Srdjan Capkun 教授買了一輛電子鑰匙發動的汽車,不由得對其技術發生興趣,車主的電子鑰匙與車內的電子鎖以無線傳遞信號,兩方面的信號相合,電子鎖就打開車門、同把引擎開鎖,車主就能進入車內、按鈕發動。這位教授開始研究電子鎖與鑰匙的信號技術,看看有沒有什麼破綻。
經與另外兩位教授研究的結果,終於找到取得信號的方法,用八家不同製造商、十輛不同廠牌的新車實驗,都能打開車門、發動引擎把車開走,不論每輛車用什麼樣的通訊協定傳遞信號與密碼,都不管用,因為用的辦法不是破解信號的高科技,而是非常簡易的低科技:在車主不知情之下,讓車主的電子鑰匙把自己的車打開。
電子鑰匙很方便,車主把電子鑰匙放在口袋或皮包裡,走到汽車旁邊,車門就自動打開,同時引擎也開鎖,按發動鈕就能發動。車主也可以在離車遠一點的地方,取出電子鑰匙按鈕遙控開門、開鎖。
這幾位教授發現,車內的電子鎖會連續發出低能量的信號,電子鑰匙一旦靠近,就會被電子鎖的信號啟動,回傳信號給電子鎖,如果信號與電子鎖相合,電子鎖就會開鎖。幾位教授用了兩個連在一起的天線,一個放在車邊攔截電子鎖的信號,另一個拉到車主的電子鑰匙附近,於是電子鎖的信號經過天線傳到電子鑰匙,電子鑰匙再把信號回傳給電子鎖,讓電子鎖以為電子鑰匙就在附近,就這樣把電子鎖騙開了。
因為有兩個天線,所以要兩個人合作,看到車主下車鎖門,一個人拿天線靠在車旁邊,另一個人拿著天線跟著車主,找機會下手。兩個天線可以有線連接或是無線連接,教授估計製作一個有線系統所需材料費約 50 美元,製作無線系統材料費依複雜程度約 100 到 1000 美元。
教授公布實驗報告當然不是教人偷車,而是告訴車主有被盜的可能,保護好電子鑰匙,同時也告訴汽車製造商的疏忽,應立即設法改善。