Biltyveri med antenne

Fremtidens biltyve vil muligvis kunne sætte sig ind i en bil og køre væk uden tvangsadgang og uden at skulle bruge en fysisk nøgle, ifølge ny forskning, der vil blive præsenteret på Netværk og distribueret systemsikkerhedssymposium næste måned i San Diego, Californien.

Ingen nøgle påkrævet: En forsker viser, hvordan en angriber kunne starte en bil ved hjælp af en antenne. Et signal fra bilen sendes til en computernøgle, som bliver snydt til at aktivere motorens tænding.

Forskerne angreb med succes otte bilproducenters passive nøglefri adgangs- og startsystemer - trådløse nøglebrikker, der åbner en bils døre og starter motoren alene i nærheden.

Srdjan Capkun , en assisterende professor i datalogi i systemsikkerhedsgruppen ved ETH Zürich i Schweiz, der ledede arbejdet, siger, at han blev inspireret til at undersøge sikkerheden ved nøglefri adgang og startsystemer efter at have købt en bil, der havde et. Capkun og Aurélien Francillon og Boris Danev , begge forskere i samme institution, undersøgte 10 bilmodeller fra de otte producenter. De var i stand til at få adgang til alle 10 og køre dem væk ved at opsnappe og videresende signaler fra bilerne til deres trådløse nøgler. Selvom de også kunne sende signalerne fra nøglen tilbage til bilen, behøvede de normalt ikke det, fordi nøglen sender sine signaler op til omkring 100 meter. Angrebet virker uanset hvilken kryptografi og protokoller nøglen og bilen bruger til at kommunikere med hinanden.

Normalt, når en trådløs nøgle er inden for få meter fra den rigtige bil, registrerer den et laveffektssignal, der får den til at udstede en kommando, der åbner bilen og aktiverer tændingen. Forskerne brugte et par antenner til at sende disse signaler fra bilen til nøglen, når nøglen var længere væk, og narre bilen til at åbne uden den almindelige tilladelse. Den ene antenne skal være meget tæt på bilen, og den ene skal være inden for otte meter fra nøglen.

Forskerne kom med to versioner af angrebet. I den ene kørte de et kabel fra nær bilen til tæt på nøglen og brugte det til at sende signalerne. De førte den anden trådløst. Francillon siger, at materialerne til det kablede angreb koster omkring $50, og dem til det trådløse angreb koster mellem $100 og $1.000, afhængigt af de anvendte elektroniske komponenter.

Forskerne testede et par scenarier. En angriber kunne se på en parkeringsplads og få en medskyldig til at se på, når bilejere kom ind i en nærliggende butik. Den medskyldige skulle kun være inden for otte meter fra den målrettede ejers nøglebrik, hvilket gør det nemt at undgå at vække mistanke. I et andet scenarie kan en bilejer efterlade en bilnøgle på et bord nær et vindue. En antenne placeret uden for huset var i stand til at kommunikere med nøglen, hvilket gjorde det muligt for forskerne at starte bilen parkeret foran og køre væk.

En bil vil ikke åbne eller starte, hvis signalet fra dens nøgle tager for lang tid at nå frem, så forskerne udtænkte en måde at fremskynde kommunikationen mellem deres antenner. De fleste relæangreb kræver, at signalerne konverteres fra analog til digital og tilbage, hvilket tager tid. Forskerne var i stand til at holde signalerne i analogt format, hvilket reducerede deres forsinkelse fra mikrosekunder til nanosekunder og gjorde deres angreb sværere at opdage.

Forskerne foreslår ting, som bilejere og producenter kan gøre for at beskytte sig selv. Bilejere kan afskærme deres nøgler, når de ikke er i brug, for at forhindre angribere i at kommunikere med dem. Alternativt kunne producenter tilføje en knap til fobs, der ville give ejere mulighed for at deaktivere og genaktivere dem. Capkun bekymrer sig dog over, at disse typer af løsninger forringer den bekvemmelighed, der gør passive nøglefri adgangssystemer umagen værd.

I sidste ende, siger han, bliver producenterne nødt til at tilføje sikker teknologi, der gør det muligt for bilen at bekræfte, at nøglen faktisk er i nærheden. Jeg kan ikke se en vej udenom, siger Capkun. Hans gruppe arbejder aktivt på protokoller, der vil opnå dette.

David Wagner , en professor i datalogi ved University of California i Berkeley, som har studeret de kryptografiske systemer, der bruges i nøglefri adgangssystemer, siger, at forskningen skulle hjælpe bilproducenter med at forbedre autosikkerhedssystemer i fremtiden.

Wagner mener ikke, at forskningen burde gøre bilejere ængstelige. Der er nok nemmere måder at stjæle biler på, siger han. Men, tilføjer han, et grimt aspekt ved højteknologisk biltyveri er, at det ikke efterlader nogen tegn på tvungen adgang, så hvis en tyv brugte denne metode til at stjæle en bil, siger han, kan det være svært for politiet og forsikringsselskaber for at få tilstrækkelige beviser for, hvad der skete. Wagner mener, at producenter, politi og forsikringsselskaber alle skal forberede sig på denne eventualitet.

Biler er et centralt eksempel på et system, der er gennemgående computerstyret, så de skal undersøges grundigt for at sikre, at de er sikre, siger Tadayoshi Kohno , en assisterende professor i datalogi ved University of Washington. Kohno var med til at danne Center for Automotive Embedded Systems Security , som er dedikeret til at identificere og løse sikkerhedsproblemer med bilsikkerhedssystemer, før de forårsager problemer i den virkelige verden.

skjule