লোকটির সাথে দেখা করুন যে দ্রুত বিলাসবহুল গাড়ি চুরি করার জন্য বেতার ডিভাইস বিক্রি করে

মাদারবোর্ড ম্যাগাজিনের সম্পাদকরা তথাকথিত বাস্তবায়নের একটি ভিডিও পেয়েছেন। ইভানকানেক্টের লেখকের কাছ থেকে ম্যান-ইন-দ্য-মিডল আক্রমণ, যিনি তারবিহীন রিপিটার বিক্রি করেন যা বিলাসবহুল গাড়ি ভাঙতে এবং চুরি করতে ব্যবহার করা যেতে পারে।

যখন দু'জন লোক একটি আবছা আলোকিত গ্যারেজ দিয়ে হেঁটে যাচ্ছিল, তাদের একজন তার কাঁধের ব্যাগের ভিতরে থাকা একটি কালো, ল্যাপটপের আকারের ডিভাইসের দিকে তাকাল। ডিভাইসের বডির বোতাম ব্যবহার করে, তিনি একটিতে বসার আগে ডিভাইসের উজ্জ্বল LED ডিসপ্লেতে প্রদর্শিত বিভিন্ন অপারেটিং মোডের মাধ্যমে সাইকেল চালান।

ডিভাইসটি সেট আপ করার পরে, দ্বিতীয় ব্যক্তিটি গ্যারেজে পার্ক করা একটি উজ্জ্বল সাদা জিপের কাছে গেল। তিনি তার ডিভাইসটি ধরেছিলেন: উপরে একটি অ্যান্টেনা সহ একটি ছোট বাক্স। লোকটি গাড়ির দরজা খোলার চেষ্টা করলেও তা বন্ধ ছিল। তিনি তার ডিভাইসের উপরের একটি বোতাম টিপলেন, আলো জ্বলে উঠল এবং মেশিনটি খুলে গেল। সে ড্রাইভারের সিটে উঠে স্টার্ট বোতাম টিপে দিল।

ডিভাইসের ক্ষমতা প্রদর্শনের জন্য, লোকটি অ্যান্টেনা দিয়ে বাক্সটি বন্ধ করে আবার গাড়ির স্টার্ট বোতামটি টিপল। "কী ফোব সনাক্ত করা যায়নি" - গাড়ির প্যানেলে একটি শিলালিপি উপস্থিত হয়েছিল, যার অর্থ গাড়ি চালানোর জন্য গাড়িটি চালু করার জন্য তার সাথে একটি বেতার চাবি ছিল না। "শুরু করতে কী ফোব দিয়ে বোতাম টিপুন।"

বার্তা উপেক্ষা করে, লোকটি তার হাতে থাকা ডিভাইসটি আবার চালু করে এবং গাড়িটি চালু করার চেষ্টা করে। যেন জাদু দ্বারা, ইঞ্জিনটি একটি চরিত্রগত গর্জন দিয়ে শুরু হয়েছিল।

"ইভানকানেক্ট", ভিডিওর একজন পুরুষ যিনি একটি অনলাইন ছদ্মনামের আড়ালে লুকিয়ে আছেন, ডিজিটাল এবং শারীরিক অপরাধের মধ্যে সম্পর্ককে উপস্থাপন করে৷ সে হাজার হাজার ডলার মূল্যের ডিভাইস বিক্রি করে যা অন্য লোকেদের দামী গাড়িতে ঢুকতে এবং চুরি করতে দেয়। তিনি মার্কিন যুক্তরাষ্ট্র, ব্রিটেন, অস্ট্রেলিয়া এবং দক্ষিণ আমেরিকা ও ইউরোপের বেশ কয়েকটি দেশে ক্লায়েন্ট রয়েছে বলে দাবি করেন।

"আমি সততার সাথে বলতে পারি যে আমি নিজে এই প্রযুক্তি ব্যবহার করে গাড়ি চুরি করিনি," ইভান সম্পাদকদের বলেছেন। "এটি খুব সহজ হবে, কিন্তু আমি মনে করি: কেন আমি আমার হাত নোংরা করব যখন আমি অন্যদের কাছে সরঞ্জাম বিক্রি করে অর্থ উপার্জন করতে পারি।"

ভিডিওটি প্রকৃত চুরির নয়; ইভান একজন বন্ধুর জিপ ব্যবহার করে সম্পাদকদের কাছে ডিভাইসটির ক্ষমতা প্রদর্শন করেন এবং তারপরে তার ইউটিউব চ্যানেলে এর অন্য সংস্করণ আপলোড করেন। উপরন্তু, এই ডিভাইসগুলি কখনও কখনও নিরাপত্তা গবেষকরা মেশিনের নিরাপত্তা পরীক্ষা করতে ব্যবহার করে। যাইহোক, ডিজিটাল গাড়ি চুরির হুমকি খুবই বাস্তব।

বিশ্বজুড়ে পুলিশ কর্মকর্তারা গত কয়েক বছরে চুরির সংখ্যা বৃদ্ধির কথা জানিয়েছেন, যা তারা বিশ্বাস করে যে বিভিন্ন ইলেকট্রনিক ডিভাইস ব্যবহার করে সংঘটিত হয়েছে। 2015 সালের একটি প্রেস রিলিজে, টরন্টো পুলিশ বিভাগ টয়োটা এবং লেক্সাস SUV-এর চুরির একটি স্পাইক সম্পর্কে বাসিন্দাদের সতর্ক করেছিল যা ইলেকট্রনিক সরঞ্জাম ব্যবহার করে করা হয়েছে বলে মনে হচ্ছে। ব্রিটেনের ওয়েস্ট মিডল্যান্ডস পুলিশ কর্তৃক প্রকাশিত একটি 2017 ভিডিওতে দুই ব্যক্তিকে তার মালিকের বাড়ির বাইরে পার্ক করা একটি মার্সিডিজ বেঞ্জের কাছে আসতে দেখা গেছে। ইভানের ভিডিওর মতো, একজন একটি পোর্টেবল ডিভাইস নিয়ে গাড়ির পাশে দাঁড়িয়েছিল এবং দ্বিতীয়টি ভিতরে পড়ে থাকা গাড়ির চাবিগুলির দ্বারা নির্গত সিগন্যালটি ধরার চেষ্টায় বাড়ির কাছে একটি বড় ডিভাইস রেখেছিল।

সমস্ত ইলেকট্রনিক গাড়ির চুরি অগত্যা একই প্রযুক্তি জড়িত নয়। কিছু প্রযুক্তি মালিকের কী ফোব থেকে সিগন্যাল জ্যাম করার উপর নির্ভর করে, যার ফলে মালিক বিশ্বাস করে যে সে গাড়িটি লক করেছে যখন আসলে এটি চোরদের জন্য উন্মুক্ত। বিপরীতে, ইভানের ডিভাইসগুলি হল "ওয়্যারলেস রিপিটার", এবং তথাকথিত আচার। ম্যান-ইন-দ্য-মিডল আক্রমণ।

স্যামি কামকার, যিনি দীর্ঘদিন ধরে হার্ডওয়্যার হ্যাকিং এবং নিরাপত্তা সংক্রান্ত বিষয়ে আগ্রহী, তিনি ইভানের ভিডিওর প্রশংসা করেছেন এবং আমাদের এই আক্রমণের বিশদ ব্যাখ্যা করেছেন। এটি সব শুরু হয় গাড়ির মালিক এটিকে লক করে এবং চাবি দিয়ে চলে যায়। সহযোগীদের মধ্যে একজন সিগন্যালটি আটকানোর চেষ্টা করে এবং তারপরে গাড়ির কাছে যায়, একটি ডিভাইস ধরে রাখে যা কম ফ্রিকোয়েন্সিতে বাতাস শোনে, যেখানে গাড়িটি কাছাকাছি একটি চাবির উপস্থিতি পরীক্ষা করার জন্য সংকেত পাঠায় এবং তারপরে এই ডিভাইসটি এই সংকেতটি "উচ্চতর ফ্রিকোয়েন্সিতে, টাইপ 2,4, XNUMX গিগাহার্টজ বা এই জাতীয় কিছুতে প্রেরণ করে, যেখানে সংকেতটি স্বাচ্ছন্দ্যে অনেক বেশি দূরত্ব ভ্রমণ করে," কামকার লিখেছেন। দ্বিতীয় চোরের হাতে থাকা দ্বিতীয় ডিভাইসটি এই উচ্চ ফ্রিকোয়েন্সি সংকেত গ্রহণ করে এবং মূল কম ফ্রিকোয়েন্সিতে এটি আবার পুনরাবৃত্তি করে।

কী ফোব কম ফ্রিকোয়েন্সিতে এই সংকেতটি দেখে এবং স্বাভাবিক পদ্ধতিতে প্রতিক্রিয়া জানায়, যেন এটি গাড়ির কাছাকাছি অবস্থিত।

"চাবি এবং গাড়ির মধ্যে পাসওয়ার্ড এবং প্রতিক্রিয়া স্থানান্তর করার সম্পূর্ণ প্রক্রিয়া সম্পূর্ণ না হওয়া পর্যন্ত এটি উভয় দিকেই বেশ কয়েকবার ঘটে, এবং এই দুটি ইলেকট্রনিক ডিভাইসগুলি কেবল দীর্ঘ দূরত্বে যোগাযোগ প্রেরণে নিযুক্ত থাকে," কামকার লিখেছেন।

এই ধরনের ডিভাইসগুলি ব্যবহার করে, অপরাধীরা একটি সেতু তৈরি করে যা গাড়ি থেকে ভিকটিমদের পকেটে, বাড়ি বা অফিসের চাবি পর্যন্ত প্রসারিত করে এবং প্রতিটি পক্ষ বিশ্বাস করে প্রতারিত হয় যে এটি অন্যের পাশে অবস্থিত, অপরাধীদের গাড়িটি খুলতে এবং চালু করতে দেয়। .

"আমি ভিডিওটির সত্যতা নিশ্চিত করতে পারছি না, তবে আমি বলতে পারি যে পদ্ধতিটি 100% কাজ করছে - আমি নিজে আমার নিজের হার্ডওয়্যার ব্যবহার করে অন্তত এক ডজন গাড়িতে একই ধরনের আক্রমণ সংগঠিত করেছি, এবং এটি প্রদর্শন করা খুব সহজ," কামকার বলেছেন .

প্রযুক্তির উপর তার মালিকানা প্রমাণ করার জন্য, ইভান একটি মুদ্রিত বার্তা সহ ডিভাইসগুলির ফটো পাঠিয়েছিলেন যাতে প্রমাণ করা যায় যে এগুলি কেবল অন্য কারও ছবি নয়। তিনি একটি লাইভ ভিডিও চ্যাটে সম্পাদকীয় দলের কাছে বিভিন্ন প্রযুক্তিগত ডিভাইস প্রদর্শন করেছেন এবং ডিভাইসগুলির ক্রিয়াকলাপ প্রদর্শনকারী অন্যান্য ভিডিও সরবরাহ করেছেন।

ফিয়াট ক্রাইসলার অটোমোবাইলসের একজন মুখপাত্র, যেটি জিপ ব্র্যান্ড পরিচালনা করে, আমাদের অনুসন্ধানের জবাব দেয়নি।

ইভান বলেছিলেন যে ডিভাইসগুলি 22-40 kHz ফ্রিকোয়েন্সি ব্যবহার করা ছাড়া চাবিহীন এন্ট্রি সহ সমস্ত গাড়িতে কাজ করবে, যার মধ্যে মার্সিডিজ, অডি, পোর্শে, বেন্টলে এবং 2014 সালের পরে তৈরি রোলস রয়েস গাড়ি অন্তর্ভুক্ত রয়েছে। এই নির্মাতারা নতুন FBS4 প্রযুক্তি ব্যবহার করে মূল সিস্টেমে স্যুইচ করেছে। যাইহোক, ইভান যোগ করেছেন যে তিনি আরও একটি মডেল বিক্রি করছেন যা 125-134 kHz এর ফ্রিকোয়েন্সি এবং 20-40 kHz এর অতিরিক্ত পরিসরের মধ্যে পরিবর্তন করতে পারে, যা হ্যাকারদের আজ যেকোন চাবিহীন গাড়ি আনলক করতে এবং চালু করতে দেয়। তিনি স্ট্যান্ডার্ড মডেলটি 9000 ডলারে এবং আপডেট সংস্করণটি 12000 ডলারে বিক্রি করেন।

কামকার বলেন, "এটি সবই বেশ যুক্তিসঙ্গত এবং বাস্তবায়ন করা সহজ।" "আমি প্রায় 30 ডলারে এই কার্যকারিতা সহ ডিভাইসগুলি তৈরি করেছি (এবং আপনি যদি সেগুলি বেশি পরিমাণে বিক্রি করেন তবে আপনি সেগুলিকে সস্তা করতে পারেন), তাই জালিয়াতির সন্দেহ করার কোনও কারণ নেই।"

প্রকৃতপক্ষে, ওয়্যারলেস কী রিপিটারগুলি খুব বড় অঙ্কের জন্য একত্রিত করা যেতে পারে। যাইহোক, যারা এই ধরনের ডিভাইস ব্যবহার করতে চান তাদের নিজেদেরকে একত্রিত করার প্রযুক্তিগত জ্ঞান নাও থাকতে পারে, তাই তারা ইভানের কাছ থেকে তৈরি বাক্স কিনে নেয়।

"আইটেমটি 100% বিনিয়োগের মূল্য," ইভান বলেছেন। - কেউ সস্তায় ডিভাইস বিক্রি করে না; এটি শুধুমাত্র রেডিও ইলেকট্রনিক্স এবং PKE (প্যাসিভ কীলেস এন্ট্রি) অপারেটিং সার্কিটের সাথে পরিচিত একজন ব্যক্তির দ্বারা সস্তায় করা যেতে পারে।"

ইভান বলেছিলেন যে তিনি কোনওভাবে তাঁর শহরে একই ধরণের ডিভাইস ব্যবহার করার কথা শুনেছিলেন এবং প্রযুক্তি নিয়ে গবেষণা শুরু করার সিদ্ধান্ত নিয়েছিলেন। এক বছর পরে, তিনি আগ্রহী দলগুলি খুঁজে পেয়েছিলেন এবং ডিভাইসগুলি একত্রিত করার জন্য একটি দলকে একত্রিত করতে শুরু করেছিলেন।

যেহেতু এই ডিভাইসগুলি নিজেই মার্কিন যুক্তরাষ্ট্রে নিষিদ্ধ নয়, তাই ইভান প্রকাশ্যে সামাজিক নেটওয়ার্কগুলিতে তার পণ্যগুলির বিজ্ঞাপন দেয়। তিনি বলেছেন যে তিনি টেলিগ্রাম মেসেঞ্জার ব্যবহার করে ক্লায়েন্টদের সাথে যোগাযোগ করেন। ইভানের সাধারণত আগে থেকে সম্পূর্ণ অর্থপ্রদানের প্রয়োজন হয়, কিন্তু কখনও কখনও ক্লায়েন্টের সাথে ব্যক্তিগতভাবে দেখা করে যদি সে অনেক টাকা অগ্রিম দিতে না চায়, বা প্রথমে তাকে একটি সস্তা ডিভাইস বিক্রি করে।

তিনি বলেছিলেন যে তার একটি অপরাধমূলক রেকর্ড রয়েছে এবং তিনি একটি সম্পর্কহীন অপরাধের জন্য ভবিষ্যতে কারাগারে যাবেন, কিন্তু যখন প্রযুক্তির কথা আসে, তখন ইভান নিজেকে এই অঞ্চলে একজন অপেশাদার বলে মনে করেন, এবং কোন ধরণের হার্ডকোর অপরাধী নয়।

"আমার জন্য, এই সমস্ত প্রযুক্তি শুধুমাত্র একটি শখ, এবং আমি ভয় ছাড়াই বিশ্বের সাথে আমার জ্ঞান শেয়ার করি," তিনি সম্পাদককে বলেছিলেন।

উত্স: www.habr.com