Automašīnas zādzība ar antenu

Nākotnes automašīnu zagļi, iespējams, spēs iekāpt automašīnā un aizbraukt bez piespiedu iebraukšanas un bez fiziskas atslēgas, liecina jauns pētījums, kas tiks prezentēts Tīkla un izplatītās sistēmas drošības simpozijs nākamajā mēnesī Sandjego, Kalifornijā.

Nav nepieciešama atslēga: Pētnieks parāda, kā uzbrucējs var iedarbināt automašīnu, izmantojot antenu. Signāls no automašīnas tiek pārraidīts uz datorizētu atslēgu, kas tiek viltota, lai ieslēgtu dzinēja aizdedzi.

Pētnieki veiksmīgi uzbruka astoņu automašīnu ražotāju pasīvajām bezatslēgas iebraukšanas un palaišanas sistēmām — bezvadu atslēgu piekariņiem, kas atver automašīnas durvis un iedarbina dzinēju tikai no tuvuma vien.

Srdjans Kapkuns , datorzinātņu docents ETH Cīrihes sistēmu drošības grupā Šveicē, kurš vadīja darbu, saka, ka viņš bija iedvesmots izpētīt bezatslēgas ieejas un palaišanas sistēmu drošību pēc tam, kad bija iegādājies automašīnu, kurai tāda bija. Capkun un Orēlēna Fransilona un Boriss Danevs , abi pētnieki vienā iestādē pārbaudīja 10 automašīnu modeļus no astoņiem ražotājiem. Viņi varēja piekļūt visiem 10 un padzīt tos, pārtverot un pārraidot signālus no automašīnām uz viņu bezvadu atslēgām. Lai gan viņi varēja pārraidīt signālus no atslēgas arī atpakaļ uz automašīnu, parasti viņiem tas nebija nepieciešams, jo atslēga pārraida signālus līdz aptuveni 100 metriem. Uzbrukums darbojas neatkarīgi no tā, kādu kriptogrāfiju un protokolus atslēga un automašīna izmanto, lai sazinātos savā starpā.

Parasti, kad bezvadu atslēga atrodas dažu metru attālumā no labās automašīnas, tā nosaka mazjaudas signālu, kas liek tai izdot komandu, kas atver automašīnu, ieslēdzot aizdedzi. Pētnieki izmantoja antenu pāri, lai pārraidītu šos signālus no automašīnas uz atslēgu, kad atslēga atradās tālāk, piemānoties automašīnai atvērties bez parastas atļaujas. Vienai antenai jāatrodas ļoti tuvu automašīnai, un vienai jāatrodas astoņu metru attālumā no atslēgas.

Pētnieki nāca klajā ar divām uzbrukuma versijām. Vienā viņi vadīja kabeli no automašīnas tuvumā līdz atslēgai un izmantoja to signālu pārraidīšanai. Viņi vadīja otru bezvadu režīmā. Fransillons saka, ka materiāli vadu uzbrukumam maksā apmēram 50 USD, bet bezvadu uzbrukumam paredzētie materiāli maksā no 100 līdz 1000 USD atkarībā no izmantotajiem elektroniskajiem komponentiem.

Pētnieki pārbaudīja dažus scenārijus. Uzbrucējs varētu vērot autostāvvietu un līdzzinātājs vērot, kā automašīnu īpašnieki iebrauc tuvējā veikalā. Līdzdalībniekam būtu jāatrodas tikai astoņu metru attālumā no mērķa īpašnieka atslēgas piekariņa, lai būtu viegli izvairīties no aizdomu rašanās. Citā gadījumā automašīnas īpašnieks var atstāt automašīnas atslēgu uz galda pie loga. Antena, kas novietota ārpus mājas, varēja sazināties ar atslēgu, ļaujot pētniekiem iedarbināt priekšā novietoto automašīnu un braukt prom.

Automašīna netiks atvērta vai neiedarbināsies, ja signāls no tās atslēgas nonāk pārāk ilgi, tāpēc pētnieki izstrādāja veidu, kā paātrināt saziņu starp savām antenām. Lielākajai daļai releju uzbrukumu signāli ir jāpārveido no analogā uz ciparu un atpakaļ, kas prasa laiku. Pētnieki spēja saglabāt signālus analogā formātā, kas samazināja to aizkavi no mikrosekundēm līdz nanosekundēm un padarīja to uzbrukumu grūtāk atklājamu.

Pētnieki iesaka lietas, ko automašīnu īpašnieki un ražotāji var darīt, lai aizsargātu sevi. Automašīnu īpašnieki var aizsegt savas atslēgas, kad tās netiek lietotas, lai neļautu uzbrucējiem ar tām sazināties. Kā alternatīvu ražotāji varētu pievienot pults pogu, kas ļautu īpašniekiem tos deaktivizēt un atkārtoti aktivizēt. Capkun tomēr pauž bažas, ka šāda veida risinājumi mazina ērtības, kas padara pasīvās bezatslēgas ievades sistēmas vērtīgas.

Galu galā, viņš saka, ražotājiem būs jāpievieno droša tehnoloģija, kas ļauj automašīnai apstiprināt, ka atslēga patiešām atrodas tuvumā. Es neredzu veidu, kā to apiet, saka Capkun. Viņa grupa aktīvi strādā pie protokoliem, kas to paveiktu.

Deivids Vāgners , datorzinātņu profesors Kalifornijas Universitātē Bērklijā, kurš ir pētījis kriptogrāfijas sistēmas, ko izmanto bezatslēgas ievades sistēmās, saka, ka pētījumiem vajadzētu palīdzēt automašīnu ražotājiem nākotnē uzlabot automašīnu drošības sistēmas.

Vāgners neuzskata, ka pētījumam vajadzētu satraukt automašīnu īpašniekus. Viņš saka, ka ir vienkāršāki veidi, kā nozagt automašīnas. Taču viņš piebilst, ka šķebinošs augsto tehnoloģiju automašīnu zādzības aspekts ir tas, ka tā neatstāj nekādas pazīmes par piespiedu iebraukšanu, tāpēc, ja zaglis izmantoja šo metodi, lai nozagtu automašīnu, viņš saka, ka policijai tas varētu būt grūti. apdrošināšanas kompānijas, lai iegūtu pietiekamus pierādījumus par notikušo. Vāgners uzskata, ka ražotājiem, policijai un apdrošināšanas kompānijām ir jāsagatavojas šādai iespējai.

Automašīnas ir galvenais piemērs sistēmai, kas ir plaši datorizēta, tāpēc tās ir rūpīgi jāpārbauda, ​​lai nodrošinātu to drošību, saka. Tadajoši Kohno , Vašingtonas universitātes datorzinātņu docents. Kohno palīdzēja izveidot Automobiļu iegulto sistēmu drošības centrs , kas ir veltīta automašīnu drošības sistēmu drošības problēmu identificēšanai un risināšanai, pirms tās rada problēmas reālajā pasaulē.

paslēpties