פריצה המכונית keyless כניסה מערכות קל, מראה המחקר - מכוניות - 2019

Anonim

ביום זה, כל דבר עם מעגל אלקטרוני ראשוני כפוף פריצה. אז זה צריך לבוא בתור הפתעה גדולה כי האקרים הם שמים לב מערכות הכניסה keyless למצוא רבים של מכוניות מודרניות. החדשות הטובות עבור בעלי הרכב הן, כי עד כה, האקרים המדובר היו חוקרים שוויצרי נדיב. החדשות הרעות: החוקרים חושבים שגנבי רכב יכולים לפרוץ למכוניות ולנסוע משם עם כמה גאדג 'טים בסיסיים.

המחקר נערך על ידי ETH Zurich, חברת אבטחת מערכות שבסיסה בשוויץ, ודיווח לראשונה על ידי MIT's Technology Review . הקבוצה בדקה 10 דגמי מכוניות משמונה יצרנים שונים. כולם היו מצוידים כניסה keyless ומערכות הצתה keyless הנשלט באמצעות fobs אלחוטית. כל 10 מכוניות היו יכולים להיות גישה ונסע משם.

החוקרים פיתחו מערכת כפולה של אנטנות כדי לקבל גישה למכוניות: אנטנות אחת הונחו קרוב לרכב והשני קרוב למפתח. אותות מהמכונית אל המפתח נלכדו ונמסרו לאחור, והטעינו את המכונית לפתיחת עצמה. המערכת לא עבדה בכל סוג של הצפנה או פרוטוקול המשמש לתקשר בין המכונית לבין המפתח שלה.

בנוסף להיותו פשוט גרזן, זה גם זול להפליא. החוקרים הצליחו לגשת למכוניות באמצעות כבל שרץ בין סביבת המפתח לבין המכונית. שיטה זו השתמשה בחומרים שעלו כ -50 דולר בסך הכל. גרסה אלחוטית נוספת של ההתקפה יכולה לעלות בין $ 100 ל $ 1, 000, בהתאם לסוג האלקטרוניקה בשימוש.

הקבוצה ראתה תרחישים שבהם צוותי הגנבים עוקבים אחר מגרשי חנייה, ממתינים להחנות כלי רכב יעד. אדם אחד היה עקבות הבעלים של המכונית עם אנטנות כדי להעביר אות חזרה למכונית. הקרוואן לא צריך להיות קרוב מדי לקורבן להרים את האות של המפתח - בתוך שמונה מטרים בערך צריך לעבוד. לאחר האות הוא הרים ומשודר, המכונית יכולה להיות נעולה על ידי הקרבה והחל יחסית במהירות. "המילוט נקי" אולי מעולם לא היה קל יותר בעולם של גניבת רכב.

החוקרים עדיין לא גילו אילו מכוניות נבדקו. הם גם לא דיווחו כי מודלים מסוימים היו מטרות קלות יותר מאחרים. אבל אם לשפוט כי שמונה נכשל במבחן, זה בטוח לומר את כל מערכות הכניסה keyless נמצאים בסיכון. המחקר מציע הבעלים לכסות את המפתחות שלהם כדי למנוע את האות מלהיות משודר המרחק המקסימלי שלה. הקבוצות גם מציעות כי יצרנים לשקול התקנת מתג הפעלה / כיבוי על מקשים שיאפשרו לבעלים להפסיק את שידור האותות.

צפו לשמוע פרטים נוספים כאשר הקבוצה מודיעה רשמית על ממצאיו בסימפוזיון רשת ו- Distributed System System, שיתקיים בחודש פברואר בסן דייגו.