Мъж, седнал на шофьорската седалка на Toyota, натиска многократно бутон до волана. Мига червена светлина – няма късмет, двигателят не стартира. Той няма ключ. В отговор вади необичайно средство – телефон Nokia 3310.
Мъжът включва телефона в колата с черен кабел. След това той прелиства някои опции на малкия LCD екран на 3310.
След това се опитва отново да запали колата. Лампата светва зелено и двигателят заработва.
Този по-малко от 30 секунди клип показва нова порода кражби на коли, които се разпространяват в САЩ. Престъпниците използват малки устройства, понякога скрити в безобидно изглеждащи Bluetooth високоговорители или мобилни телефони, за да взаимодействат със системата за управление на автомобила.
Това позволява на крадци с много малко технически опит да крадат коли, без да имат нужда от ключа, понякога само за около 15 секунди. С устройствата, достъпни за закупуване онлайн за няколко хиляди евро, бариерата за кражба дори на луксозни коли от висок клас е драстично намалена.
„JBL Unlock + Start“, гласи една реклама за устройство, скрито в bluetooth високоговорител с марката JBL.
„Не е необходим ключ!“
В рекламата се посочва, че това конкретно устройство работи с различни автомобили Toyota и Lexus:
„Нашето устройство има страхотен скрит стил и външен вид“, се казва в описанието.
Устройството върши цялата работа вместо тях. Всичко, което трябва да направят, е да вземат два проводника от устройството и да ги пъхнат в правилните отвори за връзка.
Кен Тиндъл, технически директор във фирмата за киберсигурност на превозни средства Canis Labs, в имейл до Motherboard.
Когато става въпрос за защита на собственика на превозното средство от този вид заплаха, „средностатистическите потребители не могат да направят нищо“.
По-рано този месец Tindell публикува своите изследвания за тези устройства.
Купуват устройство за обратно инженерство, след като крадците на автомобили изглежда са използвали такова, за да откраднат Toyota RAV4 на човек от екипа миналата година.
След известно ровене се натъкват на устройствата, за свободна продажба.
Те са насочени към джипове, но и не само, от различни марки автомобили.
Видеото, показващо как мъжът използва Nokia 3310, за да стартира Toyota, е само един от многото видеоклипове в YouTube, демонстриращи техниката.
Други показват устройства, използвани в превозни средства с марка Maserati, Land Cruiser и Lexus. Множество уебсайтове и канали в Telegram рекламират технологията за между 2500 евро и 18 000 евро. Един продавач предлага устройството Nokia 3310 за 3500 евро, друг го рекламира за 4000 евро.
Често продавачите евфемистично наричат техниката като “Устройство за авариен старт“. Номинално джаджите са предназначени за ключари. Някои от сайтовете предлагат инструменти, които могат да бъдат полезни на ключарите, но законните фирми вероятно нямат полза от инструмент, който е скрит в телефон или друг корпус.
Някои от сайтовете дори твърдят, че предлагат актуализации за устройства, които клиентите вече са закупили.
Това предполага, че развитието на устройствата и техните възможности е непрекъснат процес.
Motherboard се представи като заинтересован клиент на едно лице, предлагащо продажба на такива устройства. Този човек казва, че ще изпрати устройство до САЩ чрез DHL.
Да, Nokia-та работи с автомобили в САЩ. Процесът по стартиране на двигателя отнема около 10-15 секунди.
Продавачите, имайки предвид стартера на двигателя, скрит в телефон Nokia.
Продавачът обяснява, че приема Western Union, MoneyGram, банков превод и криптовалута.
Motherboard преди това се свързва с хора, които продават друг тип устройство за кражба на кола.
То е наречено ретранслатор без ключ. Той работи като предава съобщения от ключа на колата на жертвата, може би седяща в дома си, до превозното им средство, което е наблизо.
Но с тези нови устройства крадците изобщо не се нуждаят ключа за колата да е наблизо.
Според изследването на Tindell, атаката, наречена CAN (controller area network) инжектиране, работи чрез изпращане на фалшиви съобщения.
Те изглеждат така, сякаш идват от приемника на интелигентния ключ на автомобила.
Основният проблем е, че превозните средства се доверяват на тези съобщения, без да ги проверяват. След като крадците имат достъп до необходимите кабели и връзки, те могат да използват устройството си, за да изпратят тези съобщения.
Въпреки високите цени на устройствата, купеното от Tindell съдържа компоненти на стойност само $10.
Има чип с CAN хардуер и фърмуер, заедно с друг свързан с CAN чип.
След като производителят на устройство направи обратно инженерство на съобщенията на конкретно превозно средство, създаването на всяко устройство ще отнеме само около няколко минути.
Засегнатите към момента превозни средства са напълно беззащитни.
Единственото правилно решение би било въвеждането на криптографска защита на CAN съобщенията. Това може да стане чрез актуализация на софтуера, ако такава е налична.
Софтуерът е ясен и единствената сложна част е въвеждането на инфраструктурата за управление на криптографски ключове. Но тъй като новите платформи за превозни средства вече внедряват криптографски решения, тази инфраструктура или е налице, или предстои да бъде въведена.
Но хората далеч не притежават само нови коли. Съществуват всякакви марки и модели. Усилието да се въведе защита за всички тях, и то в разумен период, ще изиска доста усилия.
Motherboard се свърза с множество производители на автомобили, посочени от хора, продаващи тези устройства.
Отговор има само от Кори Профит, старши мениджър свързани комуникации в Toyota Motor North America:
Кражбата на превозни средства е предизвикателство в цялата индустрия, което Toyota приема сериозно. Дори с напредъка на технологиите, според съобщенията крадците измислят начин да заобиколят съществуващите системи против кражба. Ангажираме се да продължим да работим по този проблем с експерти по предотвратяване на кражби, правоприлагащи органи и други ключови заинтересовани страни.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
