數位化竊盜 偷走日規舊款《Toyota Alphard》不用兩分鐘

圖片摘自東海テレビ NEWS ONE

隨著汽車電子化程度高度集成，傳統的物理防盜手段已難以應對日益科技化的犯罪模式。根據日本媒體東海テレビ NEWS ONE最新揭露，針對 Toyota Alphard 等熱門車款的竊盜技術已演進至數位層次，其中以CAN Invader最為普及；而目前在歐洲與俄羅斯出現的新型態的Game Boy竊盜裝置則因其高隱蔽性，成為汽車產業與執法單位關注的潛在威脅。

廣告

看起來很像行動電源的玩意，正是CAN Invader竊盜裝置。圖片摘自東海テレビ NEWS ONE

「CAN Invader」主要針對車輛內部的 CAN（Controller Area Network，控制器區域網路） 匯流排進行攻擊。這套系統原是現代車輛各電子控制單元（ECU）間溝通的核心路徑，卻成為竊賊入侵的門戶。以熱門受害車款 Alphard 為例，竊賊通常鎖定車輛左前方保險桿內部的配線，藉此直接與車身主電腦建立連線。操作時，犯罪者會將外型與行動電源極為相似的專用裝置接入配線，透過內建軟體對車輛通訊協定進行非法授權。根據實際測試，這類裝置能在短短兩分鐘內完成系統接管，自動執行開啟後視鏡、解鎖車門並發動引擎等一系列程序。然而，由於此類電子檢測儀器在現行日本法律中，單純持有並不構成違法，這也增加警方在事前預防查緝上的挑戰。

前保桿左邊連接CAN Invader竊盜裝置。圖片摘自東海テレビ NEWS ONE

按下竊盜裝置的開關後，可以接管車輛的多項功能，包含發動車輛。圖片摘自東海テレビ NEWS ONE

電視台實際測試，使用竊盜裝置，只要1分56秒即可把車輛解鎖並發動。圖片摘自東海テレビ NEWS ONE

除了需拆解車體接線的 CAN Invader，另一種Game Boy的新型模擬裝置已在歐洲與俄羅斯地區現蹤。該裝置外型仿照傳統掌上型遊戲機，具備更高的隱蔽性與技術密度。其運作原理在於捕捉車輛與鑰匙間的通訊訊號，當竊賊拉動車門把手時，車輛會主動發出尋找感應鑰匙的訊號，此時Game Boy裝置能即時攔截該訊號並進行運算，進而複製出一組虛擬的備用鑰匙訊號。由於此技術不需接觸車內配線，僅憑無線電波傳輸即可完成解鎖與啟動，對現有的智慧鑰匙系統構成極大威脅。儘管日本國內目前尚未確認正式受害案例，但專家警告其軟體技術已相當成熟，潛在風險不容忽視。

歐洲與俄羅斯流行的Game Boy竊盜裝置。圖片摘自東海テレビ NEWS ONE

面對持續演進的科技竊盜手段，車主應建立從環境選擇到電子系統升級的多重防線。鑑於 CAN Invader 需從車輛左前保險桿施工，車主可採取靠牆停車的方式，藉由物理環境壓縮竊賊的作業空間。其次，安裝符合法規的售後防盜警報器亦能提供有效防禦，當系統偵測到未經授權的啟動行為時，高分貝警報音能顯著增加竊賊的心理壓力與曝險風險。最後在系統防護層面，原廠已開始提供針對性的防盜方案。例如 Toyota 針對日本的 Alphard 與 Land Cruiser 等高風險車款推出的軟體強化系統，改由智慧型手機 App 管理引擎啟動權限。這意味著即便車輛的通訊協定遭到破解，若缺乏 App 的二次授權，竊賊仍無法順利發動車輛，從底層邏輯有效切斷犯罪路徑。