Как се крадат МПС с keyless go?

[niki p]

От: Как се крадат МПС с keyless go?

Никви грижи немам с имобилайзера на Ауди, а ония от Порше ако искат да ми изключат кейлеса ще трябва да върнат парите дет са давани за него.

Sent from my SM-N910C using Tapatalk

Предполагам, че изключването е по желание. И всеки трябва да си реши за себе си, кое му е по-важно - удобството или риска да останеш без кола.
И все пак тази екстра, въпреки че ми се вижда доста улесняваща крадците, сигурно струва не малко пари и би трябвало, не просто да ти я изключат, а да предложат решение на проблема. В стил и вълкът сит и агнето цяло.
Иначе варианта с фолио, метални кутийки, фарадееви кафези или нарязването на инсталацията и накичването на колата с допълнителни аларми и имобилайзери, заради които трябва да натискаш последователно 7-8 бутона, да отваряш и затваряш задното ляво стъкло четири пъти и да казваш три пъти "отче наш" - не благодаря!


Sent from my iPhone using Tapatalk

[nigell]

От: Как се крадат МПС с keyless go?

https://www.usenix.org/conference/usenixsecurity16/technical-sessions/presentation/garcia

Накратко:

Презентация на проучване на тема безключов достъп от учени от университета в Бирмингам.

"Повечето безключови системи на VW груп от 1995-та до днес разчитат на само няколко глобални ключа. Покзваме как чрез възстановяване на криптографските алгоритми и ключове от ЕКУ-то, е възможно да се клонира дистанционното и да се получи достъп до автомобила. Второ, описваме Hitag2 схемата на кодиране (използвана в Alfa Romeo, Chevrolet, Peugeot, Lancia, Opel, Renault, and Ford и други). Покзваме атака на Hitag2, която позволява възстановяване на криптографския ключ и клониране на дистанционното управление за няколко минути. Нашите открития засягат милиони автомобили по цял свят."

Abstract:

While most automotive immobilizer systems have been shown to be insecure in the last few years, the security of remote keyless entry systems (to lock and unlock a car) based on rolling codes has received less attention. In this paper, we close this gap and present vulnerabilities in keyless entry schemes used by major manufacturers. In our first case study, we show that the security of the keyless entry systems of most VW Group vehicles manufactured between 1995 and today relies on a few, global master keys. We show that by recovering the cryptographic algorithms and keys from electronic control units, an adversary is able to clone a VW Group remote control and gain unauthorized access to a vehicle by eavesdropping a single signal sent by the original remote. Secondly, we describe the Hitag2 rolling code scheme (used in vehicles made by Alfa Romeo, Chevrolet, Peugeot, Lancia, Opel, Renault, and Ford among others) in full detail. We present a novel correlation-based attack on Hitag2, which allows recovery of the cryptographic key and thus cloning of the remote control with four to eight rolling codes and a few minutes of computation on a laptop. Our findings affect millions of vehicles worldwide and could explain unsolved insurance cases of theft from allegedly locked vehicles.

[mradulov]

От: Как се крадат МПС с keyless go?

Ама вкарвате се в некви филми. Хората иазпилзват радио-релейна техника за да докарат ключа до колата, никой не се занимава с криптография. Тия момчета вероятно са направили пробив в шифрите, ама това изобщо не е проблема в случая. Ясен го е обяснил доста добре, дори е дал пресложение за решаване на проблема, в което предложение за мен не стана ясно как ще държи синхронизирани часовниците на колата и на ключа, но вероятно и за това има предложение.

Sent from my SM-N910C using Tapatalk

[ittso]

От: Как се крадат МПС с keyless go?

...не стана ясно как ще държи синхронизирани часовниците на колата и на ключа, но вероятно и за това има предложение.

Sent from my SM-N910C using Tapatalk

Не е необходимо да има часовници, че и да са синхронизирани...

[mradulov]

От: Как се крадат МПС с keyless go?

А как тогава ще мериш закъснение в получаването на сигнала?

Sent from my SM-N910C using Tapatalk

[Goblin]

От: Как се крадат МПС с keyless go?

А как тогава ще мериш закъснение в получаването на сигнала?

Броене на процесорни цикли от момента на установяването на двустранна връзка ?

Двете страни първо се разбират че следва проверка, след което едната страна проверява за колко време идва отговор на въпроса който ще зададе. Не я интересува на другата на колко и е сверен часовника. То и в момента пак има въпрос/отговор, просто питащата страна не мери за колко време е дошъл отговора. А би могла.

[mradulov]

От: Как се крадат МПС с keyless go?

Има потенциал в предложението на Ясен, нонима каквода се дообмисли. Колко врвмв ще чакаш за хендшейк, което в същност според мен е проблема, да кажем, че ще броиш процесорнинцикли, ама работим на батврии и при малък пад на баърията какво правим?
Не съм скептик, но пак казвам, има какво да се дообмисли, все пак говорим за потребителска електроника, не за експерименти установки.

Sent from my SM-N910C using Tapatalk

[Goblin]

От: Как се крадат МПС с keyless go?

Хендшейк и сега има. Иначе няма да се отключи колата. За малкия пад на батерията не го разбрах. Не вярвам процесора да е електрическа крушка та да свети по-слабо при по-слаба батерия. Или ще работи, или няма да работи. Когато работи - ще изчислява относително безболезнено за колко време е дошъл сигнала. Когато не работи...

[bojitch]

От: Как се крадат МПС с keyless go?

Това ме подсеща, как навремето паднал акумулатор ни отвори безкрай проблеми за отключване на един Мерцедес. Не знам как е решен подобен случай при модерните системи.

[Goblin]

От: Как се крадат МПС с keyless go?

Това ме подсеща, как навремето паднал акумулатор ни отвори безкрай проблеми за отключване на един Мерцедес. Не знам как е решен подобен случай при модерните системи.

В заводски вид не би трябвало да ви даде грам проблем. Вече ако е бил с разкачени ключалки и прочее алармаджийски изпълнения...

[mradulov]

От: Как се крадат МПС с keyless go?

Хендшейк и сега има. Иначе няма да се отключи колата. За малкия пад на батерията не го разбрах. Не вярвам процесора да е електрическа крушка та да свети по-слабо при по-слаба батерия. Или ще работи, или няма да работи. Когато работи - ще изчислява относително безболезнено за колко време е дошъл сигнала. Когато не работи...

Точно, или рабори, или не, а потрвбителя как разбира кога спира да работи?
Пак казвам, има над какво да се помисли. А вероятно ние тук не сме единствените, които мислят по въпроса, само дето на нас не ни плащат, а само ни четат.

Sent from my SM-N910C using Tapatalk

[veskov]

От: Как се крадат МПС с keyless go?

Създаваше даже и на единствения официален вносител. От тъпо СД, което не се сеща, че му падат акумулаторите и продължава да вие джипси кингс. И порше го прави, споко.

[bojitch]

От: Как се крадат МПС с keyless go?

Мисля, бяха загубили ключовете, като имаха едно дистанционно допълнително и с него искахме да отворим, но акумулаторът беше свършил.

[Goblin]

От: Как се крадат МПС с keyless go?

Точно, или рабори или не, а потрвбителя как разбира кога спира да работи?
...

Отново - от мнението ти оставам с впечатлението че подобна проверка ще промени коренно цялата система и функционирането и, за което не виждам причина.

В описаната от Ясен система изчисленията се правят от модула в колата, а не от електронния ключ в джоба на потребителя. Тя и без това си преслушва "ефира" достатъчнo често че за потребителя да изглеждат като непрекъснато преслушване. Допълнителното процесорно време необходимо за изчисляване на разстоянието ще изхаби акумулатора на колата вероятно с около 0.хххххх процента по-бързо.

...загубили ключовете...

Ясно. Неприятничко. Като на кола със загубен ключ която въобще никога не е имала дистанционно и по която няма никаква електроника

[mradulov]

От: Как се крадат МПС с keyless go?

Вече не аъм в кондиция, така че моля, ако напиша некоя глупост да не ами се брои до утре 10—11 часа.
Подкрепям, че изчисленията са в колата, а не в ключа и точно за това трябва синхронизация, иначе ключа вика излъчих в 10:00 на 12/08/2016, а часовника на колата е на дата 01/01/2010 примерно.
Притесненията ми за консумация на електричество изобщо не са свързани със системата за безключово палене, има къде по-енергоеки системи.
Нека все пак утре да продължим дискусията, наистина съм много уморен, ама ми е и много интересно.


Sent from my SM-N910C using Tapatalk