L'editori di a rivista Motherboard ricevenu un video di l'implementazione di u cusì chjamatu. attacchi man-in-the-middle da l'autore di EvanConnect, chì vende ripetitori wireless chì ponu esse aduprati per intruduce è arrubbanu vitture di lussu.
Mentre dui omi caminavanu attraversu un garage scarsamente illuminatu, unu d'elli guardò un dispositivu neru, di dimensioni laptop, nidificatu ind'u so saccu di spalla. Utilizendu i buttoni nantu à u corpu di u dispusitivu, hà ciclatu à traversu i diversi modi operativi affissati nantu à a visualizazione LED luminosa di u dispusitivu prima di stallà nantu à unu.
Una volta chì u dispusitivu hè statu stallatu, u sicondu omu s'avvicinò à un Jeep biancu brillanti parcheggiatu in u garage. Tenia u so dispusitivu: una piccula scatula cù una antenna in cima. L'omu hà pruvatu à apre a porta di a vittura, ma era chjosa. Hà appughjatu un buttone nantu à a cima di u so dispusitivu, a luce lampò, è a macchina s'aprì. Si cullò in u sediu di u cunduttore è pressò u buttone di partenza.
Per dimustrà e capacità di u dispusitivu, l'omu spegne a scatula cù l'antenna è pressu novu u buttone di partenza di a vittura. "Key fob not detected" - una scritta apparsu nantu à u pannellu di a vittura, chì significava chì a persona chì guida ùn avia micca una chjave wireless cun ellu per inizià a vittura. "Preme u buttone cù u fob chjave per inizià".
Ignorendu u missaghju, l'omu hà tornatu à accende u dispusitivu in a so manu è hà pruvatu à inizià a vittura. Cum'è per magia, u mutore hà cuminciatu cù un grugnu caratteristicu.
"EvanConnect", unu di l'omi in u video chì si nasconde daretu à un pseudonimu in linea, rapprisenta u nexus trà u crimine digitale è fisicu. Vende i dispusitivi per un valore di millaie di dollari chì permettenu à l'altri persone di rompe in vitture caru è arrubballi. Ellu dice di avè clienti in i Stati Uniti, Gran Bretagna, Australia è parechji paesi in Sudamerica è Europa.
"Puderaghju onestamente dì chì ùn aghju micca arrubatu vitture cù sta tecnulugia", disse Evan à l'editori. "Saria assai faciule, ma pensu: perchè duverebbe imbrutà e mani quandu possu guadagnà soldi solu vendendu strumenti à l'altri".
U video ùn hè micca di un veru furtu; Evan hà utilizatu u Jeep d'un amicu per dimustrà e capacità di u dispositivu à l'editori, è poi hà caricatu una altra versione in u so canale YouTube. Inoltre, sti dispusitivi sò qualchì volta utilizati da i circadori di sicurezza per pruvà a sicurità di e macchine. Tuttavia, a minaccia di u furtu di vittura digitale hè assai reale.
L'ufficiali di pulizzia in u mondu anu signalatu un aumentu di u numeru di furti in l'ultimi anni, chì crede chì sò stati cummessi cù diversi dispositi elettronici. In un comunicatu di stampa di u 2015, u Dipartimentu di Pulizia di Toronto hà avvistatu à i residenti di un piccu in i furti di SUV Toyota è Lexus chì parevanu esse realizati cù strumenti elettronici. Un video di u 2017 publicatu da a polizia di West Midlands in Gran Bretagna mostrava dui omi chì si avvicinavanu à una Mercedes Benz parcheggiata fora di a casa di u so pruprietariu. Cum'è in u video di Evan, unu stava accantu à a vittura cun un dispositivu portatile, è u sicondu hà postu un dispositivu più grande vicinu à a casa in un tentativu di catturà u signale emessu da e chjave di a vittura chì si trovanu in l'internu.
Ùn tutti i furti di veiculi elettronici implicanu necessariamente a listessa tecnulugia. Certi tecnulugii si basanu nantu à a jamming u signale da a chjave di u pruprietariu, facendu chì u pruprietariu crede chì hà chjusu a vittura quandu in realtà hè aperta à i ladri. I dispusitivi di Evan, in cuntrastu, sò "ripetitori senza filu", è cunducenu cusì chjamati. attacchi man-in-the-middle.
Sammy Kamkar, chì hà longu interessatu à u pirate di hardware è i prublemi di sicurezza, hà apprezzatu u video di Evan è ci spiegò i dettagli di questu attaccu. Tuttu principia cù u pruprietariu di a vittura chjosa è esce cù a chjave. Unu di i complici prova à intercepte u signale, è dopu avvicinà a vittura, tenendu unu di i dispusitivi chì sente à l'aria à frequenze bassu, in quale a vittura manda signali per verificà a prisenza di una chjave vicinu, è dopu stu dispusitivu. trasmette stu signalu "à una freccia più altu, tipu 2,4, XNUMX GHz o qualcosa cusì, induve u signale viaghja distanzi assai più longu cù facilità", hà scrittu Kamkar. U sicondu dispositivu in manu di u sicondu burglar riceve stu signalu d'alta freccia è u ripete di novu, à a freccia bassa originale.
U fob chjave vede stu signalu à una freccia bassa è risponde in u modu di solitu, cum'è s'ellu si trova vicinu à a vittura.
"Questu succede in e duie direzzione parechje volte finu à chì tuttu u prucessu di trasferimentu di password è feedback trà a chjave è a vittura hè cumpletu, è questi dui dispositi elettronici sò simpliciamente impegnati in a trasmissione di cumunicazioni nantu à una distanza più longa", hà scrittu Kamkar.
Utilizendu tali dispusitivi, i criminali creanu un ponte chì si estende da a vittura à a chjave in a sacchetta di a vittima, in casa o in l'uffiziu, è ogni partitu hè ingannatu à crede chì si trova vicinu à l'altru, chì permette à i criminali di apre è cumincianu a vittura. .
"Ùn possu micca cunfirmà l'autenticità di u video, ma possu dì chì u metudu funziona à 100% - aghju urganizatu stessu un attaccu simili à almenu una decina di vitture cù u mo propiu hardware, è hè assai faciule di dimustrà", disse Kamkar. .
Per pruvà a so pruprietà di a tecnulugia, Evan hà mandatu ritratti di i dispositi cù un missaghju stampatu per pruvà chì questi ùn eranu micca solu e foto di qualcunu. Hà dimustratu ancu diversi dispositi tecnologichi à a squadra editoriale in un video chat in diretta è furnia altri video chì mostranu u funziunamentu di i dispositi.
Un portavoce di Fiat Chrysler Automobiles, chì opera a marca Jeep, ùn hà micca rispostu à e nostre dumande.
Evan hà dettu chì i dispositi funzionaranu in tutte e vitture cù ingressu senza chjave eccettu quelli chì utilizanu frequenze 22-40 kHz, chì includenu e vitture Mercedes, Audi, Porsche, Bentley è Rolls Royce fatte dopu à 2014. Questi pruduttori anu cambiatu à i sistemi chjave chì utilizanu a nova tecnulugia FBS4. Tuttavia, Evan hà aghjustatu chì vende un altru mudellu chì pò cambià trà frequenze di 125-134 kHz è un intervallu aghjuntu di 20-40 kHz, chì permettenu à i pirate di sbloccare è inizià ogni vittura senza chjave oghje. Vende u mudellu standard per $ 9000, è a versione aghjurnata per $ 12000.
"Tuttu sona abbastanza plausibile è hè simplice di implementà", disse Kamkar. "Aghju fattu dispusitivi cù sta funziunalità per circa $ 30 (è se li vendite in grande quantità, pudete rende più prezzu), per quessa, ùn ci hè nisuna ragione per sospettà fraud".
Infatti, i ripetitori di chjave wireless ponu esse assemblati per una somma micca assai grande. In ogni casu, e persone chì volenu usà tali dispusitivi ùn anu micca a cunniscenza tecnicu per assemblà elli stessi, perchè cumprà scatuli pronti da Evan.
"L'articulu hè 100% vale a pena l'investimentu", disse Evan. - Nimu vende i dispositi à pocu pressu; pò esse fattu solu da una persona familiarizata cù l'elettronica radio è u circuitu operativu PKE (entrata passiva senza chjave).
Evan hà dettu chì in qualchì modu hà intesu parlà di e persone chì utilizanu apparecchi simili in a so cità, è hà decisu di inizià a ricerca di a tecnulugia. Un annu dopu, truvò partiti interessati è cuminciò à cullà una squadra per assemblà i dispusitivi.
Siccomu sti dispusitivi stessi ùn sò micca pruibiti in i Stati Uniti, Evan publicità apertamente i so prudutti nantu à e rete soziale. Ellu disse chì cumunica cù i clienti cù u messenger Telegram. Evan di solitu abbisogna u pagamentu tutale upfront, ma à volte si scontra cù u cliente in persona s'ellu ùn vole micca pagà assai soldi in anticipu, o li vende un dispusitivu più prezzu prima.
Ellu hà dettu ch'ellu hà un antecedente penale è ch'ellu andarà in prigiò in u futuru per un offense senza relazione, ma quandu si tratta di tecnulugia, Evan si cunsidereghja un dilettante in questu spaziu, è micca un tipu di criminale hardcore.
"Per mè, tutta sta tecnulugia hè solu un hobby, è aghju sparte a mo cunniscenza annantu à questu cù u mondu senza teme", disse à l'editore.
Source: www.habr.com