גניבת מכוניות עבור 20 דולר

[Yingtao Zeng], [צ ‘ינג יאנג], ו [יוני לי], aka [Unicornteam], פיתחה את הדרך הזולה ביותר עד כה לפרוץ מערכת כניסה פסיבית, כפי שנמצא על כמה מכוניות: בסביבות $ 22 בחלקים, לתת או לקחת דולר. אבל זה לא הכל, הם מצליחים להגדיל את טווח יעיל ידוע קודם של סוג זה של התקפה מ 100 מ ‘עד 320 מ’. הם נתנו שיחה ב- Hitb Amsterdam, לפני כמה שבועות, והראו את התוצאות שלהם.

ההתקפה במהותה אינה חדשה, וזה בעצם רק יצירת Extender טווח עבור Keyfob. רדיו אחד נשאר ליד המכונית, השני ליד מפתח המכונית, ושני מכשירי רדיו ממסר את האותות שמגיעים מהמכונית למק”ד ולהיפך. גרסה זו של גרזן עומד בנפרד כי [Unicornteam] הפוך מהונדס ומפחיד את אותות מערכת כניסה ללא מפתח, המיוצר על ידי NXP, כך שהם יכולים לשלוח את האותות פענוח דרך כל ערוץ של הבחירה שלהם. האילוצים היחידים, ממה שאנחנו יכולים לדעת, זה פסק זמן ההולכה. כל זה צריך לקרות בתוך 27 ms. אתה יכול למעשה למשוך את זה מעל האינטרנט במקום רדיו.

המקשים בפועל לא סדוק, כמו בהתקפה hitag2. זה לא כמו פריצה keyfob חיוני מתגלגל. האותות רק מרחרחים, מעופטעים ומועברים בין שני המכשירים.

תקן מוצע מן החוקרים הוא להקטין את זה 27 MS הזמן. אם זה קצר מספיק, לפחות המרחק עבור סוגים אלה של התקפות מצטמצם. גם אם זה יכול בסופו של דבר להפחית או להפחית את ההשפעה של התקפה על מכוניות חדשות, מכוניות ישנות עדיין בסיכון. אנו מציעים כי מערכת keyless פסיבי נשבר מן get-go: המאפשר keyfob לפתוח ולהתחיל את המכונית שלך ללא כל אינטראקציה המשתמש מבקש את זה. האם Chauffeurs המכונית באמת עצלן כי הם לא יכולים ללחוץ על כפתור כדי לפתוח את המכונית שלהם? בכל מקרה, אם אתה תקוע עם אחת המערכות האלה, זה נראה כמו רק hellback בטוח הוא כובע tinfoil. עבור keyfob, כמובן.

[דרך Wired]