הכירו את הבחור שמוכר מכשירים אלחוטיים לגניבה מהירה של מכוניות יוקרה

העורכים של מגזין Motherboard קיבלו סרטון של יישום מה שנקרא. התקפות man-in-the-midd מחברת EvanConnect, שמוכרת מחזרים אלחוטיים שניתן להשתמש בהם כדי לפרוץ ולגנוב מכוניות יוקרה.

כששני גברים עברו דרך מוסך אפלולי, אחד מהם הביט במכשיר שחור בגודל מחשב נייד ששכן בתוך תיק הכתף שלו. באמצעות הכפתורים בגוף המכשיר, הוא עבר על אופניים בין מצבי ההפעלה השונים המוצגים בתצוגת ה-LED הבהירה של המכשיר לפני שהתקבע על אחד.

לאחר הקמת המכשיר, הגבר השני ניגש לג'יפ לבן בוהק שחנה במוסך. הוא החזיק את המכשיר שלו: קופסה קטנה ועליה אנטנה. האיש ניסה לפתוח את דלת המכונית, אך היא הייתה נעולה. הוא לחץ על כפתור בחלק העליון של המכשיר שלו, האור הבהב והמכונה נפתחה. הוא טיפס למושב הנהג ולחץ על כפתור ההתנעה.

כדי להדגים את יכולות המכשיר, האיש כיבה את הקופסה עם האנטנה ולחץ שוב על כפתור ההתנעה של המכונית. "מפתח מפתח לא זוהה" - הופיעה כיתוב על לוח הרכב, מה שאומר שלאדם שנהג לא היה איתו מפתח אלחוטי להתנעת המכונית. "לחץ על הכפתור עם השלט כדי להתחיל."

בהתעלמות מההודעה, האיש הדליק שוב את המכשיר שבידו וניסה להתניע את המכונית. כמו בקסם, המנוע התניע בנהמה אופיינית.

"EvanConnect", אחד הגברים בסרטון שמסתתר מאחורי שם בדוי מקוון, מייצג את הקשר בין פשע דיגיטלי לפשע פיזי. הוא מוכר מכשירים בשווי אלפי דולרים שמאפשרים לאנשים אחרים לפרוץ למכוניות יקרות ולגנוב אותן. הוא טוען שיש לו לקוחות בארה"ב, בריטניה, אוסטרליה ומספר מדינות בדרום אמריקה ובאירופה.

"אני יכול לומר בכנות שאני עצמי לא גנבתי מכוניות באמצעות הטכנולוגיה הזו", אמר אוון לעורכים. "זה יהיה קל מאוד, אבל אני חושב: למה לי ללכלך את הידיים שלי כשאני יכול להרוויח כסף רק על ידי מכירת כלים לאחרים".

הסרטון אינו של גניבה אמיתית; אוון השתמש בג'יפ של חבר כדי להדגים את יכולות המכשיר לעורכים, ולאחר מכן העלה גרסה נוספת שלו לערוץ היוטיוב שלו. בנוסף, מכשירים אלו משמשים לעתים חוקרי אבטחה לבדיקת אבטחת המכונות. עם זאת, האיום של גניבת רכב דיגיטלי הוא אמיתי מאוד.

שוטרים ברחבי העולם דיווחו על עלייה במספר הגניבות במהלך השנים האחרונות, שלדעתם בוצעו באמצעות מכשירים אלקטרוניים שונים. בהודעה לעיתונות משנת 2015, משטרת טורונטו הזהירה את התושבים מפני עלייה בגניבות של רכבי שטח של טויוטה ולקסוס שנראה כאילו בוצעו באמצעות כלים אלקטרוניים. סרטון משנת 2017 שפורסם על ידי משטרת ווסט מידלנדס בבריטניה הראה שני גברים מתקרבים לרכבת מרצדס בנץ שחנתה מחוץ לבית הבעלים שלה. כמו בסרטון של אוון, אחד עמד ליד המכונית עם מכשיר נייד, והשני הניח מכשיר גדול יותר ליד הבית בניסיון לתפוס את האות שנפלט ממפתחות המכונית השוכבים בפנים.

לא כל גניבות רכב אלקטרוניות כרוכות בהכרח באותה טכנולוגיה. חלק מהטכנולוגיות מסתמכות על חסימת האות משלט המפתח של הבעלים, מה שגורם לבעלים להאמין שהוא נעל את המכונית כשלמעשה היא פתוחה לפורצים. המכשירים של אוון, לעומת זאת, הם "חוזרים אלחוטיים", ומתנהלים מה שנקרא. התקפות איש-באמצע.

סמי קמקר, שמתעניין מזה זמן רב בפריצת חומרה ובבעיות אבטחה, העריך את הסרטון של אוון והסביר לנו את פרטי המתקפה הזו. הכל מתחיל בכך שבעל הרכב נועל אותו ויוצא עם המפתח. אחד השותפים מנסה ליירט את האות, ואז מתקרב לרכב, אוחז באחד המכשירים שמאזינים לאוויר בתדרים נמוכים, בו המכונית שולחת אותות לבדוק הימצאות מפתח בקרבת מקום, ואז המכשיר הזה. משדר את האות הזה "בתדר גבוה יותר, סוג 2,4, XNUMX GHz או משהו כזה, שבו האות עובר מרחקים ארוכים הרבה יותר בקלות", כתב קמקר. המכשיר השני בידיו של הפורץ השני מקבל את האות בתדר הגבוה הזה וחוזר עליו שוב, בתדר הנמוך המקורי.

השלט רואה את האות הזה בתדר נמוך ומגיב בצורה הרגילה, כאילו הוא ממוקם קרוב למכונית.

"זה קורה לשני הכיוונים מספר פעמים עד שכל תהליך העברת הסיסמאות והמשוב בין המפתח למכונית מסתיים, ושני המכשירים האלקטרוניים האלה פשוט עוסקים בהעברת תקשורת למרחקים ארוכים יותר", כתב קמקר.

באמצעות מכשירים כאלה יוצרים עבריינים גשר הנמשך מהמכונית למפתח שבכיסו, בביתו או במשרדו של הקורבן, וכל צד מרומה להאמין שהוא ממוקם ליד השני, מה שמאפשר לעבריינים לפתוח ולהתניע את המכונית. .

"אני לא יכול לאשר את האותנטיות של הסרטון, אבל אני יכול לומר שהשיטה עובדת ב-100% - אני בעצמי ארגנתי מתקפה דומה על לפחות תריסר מכוניות באמצעות החומרה שלי, וזה מאוד קל להדגים אותה", אמר קמקר. .

כדי להוכיח את בעלותו על הטכנולוגיה, אוון שלח תמונות של המכשירים יחד עם הודעה מודפסת כדי להוכיח שלא מדובר רק בתמונות של מישהו אחר. הוא גם הדגים מכשירים טכנולוגיים שונים לצוות המערכת בווידאו צ'ט חי וסיפק סרטונים נוספים המדגימים את פעולת המכשירים.

דובר חברת פיאט קרייזלר, המפעילה את המותג ג'יפ, לא הגיב לפניותינו.

אוון אמר כי המכשירים יפעלו על כל המכוניות עם כניסה ללא מפתח, מלבד אלה המשתמשות בתדרים של 22-40 קילו-הרץ, הכוללים מכוניות מרצדס, אאודי, פורשה, בנטלי ורולס רויס ​​שיוצרו לאחר 2014. יצרנים אלה עברו למערכות מפתח באמצעות טכנולוגיית FBS4 החדשה יותר. עם זאת, אוון הוסיף כי הוא מוכר דגם נוסף שיכול לעבור בין תדרים של 125-134 קילו-הרץ לטווח נוסף של 20-40 קילו-הרץ, מה שיאפשר להאקרים לפתוח ולהתניע כל מכונית ללא מפתח כיום. הוא מוכר את הדגם הסטנדרטי ב-9000 דולר, ואת הגרסה המעודכנת ב-12000 דולר.

"הכל נשמע די סביר ופשוט ליישום", אמר קמקר. "ייצרתי מכשירים עם פונקציונליות זו בכ-30 דולר (ואם אתה מוכר אותם בכמויות גדולות, אתה יכול להוזיל אותם), כך שאין סיבה לחשוד בהונאה".

ואכן, ניתן להרכיב משחזרי מפתחות אלחוטיים תמורת סכום לא גדול במיוחד. עם זאת, ייתכן שלאנשים שרוצים להשתמש במכשירים כאלה אין את הידע הטכני להרכיב אותם בעצמם, ולכן הם קונים קופסאות מוכנות מ-Evan.

"הפריט שווה את ההשקעה ב-100%", אמר אוון. - אף אחד לא מוכר מכשירים בזול; זה יכול להיעשות בזול רק על ידי אדם שמכיר את מכשירי הרדיו ואת מעגל ההפעלה PKE (כניסה פסיבית ללא מפתח).

אוון אמר שהוא איכשהו שמע על אנשים שמשתמשים במכשירים דומים בעיר שלו, והחליט להתחיל לחקור את הטכנולוגיה. שנה לאחר מכן, הוא מצא מתעניינים והחל להרכיב צוות להרכבת המכשירים.

מכיוון שמכשירים אלו עצמם אינם אסורים בארצות הברית, אוון מפרסם בגלוי את מוצריו ברשתות החברתיות. הוא אמר שהוא מתקשר עם לקוחות באמצעות השליח של טלגרם. אוון בדרך כלל דורש תשלום מלא מראש, אבל לפעמים נפגש עם הלקוח באופן אישי אם הוא לא רוצה לשלם הרבה כסף מראש, או מוכר לו קודם מכשיר זול יותר.

הוא אמר שיש לו עבר פלילי ושהוא ייכנס לכלא בעתיד על עבירה שאינה קשורה, אבל בכל הנוגע לטכנולוגיה, אוון מחשיב את עצמו חובבן בתחום הזה, ולא איזה פושע הארדקור.

"בשבילי, כל הטכנולוגיה הזו היא רק תחביב, ואני חולק את הידע שלי על זה עם העולם ללא חשש", אמר לעורך.

מקור: www.habr.com