉動,就能輕鬆啟動並開走汽車,整個過程耗費不到一分鐘。如果說Kia Boys足以讓人震驚,那麼,Flipper Boys的出現是否會代表汽車盜竊產業的一次徹底革命,畢竟他們連資料線都不需要了。對此,Flipper Zero的開發公司持反對態度:“真正的偷車賊不會使用Flipper Zero,他們有專門的中繼工具”。畢竟,Flipper Zero上的解鎖軟體針對的是1980年代中期由 Microchip 公司開發的硬體專用分組密碼技術(KeLoq)中一個眾所周知的漏洞。這家公司還特別強調:“如果汽車可能受到 Flipper Zero的攻擊,那麼它也同樣可能被一根電線輕易入侵。”2024年2月,當加拿大政府計畫禁止進口 Flipper Zero以及與其類似的裝置時,Flipper Devices首席營運官Alex Kulagin就曾公開聲稱其產品不具備主動攔截汽車滾動碼訊號的功能。20世紀90年代後生產的汽車的安全系統有滾動程式碼,其工作原理是在鑰匙和汽車之間採用同步演算法。每次按下鑰匙按鈕,都會生成一個全新、唯一且難以預測的程式碼,已使用的舊程式碼將被汽車拒絕,使得簡單的訊號錄製和重放手段失效。這種系統使得攻擊者需要主動攔截車主發出的訊號才能獲取原始訊號進行分析和克隆。可事實真的像Flipper Devices所說的這麼輕描淡寫嗎?理論安全和現實風險的裂縫正在不斷擴張。Flipper Zero從設計之初就內建了安全繞過功能,可以繞過別人鎖就意味著其在技術運用過程中不可避免地遊走在法律和道德的灰色地帶,隱藏在“可愛海豚”表象之下的安全利刃遲早會顯露出來。況且,Flipper Zero的傳播向我們傳遞了一個非常重要的訊號——汽車專業盜竊技術正在走向民主化、普及化,以電子消費品為形式的線上黑市的交易使汽車盜竊技術的獲取門檻顯著降低。這與當年Kia Boys通過TikTok通過社交軟體分享盜竊技術有著異曲同工之妙,技術易得性以及開源屬性將在極大程度上推動基於類似Flipper Zero裝置作為載具的汽車盜竊技術發展,汽車安全的現實風險與日俱增。03 謹慎回應背後的艱難平衡Kia Boys讓現代和起亞用2億美元的代價給所有汽車製造商上了慘痛的一課,網際網路時代的汽車安全問題絕不容小覷,誰也不想成為下一個現代或者起亞。Flipper Zero事件發生後,汽車製造商表現得十分謹慎。起亞和現代均表示,“對此事件會保持密切關注,但尚未注意到任何由 Flipper Zero而導致的車輛盜竊案件”。大眾、福特和斯巴魯等汽車製造商則選擇保持沉默。當下,AES-128 等先進加密演算法憑藉更高的破解難度、更穩定的加密性能,已成為主流車企在智能防盜系統、車聯網通訊中的標配,而UWB(超寬頻)等新一代通訊協議也以高精準定位能力和強抗干擾能力,在汽車數字鑰匙上逐步替代傳統射頻方案。但是,仍有一些低端汽車產品或者老舊車型仍使用KeeLoq加密解密技術,這就讓Flipper Zero有了用武之處。這種現狀其實反應了汽車智能安全技術開發與成本控制之間的矛盾。一方面,汽車行業正面臨從“硬體定義汽車”向“軟體定義汽車”的轉型,汽車製造商需推動雲端運算、車聯網、自動駕駛和V2X等技術的融合應用,加速產品迭代以順應市場競爭;另一方面,智能技術開發周期長,商業落地的不確定性仍比較高,汽車製造商無法放棄低端市場維護,老舊技術仍有生存空間,這無疑為潛在攻擊者留下了可乘之機。《汽車商業評論》認為,這場由Flipper Zero 引發的風暴是汽車智能化處理程序中安全問題的升級,正在逼迫整個汽車行業以更認真、更嚴肅的態度去審視汽車智能安全的底層邏輯,因為隨著汽車安全的核心戰場從傳統的物理鎖具轉移到數字程式碼,犯罪分子會緊跟腳步完成犯罪升級。試想,當更多類似 Flipper Zero駭客工具普遍化,汽車智能安全又將面臨何種嚴峻的挑戰? (汽車商業評論)
【WWDC2025】蘋果WWDC2025收官,有讓你眼前一亮的更新嗎?
6月10日凌晨,蘋果2025年度全球開發者大會(WWDC2025)正式開啟,推出iOS 26、macOS 16、watchOS 13等作業系統及服務的重大更新,其中全新設計語言“液態玻璃”(Liquid Glass)成為視覺焦點,引發業界關注。然而,關於這場發佈會,多位分析師也表現了“失望”。設計革新:“Liquid Glass”重塑視覺體驗蘋果此次大會的重頭戲之一,莫過於全新設計語言——“Liquid Glass(液態玻璃)”的發佈。這一設計靈感源自Vision Pro的空間互動介面,採用半透明材質,結合折射與反射特性,為蘋果裝置帶來了前所未有的視覺震撼。“Liquid Glass”不僅讓圖示、控制項等元素隨裝置傾斜呈現出迷人的光澤變化,更通過鎖屏時鐘數字的動態伸縮、3D壁紙與音樂專輯封面的空間化呈現,營造出一種沉浸式的互動體驗。尤為引人注目的是,“Liquid Glass”設計語言支援全透明模式,系統介面可完全透明化,所有圖示懸浮於內容之上,這一創新設計極大地強化了內容聚焦,使使用者在瀏覽資訊時能夠更加專注於核心內容,減少干擾。此外,圓角適配特性讓控制項形態全面適配圓角螢幕,無論是iPhone、iPad還是Mac,使用者都能感受到更加柔和的視覺過渡與更自然的操作反饋。蘋果表示,“Liquid Glass”設計語言將同步應用於iOS 26、macOS Tahoe 26、watchOS 26等全平台系統,形成統一跨平台視覺風格,進一步強化蘋果生態的連貫性與一致性。這一舉措不僅提升了使用者體驗,也為開發者提供了更加統一的設計規範,有助於推動蘋果生態系統的整體繁榮。全平台作業系統更名“26版”,“半成品”引爭議在作業系統層面,蘋果做出了一個大膽而富有前瞻性的決定——將iOS、iPadOS、macOS、watchOS、tvOS及visionOS的版本號統一調整為“26版”,以年份標識系統迭代周期。這一變化不僅簡化了使用者認知,更重要的是,它強化了蘋果跨平台生態的一致性,使得不同裝置間的資料同步、應用相容變得更加無縫。以iOS 26為例,該系統不僅繼承了“Liquid Glass”設計語言的精髓,還在電池管理、隱私保護等方面進行了重大升級。新增的電池使用分析工具讓使用者能夠直觀查看個人使用習慣對電池壽命的影響,並獲取各應用程式的即時耗電資料,從而更加精準地管理裝置續航。同時,iOS 26還推出了智能電池最佳化建議功能,根據使用者習慣自動生成省電方案,如後台應用刷新限制或螢幕亮度調節建議,進一步提升了裝置的使用效率。不過,也有市場消息稱,此次蘋果發佈的iOS 26是“半成品”,有兩項與日曆和健康有關的重要功能沒有發佈。彭博社記者馬克·古爾曼爆料稱,蘋果原計畫在iOS 26中推出的兩項AI功能因開發複雜度超預期,將推遲至2026年隨iOS 27上線。其中,日曆應用將整合Apple Intelligence,實現自動會議排期、學習使用者日程偏好及多人協同調度,大幅最佳化時間管理效率;健康應用則新增“AI健康教練”,可基於使用者健康資料提供個性化飲食、運動建議及即時動作指導,並預警潛在健康風險。跳票原因在於AI技術與蘋果生態的深度整合難度,如時區相容性、資料隱私保護及演算法精準性等挑戰。受此影響,iOS 26僅保留日曆與健康應用的基礎更新,完整AI功能需待iPhone 16系列或更新機型升級至iOS 27後方可體驗。AI佈局蓄勢待發,Siri遺憾缺席儘管分析師對蘋果在WWDC2025上的AI表現表示了一定程度的失望,認為其缺乏足以與Google、OpenAI等競爭對手形成差異化的“殺手級”功能,但蘋果在AI領域的佈局依然值得關注。蘋果首次將Foundation Models框架納入開發工具套件,這一舉措為開發者提供了強大的AI能力支援,允許他們通過三行程式碼呼叫裝置端AI能力,建構隱私友好、離線可用的應用。Xcode 26整合的大語言模型(如ChatGPT)更是為開發者帶來了前所未有的便利,全面支援程式碼生成、偵錯與設計輔助,極大地提高了開發效率。然而,備受期待的AI版Siri卻未能在此次大會上亮相,蘋果發言人表示,Siri的升級需要更多時間打磨,以達到高品質標準,並承諾將在明年分享更多進展。車鑰匙功能再升級,智能出行新體驗在智能出行領域,蘋果車鑰匙功能再次擴容,新增紅旗、小鵬等13個汽車品牌,支援品牌總數超過20個。使用者可通過iPhone或Apple Watch實現車輛解鎖、上鎖及啟動等操作,替代傳統物理鑰匙。這一功能的擴展不僅提升了使用者的出行便利性,也進一步推動了移動裝置與智能汽車的生態融合。蘋果車鑰匙功能依託NFC(近場通訊)或UWB(超寬頻)技術,實現了車輛的無鑰匙進入和引擎啟動。使用者只需將iPhone或Apple Watch靠近車輛,即可完成解鎖、上鎖等操作,同時支援權限共享,主使用者可設定其他使用者的駕駛限制。這一創新不僅提升了使用者體驗,也為智能汽車的發展提供了新的思路。電池管理升級,續航體驗再提升值得注意的是,在電池管理方面,iOS 26系統進行了重大更新。新增的可視化圖表與詳細報告讓使用者能夠直觀查看個人使用習慣對電池壽命的影響,並獲取各應用程式的即時耗電資料。使用者可按時間段篩選應用耗電排名,識別高耗電程序並調整使用策略。此外,系統還推出了智能電池最佳化建議功能,根據使用者習慣自動生成省電方案,如後台應用刷新限制或螢幕亮度調節建議。這一升級不僅解決了使用者長期以來因無法精準定位耗電元兇而困擾的問題,還通過資料透明化與工具智能化,顯著提升了裝置續航體驗,適應了經常外出或需要長時間使用裝置的使用者要求。 (環球Tech)