उस व्यक्ति से मिलें जो लक्जरी कारों को तुरंत चुराने के लिए वायरलेस डिवाइस बेचता है

मदरबोर्ड पत्रिका के संपादकों को तथाकथित के कार्यान्वयन का एक वीडियो प्राप्त हुआ। इवानकनेक्ट के लेखक का मैन-इन-द-मिडिल हमला, जो वायरलेस रिपीटर्स बेचता है जिसका उपयोग लक्जरी कारों को तोड़ने और चोरी करने के लिए किया जा सकता है।

जैसे ही दो आदमी मंद रोशनी वाले गैराज से गुज़रे, उनमें से एक की नज़र उसके कंधे के बैग के अंदर रखे एक काले, लैपटॉप के आकार के उपकरण पर पड़ी। डिवाइस की बॉडी पर बटनों का उपयोग करते हुए, उन्होंने एक पर निर्णय लेने से पहले डिवाइस के उज्ज्वल एलईडी डिस्प्ले पर प्रदर्शित विभिन्न ऑपरेटिंग मोड के माध्यम से चक्र चलाया।

एक बार उपकरण स्थापित हो जाने के बाद, दूसरा आदमी गैरेज में खड़ी एक चमकदार सफेद जीप के पास पहुंचा। उसने अपना उपकरण पकड़ रखा था: शीर्ष पर एक एंटीना वाला एक छोटा बक्सा। शख्स ने कार का दरवाजा खोलने की कोशिश की, लेकिन वह लॉक था। उसने अपने उपकरण के शीर्ष पर एक बटन दबाया, लाइट जली और मशीन खुल गई। वह ड्राइवर की सीट पर चढ़ गया और स्टार्ट बटन दबा दिया।

डिवाइस की क्षमताओं को प्रदर्शित करने के लिए, आदमी ने एंटीना के साथ बॉक्स को बंद कर दिया और फिर से कार का स्टार्ट बटन दबाया। "कुंजी का पता नहीं चला" - कार के पैनल पर एक शिलालेख दिखाई दिया, जिसका अर्थ था कि गाड़ी चलाने वाले व्यक्ति के पास कार शुरू करने के लिए वायरलेस कुंजी नहीं थी। "शुरू करने के लिए कुंजी फ़ॉब वाला बटन दबाएँ।"

मैसेज को नजरअंदाज करते हुए शख्स ने अपने हाथ में लगे डिवाइस को दोबारा ऑन किया और कार स्टार्ट करने की कोशिश की। मानो जादू से, इंजन एक विशिष्ट गड़गड़ाहट के साथ चालू हो गया।

"इवानकनेक्ट", वीडियो में एक व्यक्ति जो ऑनलाइन छद्म नाम के पीछे छिपा हुआ है, डिजिटल और शारीरिक अपराध के बीच संबंध का प्रतिनिधित्व करता है। वह हजारों डॉलर मूल्य के उपकरण बेचता है जो अन्य लोगों को महंगी कारों में सेंध लगाने और उन्हें चुराने की अनुमति देता है। उनका दावा है कि अमेरिका, ब्रिटेन, ऑस्ट्रेलिया और दक्षिण अमेरिका और यूरोप के कई देशों में उनके ग्राहक हैं।

इवान ने संपादकों से कहा, "मैं ईमानदारी से कह सकता हूं कि मैंने खुद इस तकनीक का उपयोग करके कारें नहीं चुराई हैं।" "यह बहुत आसान होगा, लेकिन मुझे लगता है: जब मैं दूसरों को उपकरण बेचकर पैसा कमा सकता हूं तो मुझे अपने हाथ गंदे क्यों करने चाहिए।"

वीडियो वास्तविक चोरी का नहीं है; इवान ने संपादकों को डिवाइस की क्षमताओं को प्रदर्शित करने के लिए एक दोस्त की जीप का उपयोग किया, और फिर इसका दूसरा संस्करण अपने यूट्यूब चैनल पर अपलोड किया। इसके अतिरिक्त, इन उपकरणों का उपयोग कभी-कभी सुरक्षा शोधकर्ताओं द्वारा मशीनों की सुरक्षा का परीक्षण करने के लिए किया जाता है। हालाँकि, डिजिटल कार चोरी का खतरा बहुत वास्तविक है।

दुनिया भर के पुलिस अधिकारियों ने पिछले कुछ वर्षों में चोरियों की संख्या में वृद्धि दर्ज की है, जिनके बारे में उनका मानना ​​है कि ये घटनाएं विभिन्न इलेक्ट्रॉनिक उपकरणों का उपयोग करके की गई थीं। 2015 की एक प्रेस विज्ञप्ति में, टोरंटो पुलिस विभाग ने निवासियों को टोयोटा और लेक्सस एसयूवी की चोरी की घटनाओं में वृद्धि की चेतावनी दी थी, जो इलेक्ट्रॉनिक उपकरणों का उपयोग करके की गई थीं। ब्रिटेन में वेस्ट मिडलैंड्स पुलिस द्वारा जारी 2017 के एक वीडियो में दो लोगों को उसके मालिक के घर के बाहर खड़ी मर्सिडीज बेंज के पास आते देखा गया। जैसा कि इवान के वीडियो में है, एक पोर्टेबल डिवाइस के साथ कार के बगल में खड़ा था, और दूसरे ने अंदर पड़ी कार की चाबियों से निकलने वाले सिग्नल को पकड़ने की कोशिश में घर के पास एक बड़ा डिवाइस रखा।

जरूरी नहीं कि सभी इलेक्ट्रॉनिक वाहन चोरी में एक ही तकनीक शामिल हो। कुछ प्रौद्योगिकियाँ मालिक के चाबी के डिब्बे से सिग्नल को जाम करने पर निर्भर करती हैं, जिससे मालिक को विश्वास हो जाता है कि उसने कार को लॉक कर दिया है, जबकि वास्तव में यह चोरों के लिए खुला है। इसके विपरीत, इवान के उपकरण "वायरलेस रिपीटर्स" हैं, और तथाकथित आचरण करते हैं। बीच-बीच में आदमी के हमले.

सैमी कामकर, जो लंबे समय से हार्डवेयर हैकिंग और सुरक्षा मुद्दों में रुचि रखते हैं, ने इवान के वीडियो की सराहना की और हमें इस हमले का विवरण समझाया। यह सब कार के मालिक द्वारा उसे लॉक करने और चाबी लेकर चले जाने से शुरू होता है। साथियों में से एक सिग्नल को रोकने की कोशिश करता है, और फिर कार के पास आता है, कम आवृत्तियों पर हवा को सुनने वाले उपकरणों में से एक को पकड़ता है, जिसमें कार पास में एक कुंजी की उपस्थिति की जांच करने के लिए सिग्नल भेजती है, और फिर यह उपकरण कामकर ने लिखा, इस सिग्नल को "उच्च आवृत्ति, टाइप 2,4, XNUMX गीगाहर्ट्ज या उसके जैसा कुछ पर प्रसारित करता है, जहां सिग्नल आसानी से अधिक लंबी दूरी तय करता है।" दूसरे चोर के हाथ में दूसरा उपकरण इस उच्च आवृत्ति संकेत को प्राप्त करता है और इसे मूल कम आवृत्ति पर फिर से दोहराता है।

कुंजी फ़ॉब इस सिग्नल को कम आवृत्ति पर देखता है और सामान्य तरीके से प्रतिक्रिया करता है, जैसे कि यह कार के करीब स्थित हो।

कामकर ने लिखा, "यह दोनों दिशाओं में कई बार होता है जब तक कि चाबी और कार के बीच पासवर्ड और फीडबैक स्थानांतरित करने की पूरी प्रक्रिया पूरी नहीं हो जाती, और ये दो इलेक्ट्रॉनिक उपकरण लंबी दूरी पर संचार प्रसारित करने में लगे रहते हैं।"

ऐसे उपकरणों का उपयोग करके, अपराधी एक पुल बनाते हैं जो कार से पीड़ित की जेब, घर या कार्यालय में चाबी तक फैला होता है, और प्रत्येक पक्ष को यह विश्वास दिलाने में धोखा दिया जाता है कि यह दूसरे के बगल में स्थित है, जिससे अपराधियों को कार खोलने और चालू करने की अनुमति मिलती है। .

कामकर ने कहा, "मैं वीडियो की प्रामाणिकता की पुष्टि नहीं कर सकता, लेकिन मैं कह सकता हूं कि यह विधि 100% काम कर रही है - मैंने खुद अपने हार्डवेयर का उपयोग करके कम से कम एक दर्जन कारों पर इसी तरह का हमला किया और इसे प्रदर्शित करना बहुत आसान है।" .

प्रौद्योगिकी पर अपना स्वामित्व साबित करने के लिए, इवान ने एक मुद्रित संदेश के साथ उपकरणों की तस्वीरें भेजीं ताकि यह साबित हो सके कि ये सिर्फ किसी और की तस्वीरें नहीं थीं। उन्होंने लाइव वीडियो चैट में संपादकीय टीम को विभिन्न तकनीकी उपकरणों का प्रदर्शन भी किया और उपकरणों के संचालन को प्रदर्शित करने वाले अन्य वीडियो भी प्रदान किए।

जीप ब्रांड का संचालन करने वाली फिएट क्रिसलर ऑटोमोबाइल्स के प्रवक्ता ने हमारी पूछताछ का जवाब नहीं दिया।

इवान ने कहा कि ये उपकरण 22-40 किलोहर्ट्ज़ आवृत्तियों का उपयोग करने वाली कारों को छोड़कर बिना चाबी वाली सभी कारों पर काम करेंगे, जिनमें 2014 के बाद बनी मर्सिडीज, ऑडी, पोर्श, बेंटले और रोल्स रॉयस कारें शामिल हैं। इन निर्माताओं ने नई FBS4 तकनीक का उपयोग करके प्रमुख प्रणालियों पर स्विच किया है। हालाँकि, इवान ने कहा कि वह एक और मॉडल बेच रहा है जो 125-134 kHz की आवृत्तियों और 20-40 kHz की अतिरिक्त रेंज के बीच स्विच कर सकता है, जो हैकर्स को आज किसी भी बिना चाबी वाली कार को अनलॉक करने और चालू करने की अनुमति देगा। वह मानक मॉडल को $9000 में और अद्यतन संस्करण को $12000 में बेचता है।

कामकर ने कहा, "यह सब काफी प्रशंसनीय लगता है और इसे लागू करना आसान है।" "मैंने इस कार्यक्षमता वाले उपकरण लगभग $30 में बनाए हैं (और यदि आप उन्हें बड़ी मात्रा में बेचते हैं, तो आप उन्हें सस्ता बना सकते हैं), इसलिए धोखाधड़ी पर संदेह करने का कोई कारण नहीं है।"

वास्तव में, वायरलेस कुंजी रिपीटर्स को बहुत अधिक राशि में असेंबल नहीं किया जा सकता है। हालाँकि, जो लोग ऐसे उपकरणों का उपयोग करना चाहते हैं, उनके पास उन्हें स्वयं इकट्ठा करने का तकनीकी ज्ञान नहीं हो सकता है, इसलिए वे इवान से तैयार बक्से खरीदते हैं।

इवान ने कहा, "यह वस्तु निवेश के 100% लायक है।" – कोई भी उपकरण सस्ते में नहीं बेचता; इसे केवल रेडियो इलेक्ट्रॉनिक्स और पीकेई (पैसिव कीलेस एंट्री) ऑपरेटिंग सर्किट से परिचित व्यक्ति ही सस्ते में कर सकता है।

इवान ने कहा कि उसने किसी तरह अपने शहर में इसी तरह के उपकरणों का उपयोग करने वाले लोगों के बारे में सुना, और प्रौद्योगिकी पर शोध शुरू करने का फैसला किया। एक साल बाद, उन्हें इच्छुक पार्टियाँ मिलीं और उपकरणों को इकट्ठा करने के लिए एक टीम को इकट्ठा करना शुरू किया।

चूँकि ये उपकरण स्वयं संयुक्त राज्य अमेरिका में प्रतिबंधित नहीं हैं, इवान खुले तौर पर सोशल नेटवर्क पर अपने उत्पादों का विज्ञापन करता है। उन्होंने कहा कि वह टेलीग्राम मैसेंजर का उपयोग करके ग्राहकों के साथ संचार करते हैं। इवान को आमतौर पर अग्रिम भुगतान की आवश्यकता होती है, लेकिन कभी-कभी ग्राहक से व्यक्तिगत रूप से मिलता है यदि वह अग्रिम में बहुत सारा पैसा नहीं देना चाहता है, या पहले उसे एक सस्ता उपकरण बेचना चाहता है।

उन्होंने कहा कि उनका एक आपराधिक रिकॉर्ड है और वह भविष्य में किसी असंबंधित अपराध के लिए जेल जाएंगे, लेकिन जब प्रौद्योगिकी की बात आती है, तो इवान खुद को इस क्षेत्र में एक शौकिया मानता है, न कि किसी प्रकार का कट्टर अपराधी।

उन्होंने संपादक से कहा, "मेरे लिए, यह सारी तकनीक सिर्फ एक शौक है, और मैं इसके बारे में अपना ज्ञान बिना किसी डर के दुनिया के साथ साझा करता हूं।"

स्रोत: www.habr.com