[Yingtao Zeng], [Qing Yang] și [iunie], aka [Unicornteam], a dezvoltat modul cel mai accesibil până acum pentru a hack un sistem pasiv de intrare cheie, așa cum sa găsit pe Unele mașini: aproximativ 22 de dolari în părți, dau sau ia un dolar. Dar asta nu este tot, reușesc să crească gama renumită cunoscută de acest tip de atac de la 100 m la aproximativ 320 m. Au dat o discuție la Hitb Amsterdam, cu câteva săptămâni în urmă și și-au arătat rezultatele.
Atacul în esența sa nu este nou, și este, în esență, doar creând un extender de gamă pentru cheia de chei. Un radio rămâne în apropierea mașinii, cealaltă în apropierea cheii mașinii, iar cele două radiouri releu semnalele provenite de la mașină la cheia și viceversa. Această versiune a hack-ului se deosebește în faptul că inversa [Unicornteam] inversă și a decodificat semnalele sistemului de intrare fără cheie, produse de NXP, astfel încât acestea pot trimite semnale decodificate prin orice canal de alegere. Singura constrângere, din ceea ce am putea spune, este timpul de transmisie. Totul trebuie să se întâmple în 27 ms. Ați putea să trageți practic pe internet în loc de radio.
Codul tastat real nu este crăpat, ca într-un atac HITAG2. Nu este ca o hacking o cheie esențială. Semnalele sunt doar mirosi, decodificate și transmise între cele două dispozitive.
O reparație sugerată de către cercetători este de a reduce acest 27 ms timeout. Dacă este suficient de scurt, cel puțin distanța pentru aceste tipuri de atacuri este redusă. Chiar dacă acest lucru ar putea reduce sau reduce impactul unui atac asupra autoturismelor noi, mașinile vechi sunt încă în pericol. Vă sugerăm că sistemul fără cheie pasiv este rupt de la get-go: permițând gasi-cheie să se deschidă și să pornească mașina fără nici o interacțiune de utilizare o cere. Sunt șoferii auto într-adevăr atât de leneși încât nu pot apăsa un buton pentru a debloca mașina lor? Oricum, dacă sunteți blocat cu unul dintre aceste sisteme, se pare că singura scădere cu siguranță este pălăria tinfoil. Pentru cheia de chei, desigur.
[prin cablu]
