Editor majalah Motherboard menerima video pelaksanaan apa yang dipanggil. serangan man-in-the-middle daripada pengarang EvanConnect, yang menjual pengulang wayarles yang boleh digunakan untuk memecah masuk dan mencuri kereta mewah.
Ketika dua lelaki berjalan melalui garaj yang bercahaya malap, salah seorang daripada mereka melihat peranti hitam bersaiz komputer riba yang terletak di dalam beg bahunya. Menggunakan butang pada badan peranti, dia berbasikal melalui pelbagai mod operasi yang dipaparkan pada paparan LED terang peranti itu sebelum menetapkan satu.
Setelah peranti itu disediakan, lelaki kedua menghampiri sebuah Jeep putih terang yang diletakkan di garaj. Dia memegang perantinya: kotak kecil dengan antena di atas. Lelaki itu cuba membuka pintu kereta, tetapi ia berkunci. Dia menekan butang di bahagian atas perantinya, lampu berkelip, dan mesin dibuka. Dia naik ke tempat duduk pemandu dan menekan butang mula.
Untuk menunjukkan keupayaan peranti itu, lelaki itu mematikan kotak dengan antena dan sekali lagi menekan butang mula kereta. "Key fob tidak dikesan" - tulisan muncul pada panel kereta, yang bermaksud bahawa orang yang memandu tidak mempunyai kunci wayarles bersamanya untuk menghidupkan kereta. βTekan butang dengan fob kekunci untuk bermula.β
Tanpa mengendahkan mesej itu, lelaki itu menghidupkan semula peranti di tangannya dan cuba menghidupkan kereta. Seolah-olah dengan sihir, enjin dimulakan dengan geraman yang khas.
"EvanConnect," salah seorang lelaki dalam video yang bersembunyi di sebalik nama samaran dalam talian, mewakili perhubungan antara jenayah digital dan fizikal. Dia menjual peranti bernilai ribuan dolar yang membolehkan orang lain memecah masuk ke dalam kereta mahal dan mencurinya. Dia mendakwa mempunyai pelanggan di AS, Britain, Australia dan beberapa negara di Amerika Selatan dan Eropah.
"Saya boleh jujur ββmengatakan bahawa saya sendiri tidak mencuri kereta menggunakan teknologi ini," kata Evan kepada editor. "Ia akan menjadi sangat mudah, tetapi saya fikir: mengapa saya perlu mengotorkan tangan saya apabila saya boleh membuat wang hanya dengan menjual alat kepada orang lain."
Video itu bukan kecurian sebenar; Evan menggunakan Jeep rakannya untuk menunjukkan keupayaan peranti itu kepada editor, dan kemudian memuat naik versi lainnya ke saluran YouTubenya. Selain itu, peranti ini kadangkala digunakan oleh penyelidik keselamatan untuk menguji keselamatan mesin. Walau bagaimanapun, ancaman kecurian kereta digital adalah sangat nyata.
Pegawai polis di seluruh dunia telah melaporkan peningkatan dalam bilangan kecurian sejak beberapa tahun lalu, yang mereka percaya dilakukan menggunakan pelbagai peranti elektronik. Dalam kenyataan akhbar 2015, Jabatan Polis Toronto memberi amaran kepada penduduk tentang peningkatan kecurian SUV Toyota dan Lexus yang nampaknya dilakukan menggunakan alat elektronik. Video 2017 yang dikeluarkan oleh Polis West Midlands di Britain menunjukkan dua lelaki menghampiri sebuah Mercedes Benz yang diletakkan di luar rumah pemiliknya. Seperti dalam video Evan, seorang berdiri di sebelah kereta dengan peranti mudah alih, dan yang kedua meletakkan peranti yang lebih besar berhampiran rumah dalam usaha untuk menangkap isyarat yang dipancarkan oleh kunci kereta yang terletak di dalam.
Tidak semua kecurian kenderaan elektronik semestinya melibatkan teknologi yang sama. Sesetengah teknologi bergantung pada gangguan isyarat daripada fob kunci pemilik, menyebabkan pemilik percaya dia telah mengunci kereta itu sedangkan ia sebenarnya terbuka kepada pencuri. Peranti Evan, sebaliknya, adalah "pengulang wayarles", dan menjalankan apa yang dipanggil. serangan man-in-the-middle.
Sammy Kamkar, yang telah lama berminat dalam penggodaman perkakasan dan isu keselamatan, menghargai video Evan dan menerangkan kepada kami butiran serangan ini. Semuanya bermula dengan pemilik kereta menguncinya dan pergi dengan kunci. Salah seorang rakan sejenayah cuba memintas isyarat, dan kemudian mendekati kereta, memegang salah satu peranti yang mendengar udara pada frekuensi rendah, di mana kereta menghantar isyarat untuk memeriksa kehadiran kunci berdekatan, dan kemudian peranti ini menghantar isyarat ini "pada frekuensi yang lebih tinggi, jenis 2,4, XNUMX GHz atau sesuatu seperti itu, di mana isyarat bergerak lebih jauh dengan mudah," tulis Kamkar. Peranti kedua di tangan pencuri kedua menerima isyarat frekuensi tinggi ini dan mengulanginya semula, pada frekuensi rendah asal.
Fob kunci melihat isyarat ini pada frekuensi rendah dan bertindak balas dengan cara biasa, seolah-olah ia terletak berhampiran dengan kereta.
"Ini berlaku dalam kedua-dua arah beberapa kali sehingga keseluruhan proses pemindahan kata laluan dan maklum balas antara kunci dan kereta selesai, dan kedua-dua peranti elektronik ini hanya terlibat dalam menghantar komunikasi pada jarak yang lebih jauh," tulis Kamkar.
Menggunakan peranti sedemikian, penjenayah mencipta jambatan yang menjangkau dari kereta ke kunci dalam poket, rumah atau pejabat mangsa, dan setiap pihak ditipu untuk mempercayai bahawa ia terletak bersebelahan, membolehkan penjenayah membuka dan menghidupkan kereta .
"Saya tidak dapat mengesahkan kesahihan video itu, tetapi saya boleh mengatakan bahawa kaedah itu 100% berfungsi - Saya sendiri menganjurkan serangan serupa ke atas sekurang-kurangnya sedozen kereta menggunakan perkakasan saya sendiri, dan ia sangat mudah untuk ditunjukkan," kata Kamkar. .
Untuk membuktikan pemilikan teknologi itu, Evan menghantar foto peranti itu bersama-sama dengan mesej bercetak untuk membuktikan bahawa ini bukan hanya foto orang lain. Dia juga menunjukkan pelbagai peranti teknologi kepada pasukan editorial dalam sembang video langsung dan menyediakan video lain yang menunjukkan pengendalian peranti tersebut.
Jurucakap Fiat Chrysler Automobiles, yang mengendalikan jenama Jeep, tidak menjawab pertanyaan kami.
Evan berkata peranti itu akan berfungsi pada semua kereta dengan kemasukan tanpa kunci kecuali yang menggunakan frekuensi 22-40 kHz, termasuk kereta Mercedes, Audi, Porsche, Bentley dan Rolls Royce yang dibuat selepas 2014. Pengeluar ini telah beralih kepada sistem utama menggunakan teknologi FBS4 yang lebih baharu. Bagaimanapun, Evan menambah bahawa dia menjual model lain yang boleh bertukar antara frekuensi 125-134 kHz dan julat tambahan 20-40 kHz, yang akan membolehkan penggodam membuka kunci dan memulakan mana-mana kereta tanpa kunci hari ini. Dia menjual model standard dengan harga $9000, dan versi terkini untuk $12000.
"Semuanya kelihatan agak munasabah dan mudah untuk dilaksanakan," kata Kamkar. "Saya telah membuat peranti dengan fungsi ini dengan harga kira-kira $30 (dan jika anda menjualnya dalam kuantiti yang banyak, anda boleh menjadikannya lebih murah), jadi tidak ada sebab untuk mengesyaki penipuan."
Sesungguhnya, pengulang kunci wayarles boleh dipasang dengan jumlah yang tidak terlalu besar. Walau bagaimanapun, orang yang ingin menggunakan peranti sedemikian mungkin tidak mempunyai pengetahuan teknikal untuk memasangnya sendiri, jadi mereka membeli kotak siap dari Evan.
"Item itu 100% bernilai pelaburan," kata Evan. β Tiada siapa yang menjual peranti dengan murah; ia hanya boleh dilakukan dengan murah oleh orang yang biasa dengan elektronik radio dan litar pengendalian PKE (kemasukan tanpa kunci pasif).
Evan berkata bahawa dia entah bagaimana mendengar tentang orang yang menggunakan peranti serupa di bandarnya, dan memutuskan untuk mula menyelidik teknologi itu. Setahun kemudian, dia menemui pihak yang berminat dan mula mengumpulkan pasukan untuk memasang peranti itu.
Memandangkan peranti ini sendiri tidak dilarang di Amerika Syarikat, Evan secara terbuka mengiklankan produknya di rangkaian sosial. Dia berkata bahawa dia berkomunikasi dengan pelanggan menggunakan messenger Telegram. Evan biasanya memerlukan bayaran penuh terlebih dahulu, tetapi kadangkala berjumpa dengan pelanggan secara peribadi jika dia tidak mahu membayar banyak wang terlebih dahulu, atau menjual peranti yang lebih murah dahulu.
Dia berkata bahawa dia mempunyai rekod jenayah dan bahawa dia akan dipenjarakan pada masa hadapan kerana kesalahan yang tidak berkaitan, tetapi apabila ia datang kepada teknologi, Evan menganggap dirinya amatur dalam bidang ini, dan bukan sejenis penjenayah tegar.
"Bagi saya, semua teknologi ini hanyalah hobi, dan saya berkongsi pengetahuan saya tentang perkara ini dengan dunia tanpa rasa takut," katanya kepada editor.
Sumber: www.habr.com