Redaksi majalah Motherboard nampi pidéo ngeunaan palaksanaan anu disebut. serangan man-in-the-middle ti panulis EvanConnect, anu ngajual repeater nirkabel anu bisa dipaké pikeun megatkeun jeung maok mobil méwah.
Nalika dua lalaki leumpang ngaliwatan garasi anu remen cahayana, salah sahijina ningali alat hideung ukuran laptop anu aya dina kantong taktakna. Ngagunakeun tombol dina awak alat, anjeunna cycled ngaliwatan rupa-rupa modus operasi dipintonkeun dina tampilan LED caang alat sateuacan settling on salah sahiji.
Sakali alat dipasang, lalaki kadua ngadeukeutan jeep bodas caang diparkir di garasi. Anjeunna nyekel alatna: kotak leutik sareng anteneu di luhur. Lalaki éta nyoba muka panto mobil, tapi dikonci. Anjeunna mencet tombol dina luhureun alat na, lampu blinked, jeung mesin dibuka. Manéhna naék kana korsi supir jeung mencét tombol start.
Pikeun nunjukkeun kamampuan alat, lalaki éta mareuman kotak kalayan anteneu sareng pencét deui tombol ngamimitian mobil. "Konci fob teu kauninga" - hiji prasasti mucunghul dina panel mobil, nu hartina jalma nyetir teu boga konci nirkabel kalayan anjeunna pikeun ngamimitian mobil. "Pencét tombol sareng fob konci pikeun ngamimitian."
Ignoring pesen, lalaki éta ngahurungkeun alat dina leungeun-Na deui jeung nyoba ngamimitian mobil. Saolah-olah ku sihir, mesin dimimitian ku ngagerem ciri.
"EvanConnect," salah sahiji lalaki dina video nu nyumput tukangeun hiji pseudonym online, ngagambarkeun nexus antara kajahatan digital sarta fisik. Anjeunna ngajual alat-alat anu hargana rébuan dolar anu ngamungkinkeun jalma sanés ngarobih kana mobil anu mahal sareng maok aranjeunna. Anjeunna ngaklaim boga klien di AS, Britania, Australia jeung sababaraha nagara di Amérika Kidul jeung Éropa.
"Kuring tiasa jujur nyebatkeun yén kuring sorangan henteu maling mobil nganggo téknologi ieu," saur Evan ka éditor. "Éta bakal gampang pisan, tapi kuring mikir: naha kuring kedah kotor leungeun kuring nalika kuring tiasa ngadamel artos ngan ukur ngajual alat ka batur."
video nu teu maling nyata; Evan nganggo Jeep réréncangan pikeun nunjukkeun kamampuan alat éta ka éditor, teras unggah versi sanésna ka saluran YouTube na. Salaku tambahan, alat ieu kadang dianggo ku panaliti kaamanan pikeun nguji kaamanan mesin. Sanajan kitu, anceman maling mobil digital pisan nyata.
Patugas kapulisian di sakumna dunya ngalaporkeun paningkatan jumlah maling dina sababaraha taun katukang, anu aranjeunna yakin dilakukeun ngagunakeun sababaraha alat éléktronik. Dina siaran pers 2015, Departemen Pulisi Toronto ngingetkeun warga ngeunaan lonjakan maling Toyota sareng Lexus SUV anu sigana dilaksanakeun nganggo alat éléktronik. Video 2017 anu dikaluarkeun ku Polisi West Midlands di Inggris nunjukkeun dua lalaki ngadeukeutan Mercedes Benz anu diparkir di luar bumi anu gaduhna. Sapertos dina pidéo Evan, hiji nangtung di gigireun mobil nganggo alat portabel, sareng anu kadua nempatkeun alat anu langkung ageung caket bumi pikeun nangkep sinyal anu dipancarkeun ku konci mobil anu aya di jero.
Henteu sadayana maling kendaraan éléktronik kedah ngalibetkeun téknologi anu sami. Sababaraha téknologi ngandelkeun macét sinyal tina fob konci anu gaduh, nyababkeun anu gaduhna yakin yén anjeunna ngonci mobilna padahal éta dibuka pikeun maling. Alat Evan, sabalikna, nyaéta "peulangan nirkabel", sareng ngalaksanakeun anu disebut. serangan lalaki-di-tengah.
Sammy Kamkar, anu parantos lami kabetot dina hacking hardware sareng masalah kaamanan, ngahargaan pidéo Evan sareng ngajelaskeun ka kami detil serangan ieu. Eta sadayana dimimitian ku nu boga mobil ngonci eta sarta ninggalkeun kalayan konci. Salah sahiji accomplices nyoba intercept sinyal, lajeng ngadeukeutan ka mobil, nyekel salah sahiji alat nu listens kana hawa dina frékuénsi low, nu mobil ngirimkeun sinyal pikeun pariksa ayana konci caket dieu, lajeng alat ieu. transmits sinyal ieu "dina frékuénsi luhur, tipe 2,4, XNUMX GHz atawa hal kawas éta, dimana sinyal ngumbara jarak jauh leuwih gampang," wrote Kamkar. Alat kadua di leungeun maling kadua narima sinyal frékuénsi luhur ieu sarta repeats deui, dina frékuénsi low aslina.
Fob konci nilik sinyal ieu dina frékuénsi lemah sareng ngabales dina ragam biasa, saolah-olah eta anu lokasina deukeut mobil.
"Ieu kajantenan dina dua arah sababaraha kali dugi ka sadaya prosés nransferkeun kecap akses sareng eupan balik antara konci sareng mobil réngsé, sareng dua alat éléktronik ieu ngan saukur ngalaksanakeun komunikasi dina jarak anu langkung jauh," tulis Kamkar.
Nganggo alat sapertos kitu, penjahat nyiptakeun sasak anu ngalegaan tina mobil dugi ka konci dina saku korban, bumi atanapi kantor, sareng masing-masing pihak ditipu kana percanten yén éta ayana di gigireun anu sanés, ngamungkinkeun para penjahat muka sareng ngamimitian mobil. .
"Kuring henteu tiasa ngonfirmasi kaaslian pidéo, tapi kuring tiasa nyebatkeun yén metodena 100% jalan - Kuring sorangan ngatur serangan anu sami dina sahenteuna belasan mobil nganggo hardware kuring sorangan, sareng éta gampang pisan pikeun nunjukkeun," saur Kamkar. .
Pikeun ngabuktikeun kapamilikan téknologi éta, Evan ngirim poto alat-alat éta sareng pesen anu dicitak pikeun ngabuktikeun yén éta sanés ngan ukur poto batur. Anjeunna ogé nunjukkeun rupa-rupa alat téknologi ka tim redaksi dina obrolan pidéo langsung sareng nyayogikeun pidéo sanés anu nunjukkeun operasi alat éta.
Juru bicara Fiat Chrysler Automobiles, anu ngoperasikeun merek Jeep, henteu ngaréspon kana patarosan urang.
Evan ngungkabkeun yén alat-alat éta bakal tiasa dianggo dina sadaya mobil anu henteu nganggo konci kecuali anu nganggo frekuensi 22-40 kHz, kalebet mobil Mercedes, Audi, Porsche, Bentley sareng Rolls Royce anu dilakukeun saatos 2014. Pabrikan ieu parantos ngalih ka sistem konci nganggo téknologi FBS4 anu langkung énggal. Nanging, Evan nambihan yén anjeunna ngajual modél sanés anu tiasa ngalih antara frékuénsi 125-134 kHz sareng rentang tambahan 20-40 kHz, anu bakal ngamungkinkeun peretas muka konci sareng ngamimitian mobil tanpa konci ayeuna. Anjeunna ngajual modél standar pikeun $ 9000, sareng versi anu diropéa pikeun $ 12000.
"Éta sadayana disada lumayan masuk akal sareng saderhana pikeun dilaksanakeun," saur Kamkar. "Kuring parantos ngadamel alat sareng fungsionalitas ieu sakitar $ 30 (sareng upami anjeun ngajualna dina jumlah anu ageung, anjeun tiasa ngajantenkeun langkung mirah), janten teu aya alesan pikeun curiga panipuan."
Mémang, pangulang konci nirkabel tiasa dirakit pikeun jumlah anu henteu ageung. Nanging, jalma anu hoyong nganggo alat sapertos kitu henteu gaduh pangaweruh téknis pikeun ngumpulna nyalira, janten aranjeunna mésér kotak siap-siap ti Evan.
"Item éta 100% patut investasi," saur Evan. - Teu aya anu ngajual alat murah; Éta ngan ukur tiasa dilakukeun murah ku jalma anu akrab sareng éléktronika radio sareng sirkuit operasi PKE (passive keyless entry).
Evan nyarios yén anjeunna kumaha waé nguping ngeunaan jalma anu ngagunakeun alat anu sami di kotana, sareng mutuskeun pikeun ngamimitian nalungtik téknologi. Sataun saterusna, anjeunna manggihan pihak kabetot sarta mimiti ngumpul tim pikeun ngumpul alat.
Kusabab alat-alat ieu sorangan teu dilarang di Amérika Serikat, Evan kabuka advertises produk na dina jaringan sosial. Anjeunna nyarios yén anjeunna komunikasi sareng klien nganggo utusan Telegram. Evan biasana meryogikeun pamayaran pinuh sateuacanna, tapi sakapeung pendak sareng klien sacara pribadi upami anjeunna henteu hoyong mayar seueur artos sateuacanna, atanapi ngajual alat anu langkung mirah heula.
Anjeunna nyarios yén anjeunna gaduh catetan kriminal sareng anjeunna bakal ka panjara di hareup pikeun ngalanggar anu teu aya hubunganana, tapi dina téknologi, Evan nganggap dirina amatir di daérah ieu, sareng sanés jinis kriminal hardcore.
"Kanggo kuring, sadaya téknologi ieu ngan ukur hobi, sareng kuring ngabagi pangaweruh ngeunaan ieu ka dunya tanpa sieun," saur anjeunna ka redaktur.
sumber: www.habr.com