고급 자동차를 빠르게 훔치기 위해 무선 기기를 판매하는 남자를 만나보세요

Motherboard 잡지의 편집자들은 소위 구현에 대한 비디오를 받았습니다. 고급 자동차에 침입하여 훔치는 데 사용할 수 있는 무선 중계기를 판매하는 EvanConnect 작성자의 중간자 공격입니다.

두 남자가 어두운 차고를 지나갈 때 그 중 한 명이 어깨 가방 안에 들어 있는 노트북 크기의 검은색 장치를 보았습니다. 그는 장치 본체에 있는 버튼을 사용하여 장치의 밝은 LED 디스플레이에 표시된 다양한 작동 모드를 순환한 후 하나를 선택했습니다.

장치가 설치되자 두 번째 남자는 차고에 주차된 밝은 흰색 지프에 접근했습니다. 그는 자신의 장치인 안테나가 위에 달린 작은 상자를 들고 있었습니다. 남자는 차 문을 열려고 했지만 문은 잠겨 있었다. 그는 장치 상단에 있는 버튼을 눌렀고, 표시등이 깜박이더니 기계가 열렸습니다. 그는 운전석에 올라 시동 버튼을 눌렀다.

장치의 기능을 보여주기 위해 남자는 안테나가 달린 상자를 끄고 자동차의 시작 버튼을 다시 눌렀습니다. "열쇠가 감지되지 않았습니다." - 자동차 패널에 문구가 나타났습니다. 이는 운전하는 사람이 자동차 시동을 걸기 위한 무선 키를 갖고 있지 않음을 의미합니다. “시작하려면 전자열쇠가 달린 버튼을 누르세요.”

남성은 메시지를 무시한 채 다시 손에 들고 있던 기기를 켜고 시동을 걸려고 했다. 마치 마법이라도 걸린 듯 특유의 으르렁거리는 소리와 함께 엔진이 시동을 걸었다.

온라인 가명 뒤에 숨어 있는 영상 속의 남자 중 한 명인 "EvanConnect"는 디지털 범죄와 물리적 범죄의 연관성을 나타냅니다. 그는 다른 사람들이 값비싼 자동차에 침입하여 훔칠 수 있도록 하는 수천 달러 가치의 장치를 판매합니다. 그는 미국, 영국, 호주, 남미와 유럽의 여러 국가에 고객이 있다고 주장합니다.

Evan은 편집자들에게 “나 자신은 이 기술을 사용하여 자동차를 훔친 적이 없다고 솔직하게 말할 수 있습니다.”라고 말했습니다. "아주 쉬울 텐데 도구만 팔아도 돈을 벌 수 있는데 왜 손을 더럽힐 필요가 있을까 하는 생각이 듭니다."

영상은 실제 절도 영상이 아닙니다. Evan은 친구의 Jeep을 사용하여 편집자들에게 기기의 기능을 시연한 다음 다른 버전의 Jeep을 자신의 YouTube 채널에 업로드했습니다. 또한 이러한 장치는 때때로 보안 연구원이 시스템의 보안을 테스트하는 데 사용됩니다. 그러나 디지털 자동차 도난의 위협은 매우 현실적입니다.

전 세계 경찰은 지난 몇 년 동안 다양한 전자 장치를 사용하여 저지른 절도 건수가 증가했다고 보고했습니다. 2015년 보도 자료에서 토론토 경찰국은 전자 도구를 사용하여 수행되는 것으로 보이는 Toyota 및 Lexus SUV 도난 사건이 급증했다고 주민들에게 경고했습니다. 영국 웨스트미들랜즈 경찰이 공개한 2017년 영상에는 두 남자가 주인 집 밖에 주차된 메르세데스 벤츠에 접근하는 모습이 담겨 있다. Evan의 영상에서처럼 한 명은 휴대용 장치를 들고 차 옆에 서 있었고, 두 번째는 집 안에 있는 자동차 열쇠에서 방출되는 신호를 포착하기 위해 집 근처에 더 큰 장치를 배치했습니다.

모든 전자 차량 도난에 반드시 동일한 기술이 사용되는 것은 아닙니다. 일부 기술은 소유자의 열쇠 고리에서 나오는 신호를 방해하여 소유자가 실제로는 도둑이 접근할 수 있는 차를 잠갔을 때 차를 잠갔다고 믿게 만드는 데 의존합니다. 이와 대조적으로 Evan의 장치는 "무선 중계기"이며 소위 말하는 기능을 수행합니다. 중간자 공격.

오랫동안 하드웨어 해킹과 보안 문제에 관심을 가져왔던 Sammy Kamkar는 Evan의 영상을 높이 평가하고 이번 공격의 세부사항을 우리에게 설명했습니다. 모든 것은 차 주인이 차를 잠그고 열쇠를 가지고 떠나는 것부터 시작됩니다. 공범자 중 한 명이 신호를 가로 채려고 시도한 다음 저주파에서 공기를 듣는 장치 중 하나를 들고 자동차에 접근합니다. 이 장치에서는 자동차가 근처에 열쇠가 있는지 확인하기 위해 신호를 보낸 다음이 장치를 사용합니다. Kamkar는 "신호가 훨씬 더 먼 거리를 쉽게 이동할 수 있는 더 높은 주파수, 유형 2,4, XNUMXGHz 또는 그와 유사한 것"에서 이 신호를 전송한다고 썼습니다. 두 번째 도둑의 손에 있는 두 번째 장치는 이 고주파 신호를 수신하고 이를 원래의 저주파에서 다시 반복합니다.

전자열쇠는 저주파에서 이 신호를 확인하고 마치 자동차 가까이에 있는 것처럼 일반적인 방식으로 반응합니다.

Kamkar는 "이는 키와 자동차 사이에 비밀번호와 피드백을 전송하는 전체 프로세스가 완료될 때까지 양방향으로 여러 번 발생하며, 이 두 전자 장치는 단순히 더 먼 거리에서 통신을 전송하는 데 관여합니다."라고 썼습니다.

이러한 장치를 이용하여 범인은 자동차에서 피해자의 주머니, 집, 사무실에 있는 열쇠까지 연결되는 다리를 만들고, 각 당사자는 이 장치가 옆에 있다고 속여 자동차를 열고 시동을 걸 수 있게 합니다. .

Kamkar는 "동영상의 진위 여부를 확인할 수는 없지만 이 방법이 100% 작동한다고 말할 수 있습니다. 나 자신도 내 하드웨어를 사용하여 최소 XNUMX대의 차량에 대해 유사한 공격을 조직했으며 시연하기가 매우 쉽습니다"라고 말했습니다. .

기술에 대한 자신의 소유권을 증명하기 위해 Evan은 인쇄된 메시지와 함께 장치 사진을 보내 이것이 다른 사람의 사진이 아니라는 것을 증명했습니다. 그는 또한 라이브 화상 채팅을 통해 편집팀에게 다양한 기술 장치를 시연하고 장치 작동을 시연하는 기타 비디오를 제공했습니다.

Jeep 브랜드를 운영하는 Fiat Chrysler Automobiles의 대변인은 우리의 문의에 응답하지 않았습니다.

Evan은 이 장치가 22년 이후에 생산된 Mercedes, Audi, Porsche, Bentley 및 Rolls Royce 자동차를 포함하여 40~2014kHz 주파수를 사용하는 자동차를 제외하고 열쇠 없이 출입할 수 있는 모든 자동차에서 작동할 것이라고 말했습니다. 이러한 제조업체는 최신 FBS4 기술을 사용하는 주요 시스템으로 전환했습니다. 그러나 Evan은 125~134kHz의 주파수와 20~40kHz의 추가 범위 사이를 전환할 수 있는 또 다른 모델을 판매하고 있다고 덧붙였습니다. 이를 통해 오늘날 해커가 열쇠 없는 자동차의 잠금을 해제하고 시동을 걸 수 있습니다. 그는 표준 모델을 9000달러에 판매하고 업데이트 버전을 12000달러에 판매합니다.

Kamkar는 "모두 그럴듯해 보이고 구현도 간단합니다."라고 말했습니다. “이 기능을 갖춘 기기를 30달러 정도에 만들었으니(대량으로 판매하면 더 저렴하게 만들 수 있으니) 사기를 의심할 이유가 없습니다.”

실제로 무선 키 리피터는 그다지 큰 비용으로 조립할 수 없습니다. 그러나 이러한 장치를 사용하려는 사람들은 직접 조립할 수 있는 기술 지식이 없을 수 있으므로 에반에서 기성품 상자를 구매합니다.

“이 아이템은 투자할 가치가 100% 있습니다.”라고 Evan은 말했습니다. – 어느 누구도 기기를 저렴하게 판매하지 않습니다. 이는 무선 전자 장치와 PKE(Passive Keyless Entry) 작동 회로에 익숙한 사람만이 저렴하게 수행할 수 있습니다.”

Evan은 자신의 도시에서 비슷한 장치를 사용하는 사람들에 대한 소식을 듣고 기술 연구를 시작하기로 결정했다고 말했습니다. XNUMX년 후, 그는 관심 있는 사람들을 찾고 장치를 조립하기 위한 팀을 구성하기 시작했습니다.

이러한 장치 자체는 미국에서 금지되지 않기 때문에 Evan은 소셜 네트워크에서 자신의 제품을 공개적으로 광고합니다. 그는 텔레그램 메신저를 이용해 고객들과 소통한다고 말했다. Evan은 일반적으로 전액 선불을 요구하지만, 많은 돈을 미리 지불하고 싶지 않거나 더 저렴한 장치를 먼저 판매하는 경우 고객을 직접 만나기도 합니다.

그는 자신이 전과가 있고 앞으로 관련 없는 범죄로 감옥에 갈 것이라고 말했지만, 기술적인 면에서 에반은 자신을 일종의 하드코어 범죄자가 아니라 이 분야의 아마추어라고 생각합니다.

“나에게 있어 이 모든 기술은 단지 취미일 뿐이며 이에 대한 지식을 두려움 없이 세상과 공유합니다.”라고 그는 편집자에게 말했습니다.

출처 : habr.com