Як хакери викрадають розкішні автомобілі за лічені секунди
У цій статті ми говоримо про пристрій, який дозволить автогонщикам проникати до салонів розкішних автомобілів одним натисканням кнопки.
Розкішні автомобілі, як і решта в цьому світі, включаючи секс-іграшки, кардіостимулятори, вогнепальну зброю та електромережі, можна зламати. Але більшість людей не є хакерами, тому пристрій, який може автоматично зламати автомобіль без ключа, натисканням однієї лише кнопки, стає бажаним для викрадачів.
Так звана релейна атака ідеальна для епохи все більш оцифрованих транспортних засобів і вимагає так званого повторювача без ключа або репітера, який дозволяє посилити сигнал ключа до обраного автомобіля і в кінцевому підсумку отримати до нього доступ. Після цього так само просто, як одного разу сказав Віз Халіфа у своїй знаменитій пісні «Black & Yellow»: «No keys, push to start».
Подібний пристрій зовсім не вигадка, він був проданий через Інтернет за кілька тисяч доларів людиною під псевдонімом «EvanConnect», який поділився відео всього процесу із репортером видання Motherboard Джозефом Коксом.
Виявляється, його пристрій можна використовувати спеціально для злому шикарних автомобілів. Читайте далі, щоб дізнатися, як все це працює.
Нижче до вашої уваги представлене відео, яке розробник пристрою записав, для демонстрації його роботи.
Чоловік, який нічого не підозрює, приїхав на своєму джипі в підземний гараж, закрив його і пішов, навіть не підозрюючи, що двоє хакерів прямо зараз збираються його безшумно викрасти.
Один із них, разом із чорним пристроєм розміром із ноутбук усередині своєї сумки, переслідував жертву. Використовуючи кнопки на зовнішньому корпусі пристрою, він перегорнув різні параметри яскравому світлодіодному екрані пристрою, перш ніж зупинитися на потрібному виборі.
Другий чоловік прямуючи до яскраво-білого джипа, тримав у руках невелику коробку з антеною, що стирчить зверху. Чоловік спробував відчинити двері машини, але вони були замкнені. Він натиснув кнопку на верхній частині свого пристрою, загорілося світло, і вуаля, машина миттєво відкрилася. Він заліз на водійське сидіння і натиснув кнопку, щоб завести машину.
Щоб показати потужність пристрою, чоловік вимкнув коробку з антеною і знову спробував завести машину. "Ключ не виявлений", – говорив екран приладової панелі, що вказувало на те, що у людини на сидінні водія не було бездротового ключа, необхідного для запуску автомобіля. "Натисніть кнопку з ключем для запуску".
Незважаючи на повідомлення, чоловік увімкнув пристрій у руці і знову спробував завести машину. Як ні в чому не бувало, двигун завівся з характерним гарчанням.
Самі Камкар, досвідчений дослідник безпеки та апаратний хакер, переглянув відео Евана і пояснив суть цієї очевидної атаки. У більшості сучасних автомобілів, присутність ключа, як фізичного пристрою не потрібна (його не потрібно вставляти або повертати), достатньо мати його при собі.
Все починається з того, що власник автомобіля закриває свій автомобіль і йде з ключем. Один із людей, які намагаються викрасти автомобіль, потім підходить до нього, тримаючи один із пристроїв, який прослуховує певну низьку частоту, яку відправляє автомобіль, щоб перевірити, чи поблизу ключ, а потім пристрій повторно передає його «з вищою частотою., 2,4 ГГц, яка легко подолає набагато більші відстані», – написав Камкар.
Другий пристрій, що знаходиться у другого хакера, вловлює цей високочастотний сигнал і знову відтворює його з низькою частотою. Справжній ключ бачить цю низьку частоту і реагує, ніби він фізично перебував поруч із автомобілем.
Використовуючи ці пристрої, злочинці створюють міст, який пов’язує автомобіль із ключем у кишені жертви, змушуючи обох думати, що вони знаходяться поряд один з одним, дозволяючи злочинцям відкривати та запускати автомобіль.
Один із чоловіків на відео, який носить псевдонім «EvanConnect», грає роль мосту між цифровими та фізичними злочинами. Ці пристрої, які він продає за тисячі доларів, дозволяють іншим людям проникати у дорогі машини та викрадати їх. Він стверджує, що у нього були клієнти в США, Великій Британії, Австралії та ряді країн Південної Америки та Європи.
"Чесно кажучи, я можу сказати вам, що я жодного разу не викрадав машину своєю технологією", – сказав Еван виданню Motherboard. «Це дуже легко зробити, але я бачу це так: навіщо мені бруднити руки, якщо я можу заробляти гроші, просто продаючи інструменти іншим людям».
На відео не зображено фактичний викрадення; Еван зняв відео, використовуючи джип друга, щоб продемонструвати можливість пристрою для журналістів. Ці пристрої іноді використовуються дослідниками безпеки для перевірки безпеки транспортних засобів.
Поліцейські управління по всьому світу за останні кілька років повідомляють про збільшення кількості викрадень транспортних засобів, які, як вони підозрюють, було скоєно з використанням різних електронних засобів. У прес-релізі 2015 року поліцейська служба Торонто попередила мешканців про сплеск викрадень позашляховиків Toyota і Lexus, ймовірно, з використанням електронних пристроїв.
На відео 2017 року, опублікованому поліцією Уест-Мідлендса у Великій Британії, видно, як двоє чоловіків підходять до Mercedes-Benz, припаркованого на під’їзній доріжці до власника; Як і на відео Евана, одна людина стояла поруч із цільовим автомобілем з портативним пристроєм, тоді як інша розмістила техніку біля будинку, сподіваючись вловити сигнал, що виходить від ключів від машини, що зберігаються всередині.
Однак, не всі викрадення автомобілів з використанням електронних пристроїв використовують одну й ту саму технологію. Деякі методи ґрунтуються на придушенні сигналу від брелока власника транспортного засобу, щоб власник подумав, що він закрив свою машину, коли насправді сигнал про закриття до неї не дійшов.
За матеріалами Vice.