Antenos automobilio vagystė

Ateities automobilių vagys gali įsėsti į automobilį ir nuvažiuoti be priverstinio įvažiavimo ir nereikalaujant fizinio rakto, rodo nauji tyrimai, kurie bus pristatyti Tinklo ir paskirstytos sistemos saugumo simpoziumas kitą mėnesį San Diege, Kalifornijoje.

Nereikia rakto: Tyrėjas parodo, kaip užpuolikas gali užvesti automobilį naudodamas anteną. Signalas iš automobilio perduodamas į kompiuterizuotą raktą, kuris apgaule įjungia variklio uždegimą.

Tyrėjai sėkmingai užpuolė aštuonių automobilių gamintojų pasyvias beraktes įvedimo ir užvedimo sistemas – belaidžius raktų pakabukus, kurie atidaro automobilio dureles ir užveda variklį vien iš arti.

Srdjanas Capkunas , ETH Ciuricho (Šveicarija) sistemų saugos grupės kompiuterių mokslo docentas, vadovavęs darbui, sako, kad jį įkvėpė ištirti berakčių įėjimo ir užvedimo sistemų saugumą nusipirkus tokį automobilį. Capkun ir Aurélien Francillon ir Borisas Danevas , abu tos pačios institucijos mokslininkai ištyrė 10 automobilių modelių iš aštuonių gamintojų. Jie galėjo pasiekti visus 10 ir juos išvaryti perimdami ir perduodami signalus iš automobilių į savo belaidžius raktus. Nors jie taip pat galėjo perduoti signalus iš rakto atgal į automobilį, paprastai jiems to nereikėjo, nes raktas perduoda signalus iki maždaug 100 metrų. Ataka veikia neatsižvelgiant į tai, kokią kriptografiją ir protokolus raktas ir automobilis naudoja bendravimui tarpusavyje.

Paprastai, kai belaidis raktas yra kelių metrų atstumu nuo dešiniojo automobilio, jis aptinka mažos galios signalą, dėl kurio jis duoda komandą, kuri atidaro automobilį ir įjungia uždegimą. Tyrėjai naudojo porą antenų, kad perduotų šiuos signalus iš automobilio į raktą, kai raktas buvo toliau, ir privertė automobilį atidaryti be įprasto leidimo. Viena antena turi būti labai arti automobilio, o kita – aštuonių metrų atstumu nuo rakto.

Tyrėjai pateikė dvi atakos versijas. Viename jie nuvedė laidą nuo šalia automobilio iki raktelio ir naudojo jį signalams perduoti. Kitą jie vedė belaidžiu būdu. Francillon teigia, kad laidinės atakos medžiagos kainavo apie 50 USD, o belaidės atakos medžiagos – nuo ​​100 iki 1000 USD, priklausomai nuo naudojamų elektroninių komponentų.

Tyrėjai išbandė keletą scenarijų. Užpuolikas gali stebėti automobilių stovėjimo aikštelę, o bendrininkas – stebėti, kaip automobilių savininkai įvažiuoja į netoliese esančią parduotuvę. Bendrininkui tereikia būti per aštuonis metrus nuo nukreipto savininko rakto pakabuko, kad būtų lengva išvengti įtarimų. Kitu atveju automobilio savininkas gali palikti automobilio raktelį ant stalo šalia lango. Antena, pastatyta už namo, galėjo susisiekti su raktu, o tai leido tyrėjams užvesti priekyje pastatytą automobilį ir nuvažiuoti.

Automobilis neatsidarys arba neužsives, jei signalas iš jo rakto gaunamas per ilgai, todėl mokslininkai sugalvojo būdą, kaip pagreitinti ryšį tarp jų antenų. Daugeliui relių atakų reikia konvertuoti signalus iš analoginio į skaitmeninį ir atgal, o tai užtrunka. Tyrėjai sugebėjo išlaikyti signalus analoginiu formatu, todėl jų vėlavimas sumažėjo nuo mikrosekundžių iki nanosekundžių, o jų ataka buvo sunkiau aptikta.

Tyrėjai siūlo dalykų, kuriuos automobilių savininkai ir gamintojai gali padaryti norėdami apsisaugoti. Automobilių savininkai gali apsaugoti savo raktelius, kai jie nenaudojami, kad užpuolikai su jais nesusisiektų. Arba gamintojai prie pultelių gali pridėti mygtuką, kuris leistų savininkams jas išjungti ir vėl suaktyvinti. Tačiau „Capkun“ nerimauja, kad tokio tipo sprendimai mažina patogumą, dėl kurio verta naudoti pasyvias beraktes įvesties sistemas.

Galiausiai, pasak jo, gamintojai turės pridėti saugią technologiją, kuri leistų automobiliui patvirtinti, kad raktas iš tikrųjų yra šalia. Nematau išeities, sako Capkun. Jo grupė aktyviai dirba prie protokolų, kurie tai padarytų.

Davidas Wagneris Kalifornijos universiteto Berklyje kompiuterių mokslų profesorius, tyrinėjęs beraktėse įvesties sistemose naudojamas kriptografines sistemas, teigia, kad šis tyrimas turėtų padėti automobilių gamintojams ateityje tobulinti automobilių apsaugos sistemas.

Wagneris nemano, kad tyrimas turėtų sukelti automobilių savininkų nerimą. Tikriausiai yra ir paprastesnių būdų pavogti automobilius, sako jis. Tačiau jis priduria, kad bjaurus aukštųjų technologijų automobilių vagystės aspektas yra tai, kad jis nepalieka jokių priverstinio įvažiavimo ženklų, todėl, jei vagis pasinaudotų šiuo metodu pavogdamas automobilį, jis sako, kad policijai gali būti sunku. draudimo bendrovės, kad gautų pakankamai įrodymų apie tai, kas nutiko. Wagneris mano, kad gamintojai, policija ir draudimo bendrovės turi pasiruošti tokiai situacijai.

Automobiliai yra pagrindinis sistemos, kuri yra plačiai kompiuterizuota, pavyzdys, todėl juos reikia nuodugniai ištirti, kad būtų užtikrintas jų saugumas. Tadayoshi Kohno , Vašingtono universiteto kompiuterių mokslo docentas. Kohno padėjo suformuoti Automobilių įterptųjų sistemų saugos centras , skirta automobilių apsaugos sistemų saugumo problemoms nustatyti ir išspręsti, kol jos nesukelia problemų realiame pasaulyje.

paslėpti