Cómo los hackers roban autos de lujo en segundos
En este artículo hablamos de un dispositivo que permitirá a los pilotos de carreras colarse en el interior de coches de lujo con solo pulsar un botón.
Los autos de lujo, como todo lo demás en este mundo, incluidos los juguetes sexuales, los marcapasos, las armas de fuego y las redes eléctricas, pueden ser pirateados. Pero la mayoría de las personas no son piratas informáticos, por lo que un dispositivo que puede ingresar automáticamente a un automóvil sin una llave con solo tocar un botón se está convirtiendo en un dispositivo deseable para los ladrones de automóviles.
El llamado "ataque de retransmisión" es ideal para una era de vehículos cada vez más digitalizados y requiere un llamado "repetidor sin llave" o "repetidor", que le permite amplificar la señal de la llave al automóvil seleccionado y eventualmente obtener acceso. lo. Después de eso, todo es tan simple como dijo una vez Wiz Khalifa en su famosa canción "Black & Yellow": "Sin teclas, presione para comenzar".
Tal dispositivo no es para nada ficción, fue vendido a través de Internet por varios miles de dólares por una persona bajo el seudónimo de "EvanConnect", quien compartió un video de todo el proceso con el reportero de Motherboard, Joseph Cox.
Resulta que su dispositivo puede usarse específicamente para hackear autos de lujo. Siga leyendo para descubrir cómo funciona todo.
A continuación se muestra un video que el desarrollador del dispositivo grabó para demostrar su funcionamiento.
El hombre desprevenido condujo su jeep hasta el garaje subterráneo, lo cerró y se fue, sin siquiera sospechar que dos piratas informáticos lo iban a secuestrar silenciosamente en este momento.
Uno de ellos, junto con un dispositivo negro del tamaño de una computadora portátil dentro de su bolso, persiguió a la víctima. Usando los botones en la carcasa exterior del dispositivo, se desplazó a través de las diversas opciones en la brillante pantalla LED del dispositivo antes de decidirse por la que quería.
El segundo hombre caminaba hacia un jeep blanco brillante, sosteniendo una pequeña caja con una antena que sobresalía de la parte superior. El hombre trató de abrir la puerta del auto, pero estaba cerrada. Presionó un botón en la parte superior de su dispositivo, se encendió una luz y listo, la máquina se abrió al instante. Se subió al asiento del conductor y presionó el botón para encender el auto.
Para mostrar la potencia del dispositivo, el hombre apagó la antena y trató de encender el auto nuevamente. "Llave no encontrada", decía la pantalla del tablero, lo que indica que la persona en el asiento del conductor no tenía la llave inalámbrica necesaria para encender el automóvil. "Presiona el botón de la llave para comenzar".
Ignorando el mensaje, el hombre encendió el dispositivo que tenía en la mano y trató de encender el auto nuevamente. Como si nada hubiera pasado, el motor arrancó con un gruñido característico.
Sami Kamkar, un experimentado investigador de seguridad y hacker de hardware, vio el video de Evan y explicó este aparente ataque. En la mayoría de los automóviles modernos, no se requiere la presencia de una llave como dispositivo físico (no es necesario insertarla ni girarla), basta con llevarla consigo.
Todo comienza cuando el propietario del automóvil cierra su automóvil y se va con la llave. Una de las personas que intentan robar el auto luego se acerca mientras sostiene uno de los dispositivos que escucha una cierta frecuencia baja que el auto envía para verificar si la llave está cerca, y luego el dispositivo lo retransmite "a una frecuencia más alta, por ejemplo, 2,4 GHz, que fácilmente cubrirá distancias mucho mayores", escribió Kamkar.
El segundo dispositivo, ubicado en el segundo hacker, recoge esta señal de alta frecuencia y la reproduce de nuevo en la baja frecuencia original. La llave real ve esta baja frecuencia y reacciona como si estuviera físicamente cerca del coche.
Usando estos dispositivos, los perpetradores crean un puente que une el auto con la llave en el bolsillo de la víctima, haciéndoles creer a ambos que están uno al lado del otro, lo que permite a los perpetradores abrir y encender el auto.
Uno de los hombres en el video, que se hace llamar "EvanConnect", desempeña el papel de puente entre los delitos digitales y físicos. Estos dispositivos, que vende por miles de dólares, permiten a otras personas forzar autos caros y robarlos. Afirma haber tenido clientes en EE. UU., Reino Unido, Australia y varios países de América del Sur y Europa.
“Honestamente, puedo decirles que nunca he robado un auto con mi tecnología”, le dijo Evan a Motherboard. "Es muy fácil de hacer, pero yo lo veo de esta manera: ¿por qué debería ensuciarme las manos cuando puedo ganar dinero vendiendo herramientas a otras personas?".
El video no muestra el secuestro real; Evan filmó un video usando el jeep de un amigo para demostrar la viabilidad del dispositivo a los periodistas. En ocasiones, los investigadores de seguridad utilizan estos dispositivos para probar la seguridad de los vehículos.
Los departamentos de policía de todo el mundo han informado de un aumento en el número de robos de vehículos en los últimos años, que sospechan que se cometieron utilizando diversos medios electrónicos. En un comunicado de prensa de 2015, el Servicio de Policía de Toronto advirtió a los residentes sobre un aumento en los robos de SUV Toyota y Lexus, aparentemente relacionados con dispositivos electrónicos.
Un video de 2017 publicado por la policía de West Midlands en el Reino Unido muestra a dos hombres acercándose a un Mercedes-Benz estacionado en la entrada del propietario; Como en el video de Evan, una persona se paró junto al vehículo objetivo con un dispositivo de mano mientras que otra colocó el vehículo cerca de la casa, con la esperanza de captar la señal proveniente de las llaves del auto almacenadas en el interior.
Sin embargo, no todos los robos de coches electrónicos utilizan la misma tecnología. Algunos métodos se basan en suprimir la señal del llavero del propietario del vehículo para que el propietario piense que ha cerrado su automóvil cuando en realidad la señal de cierre no le llegó.
Según Vice.