Motherboard jurnalının redaktorları sözdə həyata keçirilməsinin videosunu aldılar. dəbdəbəli avtomobillərə girmək və oğurlamaq üçün istifadə oluna bilən simsiz təkrarlayıcılar satan EvanConnect-in müəllifindən adam-in-the-middle hücumları.
İki kişi zəif işıqlı qarajdan keçərkən onlardan biri çiyin çantasının içərisində yerləşdirilmiş qara, noutbuk ölçülü cihaza baxdı. O, cihazın gövdəsindəki düymələrdən istifadə edərək, birinə yerləşməzdən əvvəl cihazın parlaq LED displeyində göstərilən müxtəlif iş rejimləri arasında dolaşdı.
Cihaz quraşdırıldıqdan sonra ikinci adam qarajda dayanmış parlaq ağ rəngli “Jeep”ə yaxınlaşdı. Cihazını tutdu: üstündə antenası olan kiçik qutu. Kişi maşının qapısını açmağa çalışsa da, qapı bağlı idi. O, cihazının üstündəki düyməni basdı, işıq yanıb-söndü və maşın açıldı. O, sürücünün oturacağına oturdu və start düyməsini basdı.
Cihazın imkanlarını nümayiş etdirmək üçün kişi antenası olan qutunu söndürüb və yenidən maşının işə salma düyməsini sıxıb. "Açar fob aşkarlanmadı" - avtomobilin panelində bir yazı göründü, bu o deməkdir ki, sürücünün maşını işə salmaq üçün yanında simsiz açarı yoxdur. "Başlamaq üçün açar fob ilə düyməni basın."
Mesaja məhəl qoymayan kişi əlindəki cihazı yenidən işə salıb və maşını işə salmağa çalışıb. Sanki sehrli kimi mühərrik xarakterik bir gurultu ilə işə başladı.
Videodakı onlayn təxəllüsün arxasında gizlənən kişilərdən biri olan “EvanConnect” rəqəmsal və fiziki cinayət arasındakı əlaqəni təmsil edir. O, digər insanların bahalı avtomobillərə girib onları oğurlamasına imkan verən minlərlə dollar dəyərində cihazlar satır. O, ABŞ, Britaniya, Avstraliya və Cənubi Amerika və Avropanın bir sıra ölkələrində müştərilərinin olduğunu iddia edir.
Evan redaktorlara "Səmimi deyə bilərəm ki, mən özüm bu texnologiyadan istifadə edərək avtomobil oğurlamamışam" dedi. "Bu, çox asan olardı, amma düşünürəm: başqalarına alət satmaqla pul qazana bildiyim halda niyə əllərimi çirkləndirməliyəm?"
Video əsl oğurluq deyil; Evan redaktorlara cihazın imkanlarını nümayiş etdirmək üçün dostunun Jeep avtomobilindən istifadə edib, sonra isə onun başqa versiyasını YouTube kanalına yükləyib. Bundan əlavə, bu cihazlar bəzən təhlükəsizlik tədqiqatçıları tərəfindən maşınların təhlükəsizliyini yoxlamaq üçün istifadə olunur. Bununla belə, rəqəmsal avtomobil oğurluğu təhlükəsi çox realdır.
Bütün dünyada polis məmurları son bir neçə ildə müxtəlif elektron cihazlardan istifadə olunmaqla törədilən oğurluqların sayının artdığını bildiriblər. 2015-ci ildə yaydığı press-relizdə Toronto Polis Departamenti sakinlərə Toyota və Lexus yolsuzluq avtomobillərinin elektron alətlərdən istifadə edilməklə həyata keçirildiyi görünən oğurluq hallarının artması barədə xəbərdarlıq etmişdi. Britaniyada West Midlands Polisi tərəfindən 2017-ci ildə yayımlanan videoda sahibinin evinin qarşısında dayanmış Mercedes Benz-ə iki kişinin yaxınlaşması əks olunub. Evanın videosunda olduğu kimi, biri portativ cihazla maşının yanında dayanıb, ikincisi isə içəridə yatan avtomobilin açarlarının verdiyi siqnalı tutmaq üçün evin yanına daha böyük cihaz qoyub.
Bütün elektron avtomobil oğurluqları mütləq eyni texnologiyanı əhatə etmir. Bəzi texnologiyalar sahibinin açar fobundan gələn siqnalın tıxanmasına əsaslanır, bu da sahibinin avtomobili oğurluq edənlər üçün açıq olduğu halda kilidlədiyinə inanmasına səbəb olur. Evanın cihazları, əksinə, "simsiz təkrarlayıcılardır" və sözdə aparırlar. adam-in-the-orta hücumları.
Uzun müddətdir ki, hardware hacking və təhlükəsizlik məsələləri ilə maraqlanan Sammy Kamkar Evanın videosunu yüksək qiymətləndirdi və bu hücumun təfərrüatlarını bizə izah etdi. Hər şey maşının sahibinin onu kilidləyib açarla getməsi ilə başlayır. İştirakçılardan biri siqnalın qarşısını almağa çalışır, sonra isə aşağı tezliklərdə havaya qulaq asan qurğulardan birini tutaraq avtomobilə yaxınlaşır, burada avtomobil yaxınlıqda açarın olub-olmadığını yoxlamaq üçün siqnallar göndərir, sonra isə bu cihaz. bu siqnalı "daha yüksək tezlikdə, tip 2,4, XNUMX GHz və ya buna bənzər bir şeylə ötürür, burada siqnal daha uzun məsafələri asanlıqla qət edir", Kamkar yazdı. İkinci quldurun əlində olan ikinci cihaz bu yüksək tezlikli siqnalı alır və onu yenidən, ilkin aşağı tezlikdə təkrarlayır.
Açar fob bu siqnalı aşağı tezlikdə görür və adi qaydada, sanki avtomobilin yaxınlığında yerləşirmiş kimi cavab verir.
"Bu, açar və avtomobil arasında parolların və əks əlaqənin ötürülməsi prosesi başa çatana qədər hər iki istiqamətdə bir neçə dəfə baş verir və bu iki elektron cihaz sadəcə olaraq daha uzun məsafəyə rabitə ötürməklə məşğuldur" deyə Kamkar yazıb.
Cinayətkarlar bu cür cihazlardan istifadə edərək zərərçəkənin cibində, evində və ya ofisində avtomobildən açara qədər uzanan körpü yaradırlar və hər bir tərəf bir-birinin yanında yerləşdiyinə inanaraq aldadılır və cinayətkarların maşını açıb işə salmasına şərait yaradırlar. .
"Videonun həqiqiliyini təsdiq edə bilmərəm, amma deyə bilərəm ki, metod 100% işləyir - mən özüm öz texnikamdan istifadə edərək ən azı onlarla avtomobilə oxşar hücum təşkil etmişəm və bunu nümayiş etdirmək çox asandır" dedi Kamkar .
Texnologiyaya sahib olduğunu sübut etmək üçün Evan cihazların fotoşəkillərini çap mesajı ilə birlikdə göndərərək bunların sadəcə başqasının fotoşəkilləri olmadığını sübut etdi. O, həmçinin canlı videoçatda redaksiya heyətinə müxtəlif texnoloji cihazları nümayiş etdirib və cihazların işini nümayiş etdirən digər videoçarxları təqdim edib.
Jeep markasını idarə edən Fiat Chrysler Automobiles şirkətinin sözçüsü sorğularımıza cavab vermədi.
Evan bildirib ki, qurğular 22-cü ildən sonra istehsal olunmuş Mercedes, Audi, Porsche, Bentley və Rolls Royce avtomobilləri daxil olmaqla, 40-2014 kHz tezliklərdən istifadə edənlər istisna olmaqla, açarsız girişi olan bütün avtomobillərdə işləyəcək. Bu istehsalçılar daha yeni FBS4 texnologiyasından istifadə edərək əsas sistemlərə keçiblər. Bununla belə, Evan əlavə edib ki, o, 125-134 kHz tezliklər və əlavə 20-40 kHz diapazonu arasında keçid edə bilən başqa bir modeli satır ki, bu da hakerlərə bu gün istənilən açarsız avtomobilin kilidini açmağa və işə salmağa imkan verəcək. O, standart modeli 9000 min dollara, yenilənmiş versiyasını isə 12000 min dollara satır.
"Bütün bunlar olduqca inandırıcı səslənir və həyata keçirilməsi sadədir" dedi Kamkar. “Mən bu funksiyaya malik cihazları təxminən 30 dollara düzəltmişəm (və əgər onları böyük miqdarda satsanız, daha ucuz edə bilərsiniz), ona görə də fırıldaqçılıqdan şübhələnmək üçün heç bir əsas yoxdur”.
Həqiqətən, simsiz açar təkrarlayıcıları çox böyük bir məbləğə yığmaq olar. Lakin bu cür cihazlardan istifadə etmək istəyən insanların özləri onları yığmaq üçün texniki bilikləri olmaya bilər, ona görə də onlar Evandan hazır qutular alırlar.
"Əşya 100% investisiyaya dəyər" dedi Evan. – Heç kim cihazları ucuz satmır; bunu yalnız radioelektronika və PKE (passiv açarsız giriş) əməliyyat sxemi ilə tanış olan şəxs ucuz qiymətə edə bilər”.
Evan dedi ki, o, birtəhər öz şəhərində oxşar cihazlardan istifadə edən insanlar haqqında eşitdi və texnologiyanı araşdırmaq qərarına gəldi. Bir il sonra o, maraqlanan şəxsləri tapdı və cihazları yığmaq üçün komanda yığmağa başladı.
Bu cihazların özləri ABŞ-da qadağan olunmadığı üçün Evan sosial şəbəkələrdə öz məhsullarını açıq şəkildə reklam edir. O bildirib ki, müştərilərlə Telegram messencerindən istifadə edərək əlaqə saxlayır. Evan adətən tam ödənişi əvvəlcədən tələb edir, lakin bəzən müştəri əvvəlcədən çoxlu pul ödəmək istəmədiyi halda şəxsən görüşür və ya əvvəlcə ona daha ucuz cihaz satır.
O, cinayət keçmişinin olduğunu və gələcəkdə heç bir əlaqəsi olmayan bir cinayətə görə həbsxanaya düşəcəyini söylədi, lakin texnologiyaya gəldikdə, Evan özünü bu sahədə həvəskar hesab edir, bir növ sərt cinayətkar deyil.
"Mənim üçün bütün bu texnologiya sadəcə bir hobbidir və mən bu barədə biliklərimi qorxmadan dünya ilə bölüşürəm" dedi redaktora.
Mənbə: www.habr.com