Занятный способ взлома авто.
Дано. Находясь в пределах досягаемости друг друга, брелок и автомобиль обмениваются серией сообщений для аутентификации, машина разблокируется.
Атака. Наиболее распространены так называемые эстафетные атаки на машины с системами бесключевого доступа. В качестве инструментов понадобятся два ретранслятора сигнала от брелока. Один злоумышленник подходит с ретранслятором как можно ближе к брелоку. Его коллега держит второй ретранслятор возле автомобиля. Тот разблокируется.
Правда хак этот легко разбивается о то что, если дизайнер не кретин, то для открытия автомобиля на брелоке нужно будет ещё и нажать кнопку, а не просто поднести. Но хак занятный. Ещё и тем что не нужно вклиниваться в трафик, что-то в нём подменять, кем-то представляться, что-либо клонировать (что просто невозможно сделать если у атакуемого смарт-карта) — просто ретранслируешь сигнал as is. Всё.
2024.06.11 in security