Wie Hacker in Sekundenschnelle Luxusautos stehlen
Die Rede ist in diesem Artikel von einem Gerät, mit dem sich Rennfahrer auf Knopfdruck in die Innenräume von Luxusautos schleichen können.
Luxusautos, wie alles andere auf dieser Welt, einschließlich Sexspielzeug, Herzschrittmacher, Schusswaffen und Stromnetze, können gehackt werden. Aber die meisten Menschen sind keine Hacker, daher wird ein Gerät, das automatisch ohne Schlüssel auf Knopfdruck in ein Auto einbrechen kann, zu einem begehrten Gerät für Autodiebe.
Der sogenannte „Relay-Angriff” ist ideal für eine Zeit zunehmend digitalisierter Fahrzeuge und erfordert einen sogenannten „Keyless-Repeater” oder „Repeater”, mit dem Sie das Signal des Schlüssels zum ausgewählten Auto verstärken und sich schließlich Zugang verschaffen können dazu. Danach ist alles so einfach, wie Wiz Khalifa einst in seinem berühmten Song „Black & Yellow” sagte: „No keys, push to start.”
Ein solches Gerät ist überhaupt keine Fiktion, es wurde über das Internet für mehrere tausend Dollar von einer Person unter dem Pseudonym „EvanConnect” verkauft, die ein Video des gesamten Vorgangs mit Motherboard -Reporter Joseph Cox teilte.
Es stellt sich heraus, dass sein Gerät speziell zum Hacken von Luxusautos verwendet werden kann. Lesen Sie weiter, um herauszufinden, wie das alles funktioniert.
Unten ist ein Video, das der Entwickler des Geräts aufgenommen hat, um seine Funktionsweise zu demonstrieren.
Der ahnungslose Mann fuhr mit seinem Jeep in die Tiefgarage, schloss sie und ging, nicht einmal ahnend, dass zwei Hacker ihn jetzt lautlos kapern würden.
Einer von ihnen verfolgte das Opfer zusammen mit einem schwarzen Laptop-großen Gerät in seiner Tasche. Mit den Tasten am äußeren Gehäuse des Geräts scrollte er durch die verschiedenen Optionen auf dem hellen LED-Bildschirm des Geräts, bevor er sich für die gewünschte entschied.
Der zweite Mann ging auf einen strahlend weißen Jeep zu und hielt eine kleine Kiste mit einer Antenne, die oben herausragte. Der Mann versuchte, die Autotür zu öffnen, aber sie war verschlossen. Er drückte einen Knopf auf der Oberseite seines Geräts, ein Licht ging an und voila, die Maschine öffnete sich sofort. Er kletterte auf den Fahrersitz und drückte auf den Knopf, um das Auto zu starten.
Um die Leistung des Geräts zu zeigen, schaltete der Mann die Antennenbox aus und versuchte, das Auto erneut zu starten. „Schlüssel nicht gefunden”, war auf dem Armaturenbrett zu lesen, was darauf hinwies, dass die Person auf dem Fahrersitz nicht über den zum Starten des Autos erforderlichen drahtlosen Schlüssel verfügte. "Drücken Sie die Schlüsseltaste, um zu starten."
Der Mann ignorierte die Nachricht, schaltete das Gerät in seiner Hand ein und versuchte, das Auto erneut zu starten. Als wäre nichts gewesen, startete der Motor mit einem charakteristischen Knurren.
Sami Kamkar, ein erfahrener Sicherheitsforscher und Hardware-Hacker, sah sich Evans Video an und erklärte diesen offensichtlichen Angriff. In den meisten modernen Autos ist das Vorhandensein eines Schlüssels als physisches Gerät nicht erforderlich (er muss nicht eingeführt oder gedreht werden), es reicht aus, ihn bei sich zu haben.
Alles beginnt damit, dass der Autobesitzer sein Auto abschließt und mit dem Schlüssel verlässt. Einer der Leute, die versuchen, das Auto zu stehlen, nähert sich ihm dann, während er eines der Geräte hält, das auf eine bestimmte niedrige Frequenz lauscht, die das Auto sendet, um zu prüfen, ob der Schlüssel in der Nähe ist, und dann sendet das Gerät es „mit einer höheren Frequenz, z B. 2,4 GHz, mit dem sich problemlos viel größere Entfernungen überbrücken lassen”, schrieb Kamkar.
Das zweite Gerät, das sich beim zweiten Hacker befindet, nimmt dieses hochfrequente Signal auf und spielt es erneut mit der ursprünglichen niedrigen Frequenz ab. Der echte Schlüssel sieht diese niedrige Frequenz und reagiert, als wäre er physisch in der Nähe des Autos.
Mit diesen Geräten schaffen die Täter eine Brücke, die das Auto mit dem Schlüssel in der Tasche des Opfers verbindet, sodass beide glauben, sie befänden sich nebeneinander, sodass die Täter das Auto entriegeln und starten können.
Einer der Männer im Video, der unter dem Pseudonym „EvanConnect” bekannt ist, spielt die Rolle einer Brücke zwischen digitaler und physischer Kriminalität. Diese Geräte, die er für Tausende von Dollar verkauft, ermöglichen es anderen Menschen, in teure Autos einzubrechen und sie zu stehlen. Er behauptet, Kunden in den USA, Großbritannien, Australien und mehreren Ländern in Südamerika und Europa gehabt zu haben.
„Ehrlich gesagt kann ich Ihnen sagen, dass ich mit meiner Technologie noch nie ein Auto gestohlen habe”, sagte Evan gegenüber Motherboard. „Es ist sehr einfach zu machen, aber ich sehe es so: Warum sollte ich mir die Hände schmutzig machen, wenn ich Geld verdienen kann, indem ich anderen Leuten Werkzeuge verkaufe.”
Das Video zeigt nicht die tatsächliche Entführung; Evan drehte ein Video mit dem Jeep eines Freundes, um Journalisten die Machbarkeit des Geräts zu demonstrieren. Diese Geräte werden manchmal von Sicherheitsforschern verwendet, um die Sicherheit von Fahrzeugen zu testen.
Polizeidienststellen auf der ganzen Welt haben in den letzten Jahren einen Anstieg der Zahl der Fahrzeugdiebstähle gemeldet, von denen sie vermuten, dass sie mit verschiedenen elektronischen Mitteln begangen wurden. In einer Pressemitteilung aus dem Jahr 2015 warnte der Toronto Police Service die Einwohner vor einem Anstieg der SUV-Diebstähle von Toyota und Lexus, bei denen offenbar elektronische Geräte im Spiel waren.
Ein 2017 von der West Midlands Police in Großbritannien veröffentlichtes Video zeigt zwei Männer, die sich einem Mercedes-Benz nähern, der in der Einfahrt des Besitzers geparkt ist; Wie in Evans Video stand eine Person mit einem tragbaren Gerät neben dem Zielfahrzeug, während eine andere das Fahrzeug in der Nähe des Hauses positionierte, in der Hoffnung, das Signal der darin aufbewahrten Autoschlüssel zu empfangen.
Allerdings verwenden nicht alle elektronischen Autodiebstähle die gleiche Technologie. Einige Verfahren basieren darauf, das Signal vom Schlüsselanhänger des Fahrzeugbesitzers zu unterdrücken, so dass der Besitzer denkt, dass er sein Auto geschlossen hat, obwohl ihn das Signal zum Schließen tatsächlich nicht erreicht hat.
Laut Vice.