天天说的汽车无钥匙进入系统（PEPS）到底是啥？拆开给你看看！

内容源自油管上的The Siginal Path频道，博主具有电子和射频电路方面的背景，分享内容侧重讲解电路工作原理。本次分享的是他讲解汽车无钥匙进入和启动工作原理，解析奥迪车钥匙电路和婴儿监视器发射器和接收器电路，实战演示如何利用无钥匙启动漏洞来成功“欺骗汽车”，以及如何让你的车能避免这种安全漏洞。

 
当你试图用遥控钥匙锁车或解锁时，会发生什么呢？当你按下按钮时，遥控钥匙就会开始无线传输。根据你所在的区域，载波频率会略有不同，北美大约在300 MHz左右，欧洲大约在400 MHz左右。那么这些频率有什么特别之处呢？首先，这些是ISM频段，各种监管机构设定这些频率是为了确保它们不会相互干扰，并且这些频率是受管控的。同时，这些频率恰好能在空气中传输相当远的距离，这使得遥控钥匙到汽车的距离能达到大约50米。另外，需要产生这些频率的发射器功率可以非常低，让你不用每周都换遥控钥匙的电池。当然，仅传输这个载波频率是不够的，还需要发送某种加密密钥，实际上是滚动码，它们每次都是不同的，这相当安全，漏洞和攻击方式并不多。这就是为什么你的钥匙不能解锁别人的车，即使是完全相同的车型，如果你丢失了遥控钥匙，它必须用加密密钥重新注册和重新编程，以匹配你的车。通常，除非按下按钮，否则钥匙不会传输任何东西，汽车实际上也不需要向钥匙发送任何信号回去。如果汽车识别到传入的加密模式，它就会解锁车门。

当你考虑无钥匙进入和无钥匙启动时，事情变得更有趣了。汽车制造商想要在你的车周围创建一个虚拟的球体区域，这样如果你在那个区域内，你只需触摸门把手就可以解锁车门，或者按下一个按钮就可以启动点火装置。这意味着他们必须找到一种方法来检测你是否靠近汽车，比如钥匙可以放在你的口袋或包里，你不需要拿出来按按钮，只需直接进入汽车即可。那么制造商是如何解决这个问题的呢？他们在汽车上的战略位置，主要是车门把手和车厢内部嵌入了一堆频率非常低、范围非常短的无线发射器，这些无线发射器工作在非常低的频率——125 kHz，比遥控钥匙的载波频率低三个数量级，它们在汽车周围创建了一个小的虚拟球体，可能只有一米宽，只要你不在这个球体内，这个信号实际上是无法被检测到的，所以如果你的钥匙在很远的地方，什么也不会发生，汽车会持续发送一串秘密密钥序列，可能每秒几次，寻找附近可能存在的钥匙。

现在想象一下遥控钥匙进入这个虚拟球体的情况，钥匙内部的电路有一个叫做唤醒接收器的东西，它一直在等待和监听125 kHz的信号。如果它检测到该信号，就会唤醒钥匙，钥匙开始解码来自汽车的比特序列。这也是选择125 kHz的另一个原因，除了你可以制作真正低范围的天线这一事实外，这也意味着钥匙扣中的唤醒接收器可以极低功耗运行，这对电池寿命也非常重要。一旦它被唤醒，它就会查看这些比特。如果这些比特与它预期的匹配，那么它就知道自己在自己的车附近，并开始响应。但它并不是以相同的频率响应的，它是以其原始的遥控钥匙频率进行响应的。也就是说，汽车以125 kHz与钥匙通信，但钥匙以315 MHz的频率与汽车通信，就像你按下按钮解锁和锁车时一样，一旦汽车接收到这个信号，它就知道是匹配的钥匙。然后，如果你触摸门把手，它就会解锁车门。而这正是我们要利用的漏洞，来研究如何克服这个漏洞，并欺骗汽车，让它以为钥匙就在附近。 

如果你的遥控钥匙离汽车很远，比如50米，不在那个球体范围内，你触摸门把手，汽车不会解锁的。但是，如果我把带有加密信息的125 kHz信号带到离钥匙更近的地方呢？假设我创建一个中继器，它会监听来自汽车的125 kHz信号，并将其送入一个定制的发射器，假设发射频率是900MHz，既可以增加传输距离，还因为有很多其他应用使用了900 MHz的发射器和接收器，便于利用改造，我再创建另一个接收器，接收900 MHz的信号，将其转换回125 kHz，并让它进入钥匙周围1到5米的范围内，钥匙就会认为它就在汽车附近，并将以其自身的遥控钥匙频率进行回应，这就是克服限制并利用无钥匙进入的系统漏洞。是不是很简单，我只需复制信号。而且，不一定限定进入钥匙周围的1到5米，我可以根据设计的功率放大器和天线来调整这个范围，假设你把钥匙挂在门后，或者放在离门只有10到15米的桌子上，有人就可以拿着一个非常大的天线站在它前面，钥匙实际上会回应，这相当可怕，我们将在结尾讨论你可以采取什么措施来保护你的钥匙免受此类攻击。

下面是一个奥迪钥匙扣移除外壳后的主PCB板。图左侧是放置纽扣电池的地方，为PCB板上所有元器件供电，它可以用一年多。上面还有一个定制芯片，显然是针对奥迪的钥匙扣进行优化和制造的，它连接着两个不同的天线，一些匹配网络通到线圈下面。环绕PCB板上的走线，实际上就是315 MHz天线，在数百兆赫兹频率下工作的好处之一就是你可以把天线做得很小，你可以直接使用PCB走线来实现超低成本的方案。一个带有铁氧体磁芯的线圈。它是以125 kHz进行通信的器件，也就是接收器。这里你可以看到以125 kHz接收信号，同时以315 MHz发送信号，完全符合我们的预期。

在另一面，看到一个NXP的芯片，可能是某种微控制器。这也是为这辆车定制的，你可以看到它又连接到了另一个这样的线圈，这是因为这个钥匙扣还有另一个功能，如果它没电了，你可以把它靠在方向盘上，仍然可以用它启动汽车。这是因为它使用NFC模式，不仅为这个微控制器供电，而且还通过这个线圈以125 kHz进行双向通信来启动汽车。但对于无钥匙进入，我认为这部分通常不会用到。主要是另一侧的电路，这正是我描述的汽车和钥匙之间来回通信的工作方式。

我们用肉眼可以看到大部分，但使用X光，我们可以看到俯视图，这也很有趣。这里还有同一块PCB的X光照片，它给我们提供了更多信息。你现在可以同时看到顶部和底部的315 MHz天线，中间有一些用于调谐的无源元件，然后连接到接地层，另一侧则进入这颗控制一切的主芯片。你也可以看到125 kHz的线圈，缠绕在铁氧体线圈上的铜线的锯齿状边缘可以看到。所以，车钥匙电路设计没什么复杂的东西，只是一个双面PCB，成本非常低。

在实车附近捕获一些信号，看看它们是否确实像我们认为的那样存在。捕获遥控钥匙在315 MHz的信号相当直接，因为你几乎可以使用任何射频天线，它们广泛可得。但在125 kHz，就需要自己制作环形天线。在这种情况下，我们将一个电感器和一个电容器在125 kHz处谐振在一起，下面就是我制作的，你可以看到天线，只要它有足够的直径和足够的匝数，我们应该能够捕获足够的信号。加上一些电容器，它们直接与该环路的电感谐振，谐振点大概在125 kHz左右。

让我们试试使用仪器来测量它，看看它是否确实调谐到了正确的频率。下面是测量的装备，相当简单。我们将使用Zurich Instruments MFIA，它直接跨接在我们定制环形天线的两端。我们可以扫描频率，并精确找出谐振点在哪里。

这是控制Zurich Instruments MFIA的Lab One软件的显示界面，它是一款非常出色的锁定放大器和阻抗分析仪。我们想要做的是扫描频率，查看我们制作的这个带有并联电感和电容的天线的实际特性。我已经将其配置为从10 kHz扫描到1 MHz。

我们关注的是125 kHz左右，这就是我们希望它谐振的地方。你可以看到我把光标放在了这里，我们继续运行它。它会从大约10 kHz开始扫描，你可以看到阻抗持续上升，这在我们接近期望的谐振点时是合理的。让我们看看它是否真的在大约125 kHz处谐振，你可以看到顶部的阻抗正在快速上升，相位将在那里发生转变。所以，我们确实有一个非常好的谐振，这是由电感和电容共同产生的。看起来不完全是125 kHz，但足够接近，我认为没问题。那么，实际的谐振点在哪里？128、129。对我们的目的来说这并不重要，任何在这个附近的频率都应该足以让我们接收到信号。所以，看起来相当不错，让我们继续在汽车附近试试。

将我们刚刚设计和优化的磁环天线，放在车门底部附近，我认为那里是125 kHz发射器的位置，也就是我们将要捕获信号的地方。现在，让我们看看能否捕获遥控钥匙和车辆之间的通信。我们想捕获两样东西：来自遥控钥匙的用于解锁和锁车的高频信号，以及来自车辆用于无钥匙进入的125 kHz低频信号。

我有一个信号频谱分析仪，它有一个称为实时捕获功能的功能，基本上意味着它可以非常非常快地捕获频谱，这很好，因为我们想要捕获一个非常短的射频活动脉冲。直接连接到输入端的天线，这个天线调谐在315 MHz左右，非常适合捕获来自遥控钥匙的信号。还有一个示波器，因为125 kHz的输入信号要慢得多，更容易在时域捕获。如你所见，天线一直挂在底部，直接连接到这款罗德与施瓦茨示波器的通道一，这应该能为我们显示来自汽车的任何无钥匙进入的活动。

首先，让我们尝试直接用遥控钥匙锁车和解锁。开始了，注意观察频谱，这是锁车。

这是解锁。

确实，每次我这样做时，都会有一个射频活动的脉冲，因为遥控钥匙正在产生一个315 MHz的调制信号。现在，那个调制信号中的确切比特序列是什么并不重要，它是加密的并且是滚动的，但这表明遥控钥匙确实在向汽车发送一个单向信号，汽车识别出那个比特模式，知道这个遥控钥匙属于它，然后解锁汽车，这非常一致，遥控钥匙在很长一段时间里都是这样工作的。

但现在，让我们尝试一些不同的东西。现在，我拿起钥匙，把它从汽车旁边移开，让它不再处于汽车的无钥匙进入范围内。那么，让我们去触摸门把手，看看会发生什么。我们预期汽车会发送125 kHz的开关键控信号，寻找附近的遥控钥匙。观察示波器，每次我触摸那里，都会有一个比特序列直接从汽车传来。它被下方的低频磁环天线拾取到了。现在，钥匙当然太远了。所以汽车会不断发送秘密消息，但没有钥匙可以响应，所以什么也不会发生。我可以这样做很多很多次。在某个时候，它会开始超时，认为有人只是在玩弄汽车，所以它会暂时停止这样做。

现在让我们去拿钥匙，把它移近一点，现在它处于无钥匙进入范围内了。然后看看会发生什么。从图中可以看出，汽车实际上与遥控钥匙进行了来回通信。让我们再锁上车，触摸它，这个序列变了。所以125 kHz的秘密信号进来了，唤醒了遥控钥匙，钥匙扣识别出它，并立即以315 MHz的频率回应，然后解锁了汽车。我可以反复这样做，完全相同的事情会发生。调制看起来实际上有点不同，这很有趣，但这正是我们预期的序列。是的。所以事实上，这种在两个不同频率上的来回通信以及潜在漏洞确实存在。

现在我们了解了要利用哪种漏洞来攻破车辆的安全系统，下一步就是具体实现，我们打算用旧的婴儿监视器搭建一个中继器，然后将该中继器放在汽车和钥匙之间，以欺骗汽车的安全系统。你可能会好奇为什么我们要用几十年前的那种旧款？如今大多数无线音频和视频传输都是数字的，这意味着来自摄像头和麦克风的信号首先被数字化，然后再上变频到高频，发送出去，然后再下变频回低频，最后再转换回模拟信号，通过扬声器播放等。但这些旧系统无法使用复杂的数字芯片组，或者对于他们试图制造的产品来说，它们太贵了。事实上，数字传输有很多优点，你可以加密信号，使其他人无法观看。在这些旧款中，你只需调谐到相同的载波频率和频道，任何人都可以看到来自摄像头的信号，显然，这不可取，但这让我们使用起来相当容易，因为记住我们要做什么，我们正在尝试构建一个中继器，我们只想接收来自汽车的信号，并原封不动地传输和接收它，因此，模拟传输是理想的，因为它非常简单。

那么，让我们看看里面有什么，以及我们可以使用什么。

继续拆解婴儿监视器，从中提取了所有电路。现在我们可以分析我们的实验需要它的哪一部分，其中大部分实际上用处不大，只有我们想要破解的无线收发模块是有用的。下面是来自摄像头模块的所有电路和电路板。在左侧，有摄像头模块，尽管这是一个数字CMOS传感器，但它输出复合视频，这是一个模拟信号，而这正是我们想要的。我们想覆盖它，把我们自己的信号放在它的位置上。摄像头周围是一堆红外LED。这里有一个光敏电阻，它会在房间黑暗时简单地打开这些LED，以便提供一些照明。

摄像头板子另一面，有一些用于LED的无源元件和电阻器，用于摄像头上CMOS传感器的时钟，以及一堆在房间暗时打开这些LED的晶体管。你可以看到只有四根线将摄像头模块连接到实际的发射器：地线、VDD、复合视频和一根用于选择实际发射器频道的线。这种简单性将成为我们的优势，因为我们可以轻松地对信号本身进行逆向工程。

在右侧，我们有主发射器板。它有两个天线，那是因为它们彼此独立地发送音频和视频流，这有点有趣，两个载波彼此非常接近，他们基本上尽可能简单地制作了两个独立的发射器。还有麦克风和一些运算放大器，用于信号调理的放大。音频信号经过屏蔽罩下方，那里是发射器电路，主要是为了隔离它们，特别是因为它们在频率上非常接近。还有一个频率合成器芯片，最高可达1.3 GHz左右，因为它的载波频率是915 MHz。还可以看到写着915滤波器。由于音频和视频是分开的，而我们实际上不关心音频，因为它没有很大的带宽。我们之前看到的是125 kHz的信号，这是我们想要通过无线传输的汽车发送的信号，这意味着我们必须关注视频部分，它有更多的带宽。现在，我们将进行所有这些测量，并确切地看到它是如何工作的。

电路板的另一面什么都，现在，我们识别出哪一个是复合视频信号，就断开摄像头，我们不关心摄像头。然后我们注入我们自己的信号，看看它是否到达接收器。

现在让我们对接收器模块做同样的事情，看看它是如何组合的。下面是接收器单元，顶盖已被移除。首先要注意的是，大部分体积被CRT（阴极射线管）占据，不用关注这些，我们真正感兴趣的是接收器模块（下图红框内的模块）。

我们可以丢弃其余的部分，提取实际的接收器。

这是单元外的接收器模块。通过几次观察，我们提取很多关于它是如何工作的信息。在图中可以看到视频接收器的天线和已移除的音频接收器的天线位置。可以看到这确实是两个独立的接收器，就像发射器是两个独立的发射器一样。现在，把它翻到另一面，可以看到另外两个屏蔽罩围绕着音频接收路径和视频接收路径。

我们再次在这里看到了SAW滤波器，这颗芯片很有趣，这是一个完整的FM接收器，其频率输入范围在1到100 MHz左右，仅通过观察这一点以及它在该频率下具有RF输入的事实，就告诉我们接收器架构是超外差的，基本上是两次甚至可能是三次变频步骤，这当然有助于抑制干扰和与其他部分的隔离。一个可变电容器和一个电感器，连接到该芯片组内部压控振荡器的调谐电压上，以便他们可以调谐它，上面有些胶水，因为这个产品可能只是将它调整到一个固定频率。整个链路需要一起对齐。视频接收器有点不同，这个小芯片控制着一切，有一个电压调节器，但这个屏蔽罩下面是视频接收器。还记得之前那面PCB看起来是一个480 MHz的SAW滤波器吗？这也告诉我们接收器也是一个超外差架构，只是中频载波不同。是的，非常简单直接，因为他们把所有东西基本上都分开了。所有这些屏蔽罩都是为了保持一切良好隔离。再次强调，我们真的不关心音频部分，我们可以忽略它。上面引出的几根电缆线，有视频线引出，它实际上是视频接收器部分最终中频级的接收信号，是我们感兴趣的，其余的是电源供应、用于音频部分的，我们不用关注，就是这么非常简单直接。我们应该能够在工作台上轻松测量TX和RX的组合，看看它是否工作。现在，值得注意的是，为了真正逆向工程这些接收器的架构并验证它们确实是具有特定载波频率和变频步骤的超外差架构，我们需要移除这些屏蔽罩，看看下面是什么。如你所见，它们被焊接下来用于隔离。但对于本视频的目的来说，这并不那么重要，因为我们想要做的是创建进入发射器的信号的真正再现，从接收器输出。因为这是一个模拟架构，我们应该能够测量它，只要它是一对一的，这对我们想要的就完美了。通过观察FM接收器芯片和另一侧的SAW滤波器，给我提供了一些强有力的线索，但真正的逆向工程必须在移除这些部件的情况下进行。但无论如何，让我们试试。

下面是我们从婴儿监视器中取出的发射接收模块的设置，我们要确保它具有足够的频率响应，以支持将125 kHz的信号从汽车中继到实际的遥控钥匙。我们可以通过一个设置完成所有这些工作，因为我们使用的仪器同时具有任意波形发生器和示波器输入。具体来说，我们将使用Digital Analog Discovery Pro。这是新型号ADP2440，它具有600 MSa/s的采样率，100 MHz带宽，但精度为12位。还有另一个版本速度稍快，但不是12位的。它也有一个任意波形发生器。因此，我们可以使用发生器将信号馈送到发射器，并使用示波器监视来自接收器的信号。所以顺序是信号通过发射器，通过空中跳到另一侧的天线，下变频并返回到示波器。

因为所有事情都在一个仪器中完成，我们可以使用软件绘制整个频率响应图，并查看它是否支持我们想要的频率范围。让我们做一些实验。这是WaveForms软件，控制Analog Discovery Pro仪器组的软件。它内置了很多不同的功能。你可以直接用软件创建不同类型的分析。这就是拥有高速USBC连接到仪器的好处。你可以在计算机上进行大量的后处理。

我在这里创建了一个小的示波器菜单。现在我们可以监控进出发射器接收器的信号。通道一只是显示来自任意波形发生器的信号，直接进入发射器。通道4是来自接收器的信号。这样我们可以把它们叠加在一起，验证这确实是一种通过空中传输的模拟调制。如果它们彼此完美地跟随，它们基本上可以充当一个中继器。现在发射器和接收器实际上都是关闭的。让我们打开接收器，看看会发生什么？它产生了一大堆噪声。

原因是这是一种模拟调制，接收器使用载波频率作为发射器来锁定自己的时钟。否则，时钟是自由运行的。记住，任何发射和接收对之间都会存在不匹配。这种锁定机制是必需的，特别是在简单的模拟调制方案中。现在它处于自由运行模式，产生了一堆乱七八糟的信号。但如果我继续打开发射器，你可以看到它几乎立刻就安静下来了，上面几乎没有噪声了。这是因为接收器现在已经锁定了发射器。发射器中没有信号通过，因此接收器没有产生任何东西。这是一个非常好的迹象。第一步告诉我们它们确实相互锁定了。

现在我们应该能够注入一些信号了，这是神奇的时刻。让我们继续打开波形发生器，现在设置为100 kHz，500毫伏振幅。我们打开它并检查一下。发射器正在产生黄色的信号，接收器通过空中重复它，解调回低频，它确实也是一个相同频率的正弦波。

现在我们可以进一步验证这一点，因为我可以改变波形的形状。如果我放一个方波，方波就会从接收器输出。

如果我把它从方波改成三角波，没问题。它跟着变。

所以它完全是模拟的，它不知道输入的波形是什么，而这正是我们想要的。我们不关心波形是什么，我们只是希望它重复。现在，下一个非常重要的测量是实际的频率响应，因为即使这是在100 kHz，我们也需要在125 kHz区域周围有足够的频率响应，以支持其周围的某种调制。如果它有良好的频率响应，那么我们应该更有信心它能充当中继器。你会注意到，时不时会有大量噪声，这是因为这些是非常旧的电路，有时它们会失去锁定，里面会有一些噪声突发，对于像婴儿监视器这样的应用，几毫秒的噪声并不重要，显示屏上可能会有一些闪烁。但你可以看到，对我们来说，它可能工作得很好。使用这个软件测量频率响应也非常直接，我们只需启动这里的网络分析仪套件，我们将从100 Hz扫描到10 MHz。这对我们的目的来说是一个非常宽的频率范围，但它会准确地告诉我们这两个设备之间发生了什么。电气设置实际上没有改变。任意波形发生器连接到通道一。它将用作我们的参考，用于信号的幅度和相位。然后通道4当然来自接收器。现在我们可以运行一个扫描，看看它是什么样子。从100赫兹开始，黄色是直通响应。这将是我们的平坦参考，这里的绿色是接收器信号。所以，在非常低的频率下，它实际上没有多少增益，所以它不通过低频，但我们不关心，因为那是在100 Hz。但看看发生了什么，它在100 kHz左右非常非常好地变平了，200 kHz仍然相当平坦。然后它在大约1 MHz时开始下降，这也告诉我们，来自相机的黑白视频信号必须存在于这个频谱域中的某个地方，因为它可以包含高频分量和低频分量。而且你可以看到相位响应也是合理，。所以几乎可以肯定这就是信号所在的位置，这与某种复合视频信号是一致的，其余部分我们无论如何都不关心。

我们可以添加一个普通光标，看看在100 kHz左右的增益是多少？在通道一上，我们大约下降了6 dB，在通道四上，这是总响应，大约是负4 dB。所以是的，它从头到尾大约有4 dB的损耗。请记住，你看到的这个损耗不是射频载波的损耗。这些设备中有自动增益控制电路内置于射频部分，它试图在这个频率上保持恒定的增益。所以是的，它几乎是在重复它。4 dB的损耗真的不重要。而且无论如何，这之后必须跟一个功率放大器来驱动我在视频开头提到的另一个环形天线，但这真的很有希望，这将在此频率范围内非常好地充当中继器。

最后，这是一个通过整个链路的适当的125 kHz调制信号，因为这就是汽车将生成的东西——以125载波调制的1和0序列。而这基本上就是它所做的。这只是0 1 0 1 0的模式。

如果你放大，你可以看到黄色的载波是125 kHz，而在远端，以1 kbit/s的速度，我们看到这个序列。是的，这会工作得很好。

你看到的这些线是由于系统是交流耦合的，需要给电容器充电。但这在实际系统中并不重要。这不会产生差异，因为我们只关注载波上1和0的重复模式。

所以现在我们掌握了关于这两个模块所需的一切。最后，让我们实际利用这个电路，来测试啦。拾取天线挂在车门底部附近，来自那里的信号直接进入婴儿监视器的发射器，通过发射器天线，将接收来自汽车的信号，发送到更远的地方。

在接收端，我们做的是完全相反的事情。来自发射器的900 MHz信号通过这个天线进入婴儿监视器的接收部分，然后将其下变频回125 kHz，来自该部分的信号进入另一个LC谐振回路。这是一个非常相似的环形天线，只是小得多，还有一个电池，为整个系统供电。

现在我要拿起遥控钥匙，直接放在这个小环形天线上，这样它就能耦合到我们之前在拆解中看到的钥匙扣的环形天线中，如果我触摸门把手，汽车就会解锁。现在，这里显然缺少了一个东西，那就是一个放置在中间的大功率放大器，以便你可以增加这个的范围，并使用一个更大的环形天线，以便你可以在一定距离外询问钥匙扣。我不包括它有两个原因。首先，没有必要把要点讲清楚，这完全是同一件事，只是扩展了范围。其次，我不想包含所有复制此操作所需的每一个部件，这也会涉及到可能数千伏的电压，因为一个大环形天线和功率放大器可能会产生非常大的谐振电压。现在，如果我让遥控钥匙不靠近环形天线情况下，触摸门把手，汽车就不会解锁车。如果拔掉电源，不供电，可以看到我无法打开车门，进一步验证中继确实是通过这个电路进行的。

这种技术即使使用如此简单的电路也能工作，为什么要公开这些知识呢？实际上，不幸的是，这些知识已经公开了。事实上，你可以在暗网上购买专门用于利用此技术偷车的设备，这当然是违法的。因此，作为消费者，我们确实需要了解它的工作原理，因为首先，它可以帮助我们保护自己，并采取措施避免成为此类技术的受害者。其次，知道的人越多，就越能给汽车制造商施加压力，要求他们修复系统并增加额外的安全层，实际上很多制造商已经这么做了。那么，你如何保护自己呢？首先，永远不要把你的钥匙放在家门口或房子的外围，因为它离你房子外部越远，用这些远程技术就越难接触到它。如果你真的很担心，你可以在回家后把钥匙扔进一个小金属盒子里。在金属盒子里，任何高频射频信号都无法逃逸，它会像一个法拉第笼一样工作。当然，始终要留意你的钥匙。那么，汽车制造商做了什么呢？实际上，有许多技术可以克服这种限制。首先，他们使用像超宽带雷达这样的技术，和Apple Tag中的技术相同，它可以精准定位你的钥匙，并告诉汽车钥匙相对于汽车的确切位置，这已经很有帮助了。他们也可以测量飞行时间，即从汽车与钥匙通信，再到钥匙回应汽车所花费的时间。通过测量这个，他们知道钥匙到底有多远，这项技术将不那么容易被绕过。所以，对此不会太担心。只需用那些简单的技术保护自己，你就会很安全。