高級車を素早く盗むための無線デバイスを販売する男を紹介する

Motherboard 誌の編集者は、いわゆる実装のビデオを受け取りました。 高級車への侵入や盗難に使用できる無線中継器を販売する EvanConnect の作者による中間者攻撃。

薄暗いガレージをXNUMX人の男性が歩いていると、そのうちのXNUMX人がショルダーバッグの中に収まっている黒いラップトップサイズのデバイスに目を向けた。 デバイス本体のボタンを使用して、デバイスの明るい LED ディスプレイに表示されるさまざまな動作モードを切り替えてから、XNUMX つの動作モードに落ち着きました。

装置がセットアップされると、XNUMX人目の男はガレージに駐車されている明るい白いジープに近づきました。 彼は自分のデバイス、つまり上部にアンテナが付いた小さな箱を持っていました。 男は車のドアを開けようとしたが、施錠されていた。 彼がデバイスの上部にあるボタンを押すと、ライトが点滅し、マシンが開きました。 彼は運転席に乗り込み、スタートボタンを押した。

装置の機能をデモンストレーションするために、男性はアンテナのあるボックスの電源を切り、再び車のスタートボタンを押しました。 「キーフォブが検出されませんでした」 - 車のパネルに碑文が表示されました。これは、運転者が車を始動するためのワイヤレスキーを持っていなかったことを意味します。 「キーフォブのボタンを押して開始します。」

男性はメッセージを無視し、再び手に持っていた機器の電源を入れ、車を発進させようとした。 まるで魔法にかかったかのように、特徴的なうなり声とともにエンジンが始動しました。

動画に登場するオンライン上の偽名の後ろに隠れている男性の XNUMX 人である「EvanConnect」は、デジタル犯罪と物理的犯罪の結びつきを表しています。 彼は、他人が高価な車に侵入して盗むことを可能にする数千ドル相当の装置を販売しています。 彼は、米国、英国、オーストラリア、そして南米とヨーロッパのいくつかの国に顧客を持っていると主張しています。

「正直に言えますが、私自身はこのテクノロジーを使用して車を盗んだことはありません」とエヴァン氏は編集者に語った。 「とても簡単なことでしょうが、ツールを他人に売るだけでお金を稼げるのに、なぜ自分の手を汚す必要があるのか​​と思います。」

このビデオは実際の盗難ではありません。 エヴァンさんは友人のジープを使ってそのデバイスの機能を編集者にデモンストレーションし、その別のバージョンを自分の YouTube チャンネルにアップロードしました。 さらに、これらのデバイスは、セキュリティ研究者によってマシンのセキュリティをテストするために使用されることもあります。 しかし、デジタル自動車盗難の脅威は非常に現実的です。

世界中の警察官は、過去数年間でさまざまな電子機器を使用した窃盗事件が増加していると報告しています。 2015年のプレスリリースで、トロント警察は電子ツールを使用したとみられるトヨタとレクサスのSUVの盗難が急増していると住民に警告した。 英国のウェスト・ミッドランズ警察が公開した2017年のビデオには、所有者の家の外に駐車されたメルセデス・ベンツにXNUMX人の男が近づく様子が映っていた。 エヴァンのビデオと同様に、XNUMX人はポータブルデバイスを持って車の隣に立ち、XNUMX人目は家の近くに大きなデバイスを置いて、車内にある車のキーが発する信号をキャッチしようとしました。

すべての電子車両盗難に必ずしも同じテクノロジーが関与しているわけではありません。 一部のテクノロジーは、所有者のキーホルダーからの信号を妨害することに依存しており、実際には車が盗難にさらされているにもかかわらず、所有者は車をロックしたと思い込ませます。 対照的に、エヴァンのデバイスは「ワイヤレス中継器」であり、いわゆる通信を行います。 中間者攻撃。

ハードウェア ハッキングとセキュリティ問題に長い間興味を持っていたサミー カムカー氏は、エヴァン氏のビデオを高く評価し、この攻撃の詳細を説明してくれました。 すべては、車の所有者が車をロックし、キーを持って立ち去ることから始まります。 共犯者の2,4人は信号を傍受しようとし、低周波で空気を聞く装置のXNUMXつを持って車に近づき、車が近くにキーの存在を確認するために信号を送信し、この装置がこの信号は「タイプ XNUMX、XNUMX GHz などのより高い周波数で送信され、信号ははるかに長い距離を容易に伝わります」とカムカー氏は書いています。 XNUMX 番目の強盗の手にある XNUMX 番目のデバイスは、この高周波信号を受信し、元の低周波でそれを繰り返します。

キーフォブはこの信号を低周波で認識し、車の近くにあるかのように通常の方法で応答します。

「これは、キーと車の間でパスワードとフィードバックを転送するプロセス全体が完了するまで、双方向で数回発生し、これら XNUMX つの電子機器は単に長距離での通信に従事しているだけです」とカムカー氏は書いています。

このような装置を使用して、犯罪者は車から被害者のポケット、自宅、またはオフィスにあるキーまで伸びるブリッジを作成し、各当事者がそれが隣にあると信じ込ませ、犯罪者が車を開けて始動できるようにします。 。

「ビデオの信頼性を確認することはできませんが、この方法は100％機能していると言えます。私自身、自分のハードウェアを使用して少なくともXNUMX台の車に対する同様の攻撃を組織しました。それを実証するのは非常に簡単です」とカムカー氏は述べた。

エヴァンは、テクノロジーの所有権を証明するために、デバイスの写真と、これらが単なる他人の写真ではないことを証明する印刷されたメッセージを送りました。 また、ライブ ビデオ チャットで編集チームにさまざまな技術デバイスをデモンストレーションし、デバイスの動作をデモする他のビデオも提供しました。

ジープブランドを展開するフィアット・クライスラー・オートモビルズの広報担当者は問い合わせに応じなかった。

エヴァン氏は、この装置は22～40kHzの周波数を使用する車両を除く、キーレスエントリーを備えたすべての車両で動作すると述べた。これには2014年以降に製造されたメルセデス、アウディ、ポルシェ、ベントレー、ロールスロイスの車が含まれる。 これらのメーカーは、新しい FBS4 テクノロジーを使用した主要システムに切り替えています。 しかし、エヴァン氏は、125〜134 kHzの周波数と20〜40 kHzの追加範囲を切り替えることができる別のモデルを販売していると付け加えた。これにより、ハッカーは今日のキーレス車のロックを解除して始動できるようになるだろう。 標準モデルを 9000 ドルで販売し、最新バージョンを 12000 ドルで販売しています。

「どれもかなりもっともらしく聞こえますし、実装も簡単です」とカムカー氏は言う。 「私はこの機能を備えたデバイスを約 30 ドルで作成しました（大量に販売すれば安くすることができます）ので、詐欺を疑う理由はありません。」

実際、ワイヤレスキーリピータはそれほど高額ではなく組み立てることができます。 ただし、そのようなデバイスを使用したい人は、自分で組み立てる技術的な知識を持っていない可能性があるため、エヴァンから既製のボックスを購入します。

「この商品は投資に100%の価値があります」とエヴァン氏は語った。 – 誰もデバイスを安く販売しません。 それは、無線電子機器と PKE (パッシブ キーレス エントリー) の動作回路に精通した人だけが安価に行うことができます。」

エヴァンさんは、自分の街で同じようなデバイスを使っている人がいることをなんとなく聞いて、その技術の研究を始めることにしたと語った。 XNUMX 年後、彼は興味のある団体を見つけ、装置を組み立てるためのチームを結成し始めました。

これらのデバイス自体は米国では禁止されていないため、エヴァンはソーシャル ネットワークで公然と自社製品を宣伝しています。 同氏は、顧客とのコミュニケーションには Telegram メッセンジャーを使用していると述べた。 Evan は通常、全額前払いを要求しますが、多額の前払いをしたくない場合や、より安価なデバイスを最初に販売する場合は、クライアントと直接会うこともあります。

エヴァンは、自分には前科があり、将来は無関係の犯罪で刑務所に行くだろうと語ったが、テクノロジーに関しては、自分はこの分野では素人であり、筋金入りの犯罪者ではないと考えているという。

「私にとって、このテクノロジーはすべて単なる趣味であり、恐れることなくこれに関する知識を世界と共有しています」と彼は編集者に語った。

出所： habr.com