Home > Rubriky a sekce > Život řidiče > Článek
Auto lze ukrást i přes dálkově ovládaný centrál, s přístrojem za pár stovek
7.8.2015 | Marek Bednář | Přidat příspěvek
Zranitelnost zamykání aut nekončí u bezklíčových systémů, napadnout lze i moderní tlačítkové ovladače.
Dálkové ovládání centrálního zamykání auta či vrat garáže se může zdát relativně bezpečné, zejména ve srovnání se systémy bezklíčového odemykání a startování. Rozdíl je tu totiž v tom, že musíte zmáčknout tlačítko, zatímco u bezklíčových systémů tomu tak není, stačí přijít s modulem klíče blízko k autu. Právě to je velmi snadno zneužitelné a také zneužívané, jak ukazují relativně čerstvé zprávy z Německa.
Systémy dálkového odemykání, u kterých je potřeba zmáčknout tlačítko, dnes většinou funguji na principu plovoucího kódu, tedy že při každém použití se kód změní. Už dávno tedy neplatí, že komunikaci mezi autem a klíčem stačí „odchytit” a signál k otevření vozu poslat znovu - s tímto dnes vyzrajete leda na dekády staré systémy. I tak ale při každém použití klič resp. dálkový ovladač komunikuje s autem či s vraty garáže a tuto komunikaci je stále možné odposlouchávat, blokovat či nějak narušit. Právě to zvládá zařízení s názvem RollJam, jehož výroba je prý otázkou 30 dolarů (asi 730 korun).
RollJam je zhruba velikosti moderního klíče od auta s ovládacími tlačítky. Je to zařízení velmi nenápadné a schová se skoro kamkoliv, třeba pod auto na parkovišti to jde velmi snadno. A je naprogramované tak, aby když člověk zmáčkne tlačítko odemykání, tuto komunikaci zablokovalo a zapamatovalo si kód, který byl vyslán. Člověk pak zmáčkne tlačítko podruhé, protože auto na první signál prostě nezareaguje. RollJam komunikaci znovu zablokuje, zapamatuje si kód a tentokrát vyšle automobilu ten první zablokovaný kód, kterým ho úspěšně odemkne.
Aut vybavených klíči vyžadujícími fyzický kontakt s vozem je dnes na trhu naprosté minimum
Napadenému člověku to nepřijde nijak nápadné, jen prostě musí zmáčknout tlačítko odemykání nebo zamykání dvakrát. To je docela běžná věc s tím, kolik věcí se dnes přenáší bezdrátově, třebaže u některých aut se to stává častěji než u jiných. Ale RollJam přitom má v paměti platný kód, který ještě nebyl použit.
„Zablokoval dva kódy, takže stále bude mít jeden, který jde ještě použít,” říká k celé věci Samy Kamkar, bezpečnostní výzkumník, který ho sestrojil. Ano, ten Samy Kamkar, který nedávno prolomil dálkové startování aut GM se systémem OnStar a vyvolal docela slušný poprask. Proč na to jde takto? Každý nový plovoucí kód totiž zneplatní všechny předchozí, a tak není možné zapamatovat si jeden, ale ten poslední. Přístroj se dá dokonce připevnit na auto, jak vysvětlil Kamkar. „RollJam tak vždycky bude mít nejnovější kód,” uvedl ke svému vynálezu, dá-li se použít toto slovo.
Tohle nicméně je „jen” způsob, jak se do auta dostat a vykrást ho, ne jak s ním odjet. RollJam ale může získat dva různé kódy, jeden pro odemykání a zamykání, druhý pro start, je-li auto vybaveno možností dálkového startu. Takže pomocí prvního kódu auto odemkne, pomocí druhého nastartuje a nic mu nebrání odjet. Zkoušky odhalily, že jsou takto zranitelná např. auta značek Volkswagen, Toyota, Ford, Nissan, Chrysler, Cadillac nebo Lotus. Už to je většina trhu s auty a předpokládáme, že kdyby Kamkar zkoušel další, paleta takto prolomitelných automobilů bude ještě širší.
Pochopitelně, cílem Samyho Kamkara není, aby lidé mohli snáze krást auta. Chce, aby se automobilky staraly lépe o zabezpečení, což v současnosti nedělají. Vědí o zranitelnosti plovoucího kódu a také existuje bezpečnější technologie, ale není široce používaná. „Výrobci většinou nedělají nic, dokud veřejně nepředvedete zneužití,” uvedl Kamkar. Svůj RollJam pochopitelně nehodlá komerčně nabízet, konstatuje však, že zvláště nyní se dříve nebo později najde někdo, kdo takové zařízení sestrojí s méně ušlechtilými cíli než on.
Poslední týdny se problematice zabezpečení aut věnujeme častěji než jindy a včera jsme vám nabídli i přehled nejvíce kradených aut v ČR. Není to náhoda, tento týden se koná hackerská konference Def Con a na ní budou představeny i nové způsoby prolomení zabezpečení aut všeho druhu. Tento mezi ně patří...
Jednoduché zařízení RollJam za pár korun si poradí s většinou „dálkových centrálů”
Otevření aut VW pomocí šperkáhů za pouhých 9 sekund zní dojemně, vedle podobných elektronických hraček ale vypadá jak pokus najet na dálnici s koňským spřežením
Zdroj: Motherboard
Diskuze Přidat příspěvek
Bleskovky
- Zbrusu nové Bugatti s motorem V16 bylo poprvé nafoceno při testech, značka odhaluje jeho pravý původ
před 6 minutami - 11 let staré Porsche málem vytřelo s nejnovějšími hybridními sporťáky Ferrari a Lamborghini. Není to ostuda?
25.4.2024 - Špatný den v práci? 24letý zaměstnanec roztřískal při projížďce Ferrari za 76 milionů Kč, splácet ho může po zbytek života
23.4.2024
Nové na MotoForum.cz
- Mistr světa Bagnaia tvrdí muziku v Jerezu včera 16:23
- Pátek v Jerezu - Moto2: 1. Roberts, 13. Salač včera 15:49
- Úvod v Jerezu: Na čele bratři Marquezové, 7. Pedrosa včera 11:30
- Nová pravidla MotoGP od sezóny 2027 včera 10:42
- Pre Jerez 25.4.2024
Nejnovější články
- Zbrusu nové Bugatti s motorem V16 bylo poprvé nafoceno při testech, značka odhaluje jeho pravý původ
před 6 minutami - V nizozemském Utrechtu už začínají vypínat dobíjecí stanice elektromobilů. Elektřina není, situace se nezlepší roky
před 11 hodinami - Elektrický propadák Mercedesu dál „skóruje”, je druhým nejpomaleji prodávaným autem ze všech, sklady okupuje měsíce
včera - Francouzi po čase stvořili opravdu krásné auto. Dostalo bezemisní pohon, který nemá problém s dojezdem
včera - V Bruselu přišli na to, že kamiony tvoří hrstku aut, ale figurují v 15 procentech smrtelných nehod, posvítí si na ně
včera
Živá témata na fóru
- Elektromobily a vse kolem nich 04.26. 22:10 - jerry
- Onboard videa 04.26. 16:17 - řidičBOB
- VZKAZY 04.26. 14:59 - petr_riha
- Audi A6 C7 převodovky 04.26. 14:28 - Arkis
- S větrem ve vlasech.... 04.26. 14:16 - pavproch
- Tiguan 2.0TSI 6MT 4x4 Sport&Style 04.26. 10:35 - Brus
- Dříve M135i, nyní ///M2 04.26. 09:48 - Eda
- Výběr Hybrid auta 04.26. 09:34 - mattonecz