本文目录导读：
蓝牙钥匙中继攻击（Relay Attack）是一种针对无钥匙进入系统（如汽车、智能门锁）的常见攻击方式，攻击者通过两个设备分别接近车主（诱骗其钥匙信号）和车辆（模拟钥匙信号），从而绕过物理距离限制,实现开锁甚至启动车辆。
以下是从用户行为、技术防御、设备选择三个层面的预防措施：
物理与行为防御（最有效、成本最低）
这是防止中继攻击最直接的方法,无需额外花费。
- 休眠或关闭钥匙： 很多蓝牙钥匙（尤其是车钥匙）在静置一段时间后会自动进入休眠模式，如果长时间不使用（如夜间），可以手动关闭钥匙的蓝牙功能（如果有物理开关）或直接取出电池。
- 使用信号屏蔽装置： 将钥匙放入法拉第袋（Faraday Cage/Pouch，又称信号屏蔽袋/钥匙屏蔽盒）中，这是最推荐的日常做法，购买时注意选择双层或多层金属编织材质的，并定期测试（把手机放进去，看能否打通）。
- 远离门窗存放： 不要将钥匙挂在门口或放在窗户旁边，攻击者的中继设备通常需要靠近钥匙（1-2米内）才能捕捉信号，将钥匙放在房屋中央的金属盒内或屏蔽袋中,可以大大增加攻击难度。
- 养成锁车后检查习惯： 很多车型在中继攻击下仍会发出“已锁车”的灯光或声音反馈，但车门其实可能并未真正闭锁。拉一下门把手确认车门已锁死。
技术与车辆设置防御（专业级）
现代车辆和智能设备厂商已针对该问题引入了多种技术对抗方案。
- UWB（超宽带，Ultra-Wideband）技术： 这是目前最彻底、最前瞻的防御方案，UWB芯片能精确测量信号飞行时间（TOF，Time of Flight），误差在厘米级别，如果钥匙距离车辆超过预设范围（如1-2米），车辆就判定为“中继信号”而拒绝响应。购买新车或新锁时，优先选择支持UWB技术的“数字钥匙”（如CCC 3.0标准）。 苹果CarKey、部分宝马/奔驰车型已采用。
- 运动传感器（加速度计）： 部分高端钥匙内置陀螺仪或加速度计，如果钥匙检测到长时间未移动（比如放在桌上），它会自动降低蓝牙发射功率或进入省电模式,使中继设备难以捕捉到足够强的信号。
- 多因素认证： 设置“触碰车门把手+输入密码”或“指纹+蓝牙”的双重验证，即使攻击者中继了蓝牙信号,也无法通过第二道生物或密码验证。
- 手机App虚拟钥匙： 很多智能门锁/汽车支持手机蓝牙钥匙，但请注意，手机操作系统（如iOS/Android 13+）对后台蓝牙扫描有更严格的权限限制，且通常与UWB或近场通信（NFC，Near Field Communication）配合使用,比传统遥控钥匙更安全。
针对特定场景的增强措施
- 汽车场景：
- 禁用无钥匙进入功能： 许多高端车型（如特斯拉、凯迪拉克）的软件设置中，可以选择“仅解锁时需按下钥匙按钮”或“需要接近至非常近的距离（如0.5米）”，关闭“被动进入”（即不接触车门就能开锁）功能可以完全杜绝中继攻击。
- 更新车辆固件： 关注汽车厂商的软件更新，部分车型可通过OTA（Over-The-Air，空中下载技术）升级增加信号验证强度或引入新的防中继算法。
- 智能门锁/蓝牙门禁：
- 避免使用仅靠蓝牙开锁的门锁： 如果门锁不支持UWB或多因素认证，建议将其作为次要开锁方式（主要使用指纹、密码或NFC卡）。
- 开启静默模式： 部分智能锁在1米内才响应蓝牙连接,可通过设置缩短连接距离。
故障排查与应急处理
- 如果你怀疑自己成为了攻击目标： 立即将钥匙放入信号屏蔽袋，检查车辆或门锁日志（如果有）是否有异常的开锁记录,联系厂商客服上报可疑事件。
- 如果钥匙已经失效： 取出电池重新装入，或使用物理钥匙（备用机械钥匙）应急，然后对钥匙进行重置（通常为长按开锁键+关锁键5秒，参考用户手册）。
最佳实践清单
- 每晚把钥匙放进法拉第袋（如果你住在低楼层或开放式停车场，这是最低成本的最佳防护）。
- 购买支持UWB的新车或新锁（这是长期有效的根本解决方案）。
- 在车辆设置中关闭“被动进入”（或调低感应距离）。
- 养成锁车后拉门把手确认的习惯。
- 定期更新车辆/锁具的固件。
只需做到“法拉第袋 + UWB”这两点，就能抵御99%以上的中继攻击。
