211service.com
Kradzież samochodu przez antenę
Według nowych badań, które zostaną zaprezentowane na Sympozjum dotyczące bezpieczeństwa sieci i systemów rozproszonych w przyszłym miesiącu w San Diego w Kalifornii.
Klucz nie jest wymagany: Badacz pokazuje, jak atakujący mógł uruchomić samochód za pomocą anteny. Sygnał z samochodu przekazywany jest do skomputeryzowanego kluczyka, który jest oszukany, aby umożliwić zapłon silnika.
Naukowcy z powodzeniem zaatakowali pasywne systemy bezkluczykowego otwierania i uruchamiania pojazdów ośmiu producentów samochodów — bezprzewodowe breloki, które otwierają drzwi samochodu i uruchamiają silnik tylko z bliskiej odległości.
Srdjan Capkun , adiunkt informatyki w grupie ds. bezpieczeństwa systemów w ETH Zurich w Szwajcarii, który kierował pracami, mówi, że zainspirował go do zbadania bezpieczeństwa systemów bezkluczykowego dostępu i uruchamiania po zakupie samochodu, który go miał. Capkun i Aurélien Francillon oraz Borys Danew , obaj badacze z tej samej instytucji przebadali 10 modeli samochodów ośmiu producentów. Udało im się uzyskać dostęp do wszystkich 10 i odpędzić je, przechwytując i przekazując sygnały z samochodów do ich kluczy bezprzewodowych. Chociaż mogli również przekazywać sygnały z kluczyka z powrotem do samochodu, zwykle nie musieli, ponieważ kluczyk przesyła sygnały do około 100 metrów. Atak działa bez względu na kryptografię i protokoły używane przez klucz i samochód do komunikowania się ze sobą.
Zwykle, gdy kluczyk bezprzewodowy znajduje się w odległości kilku metrów od prawego samochodu, wykrywa sygnał o niskiej mocy, który powoduje wydanie polecenia otwierającego samochód i włączającego zapłon. Naukowcy wykorzystali parę anten, aby przesłać te sygnały z samochodu do kluczyka, gdy kluczyk był dalej, i nakłonić samochód do otwarcia bez zwykłej autoryzacji. Jedna antena musi być bardzo blisko samochodu, a druga w promieniu ośmiu metrów od kluczyka.
Badacze opracowali dwie wersje ataku. W jednym poprowadzili kabel od samochodu do kluczyka i użyli go do transmisji sygnałów. Drugie przeprowadzili bezprzewodowo. Francillon twierdzi, że materiały do ataku przewodowego kosztują około 50 dolarów, a materiały do ataku bezprzewodowego od 100 do 1000 dolarów, w zależności od użytych komponentów elektronicznych.
Badacze przetestowali kilka scenariuszy. Napastnik może obserwować parking, a wspólnik obserwuje, jak właściciele samochodów wchodzą do pobliskiego sklepu. Współsprawca musiałby znajdować się tylko w promieniu ośmiu metrów od breloka namierzonego właściciela, co ułatwiłoby uniknięcie wzbudzania podejrzeń. W innym scenariuszu właściciel samochodu może zostawić kluczyk na stole w pobliżu okna. Antena umieszczona na zewnątrz domu była w stanie komunikować się z kluczykiem, umożliwiając naukowcom uruchomienie samochodu zaparkowanego przed domem i odjazd.
Samochód nie otworzy się ani nie uruchomi, jeśli sygnał z jego kluczyka będzie docierał zbyt długo, więc naukowcy opracowali sposób na przyspieszenie komunikacji między ich antenami. Większość ataków na przekaźniki wymaga konwersji sygnałów z analogowych na cyfrowe iz powrotem, co wymaga czasu. Naukowcom udało się zachować sygnały w formacie analogowym, co zmniejszyło opóźnienie z mikrosekund do nanosekund i utrudniło wykrycie ich ataku.
Naukowcy sugerują, co właściciele i producenci samochodów mogą zrobić, aby się chronić. Właściciele samochodów mogą chronić swoje kluczyki, gdy nie są używane, aby uniemożliwić atakującym komunikację z nimi. Alternatywnie, producenci mogliby dodać przycisk do breloków, który umożliwiłby właścicielom ich dezaktywację i reaktywację. Capkun martwi się jednak, że tego typu rozwiązania umniejszają wygodę, która sprawia, że pasywne systemy dostępu bezkluczykowego są opłacalne.
Docelowo, mówi, producenci będą musieli dodać bezpieczną technologię, która pozwoli samochodowi potwierdzić, że kluczyk rzeczywiście znajduje się w pobliżu. Nie widzę sposobu na obejście tego, mówi Capkun. Jego grupa aktywnie pracuje nad protokołami, które pozwolą to osiągnąć.
Dawid Wagner , profesor informatyki na Uniwersytecie Kalifornijskim w Berkeley, który badał systemy kryptograficzne stosowane w systemach dostępu bezkluczykowego, mówi, że badania powinny pomóc producentom samochodów w ulepszeniu systemów bezpieczeństwa samochodowego w przyszłości.
Wagner uważa, że badania nie powinny zaniepokoić właścicieli samochodów. Prawdopodobnie istnieją prostsze sposoby na kradzież samochodów – mówi. Dodaje jednak, że nieprzyjemnym aspektem kradzieży zaawansowanych technologicznie samochodów jest to, że nie pozostawiają one żadnych śladów włamania, więc jeśli złodziej użył tej metody do kradzieży samochodu, jak mówi, może to być trudne dla policji i firm ubezpieczeniowych, aby uzyskać wystarczające dowody na to, co się stało. Wagner uważa, że producenci, policja i firmy ubezpieczeniowe muszą przygotować się na taką ewentualność.
Samochody są kluczowym przykładem systemu, który jest wszechobecnie skomputeryzowany, dlatego należy je dokładnie zbadać, aby upewnić się, że są bezpieczne, mówi Tadayoshi Kohno , adiunkt informatyki na Uniwersytecie Waszyngtońskim. Kohno pomógł uformować Centrum Bezpieczeństwa Samochodowych Systemów Wbudowanych , który jest poświęcony identyfikowaniu i rozwiązywaniu problemów związanych z bezpieczeństwem w samochodowych systemach bezpieczeństwa, zanim spowodują one problemy w świecie rzeczywistym.