最近记者发现，前不久因被曝光而销声匿迹的万能遥控器，正趁着年底购物节伺机“复出”。有网友发现，自己小区的道闸竟能被外部人员用万能遥控器轻松打开，相关话题引发热议。
固定码系统“先天不足”
记者在网络购物平台购买了一款价格为20元的万能遥控器，经管理方同意后，对停车场、小区等地的4处道闸进行了实验。
实验初期，记者直接在道闸前按下万能遥控器的抬杆按键，发现道闸无任何反应。随后，按照商家的操作指引，记者在保安使用原装遥控器解锁道闸的瞬间，通过万能遥控器捕捉并拷贝其发射的信号。经此操作后，记者用这款万能遥控器打开了2处道闸。
北京理工大学计算机网络攻防对抗研究所所长闫怀志告诉记者，万能遥控器并非“万能”，其作用范围仅限于采用特定编码系统的道闸，本质上是针对低安全级别编码设计的信号复制工具，核心技术便是固定码破解技术。
为让原理更易理解，闫怀志将万能遥控器的工作模式比作“鹦鹉学舌”：它内置信号侦听模块，当合法遥控器向道闸发送“开门密码”(编码信号)时，万能遥控器会实时捕获这一信号并存储；之后，它只需模拟发射相同的信号，就能实现对道闸的控制。
闫怀志进一步分析，部分道闸受限于成本等因素，仍在使用存在“先天不足”的固定码系统，这正是万能遥控器能“浑水摸鱼”的关键。
升级技术能抵御攻击
如何抵御万能遥控器的攻击？闫怀志介绍，可采用滚动码系统，这也是目前多数正规遥控器采用的加密方法。
“如果说采用固定码系统的道闸是每次说完‘芝麻开门’后就会打开，那么采用滚动码系统的道闸则会在接收到‘芝麻开门’后，立刻更换不同暗号。”他说，这种系统的优势在于可实现“一次一码”。它内置加密芯片，每次操作时会结合密钥与计数器生成唯一的动态编码。当编码发射后，系统计数器会同步递增，道闸接收器会验证接收的编码是否与本地计算的预期值匹配，且用过的编码会立即失效。即便万能遥控器截获了某次信号，下次也会因密码已更新而无法打开道闸。
除了滚动码系统，还有其他方法可提升防护能力。二次验证技术便是其中之一。它能在遥控信号的基础上增加额外校验环节，比如汽车遥控可结合车内密码使用，门禁遥控搭配人脸识别使用。“遥控+生物信息或实体密码”的双重保障，可降低单一信号被复制的可能。
针对部分场所难以进行大规模改造的难题，闫怀志推荐了低成本且易落地的方案——加装学习码转接头。这类转接头可直接将传统固定码系统升级为拥有百万组编码的学习码系统。新的遥控器必须与道闸主机配对后才能使用，大大提升了非法复制的难度。
（据《科技日报》，记者：裴宸纬)