主题：【原创】汽车遥控防盗器安全吗 -- 代码ABC

至今仍未破案。难倒是国产丰田车算法已遭破解？

decap之后密钥就公开了。KeeLog对芯片级的暴力破解是婴儿级的。

大部分商业Authentication芯片存储部分和加密逻辑部分分开，而逻辑电路解析现在有专业工具逆向，逐层拍照，自动电路提取，逻辑电路本身就好像裸奔。

因此，所有这些基于State Machine的加密机制都是靠不住的。最好用CPU加密， 算法也不公开。

感觉问题：

1.KeeLoq的和种子值相关的key被人为分成两部分，车厂和车型部对同款车是一样的，这成指数降低了搜索空间。

2.实际的钥匙系统实现没有限制不成功请求的重试频率。

3.KeeLoq的算法从key到种子值部分的变换可能存在问题（这个细节上两篇文章里也没提细节），使得通过监听大量密文能够反推key。