[Yingtao Zeng], [Qing Yang], dan [Jun Li], alias [unicornteam], mengembangkan cara paling terjangkau sejauh ini untuk meretas sistem entri tanpa kunci pasif, seperti yang ditemukan Beberapa mobil: sekitar $ 22 di bagian, memberi atau mengambil uang. Tapi itu tidak semua, mereka berhasil meningkatkan rentang serangan efektif yang diketahui sebelumnya dari 100 m hingga sekitar 320 m. Mereka memberi ceramah di Hitb Amsterdam, beberapa minggu yang lalu, dan menunjukkan hasilnya.
Serangan pada esensinya bukanlah hal baru, dan pada dasarnya hanya menciptakan rentang extender untuk keyfob. Satu radio tetap di dekat mobil, yang lain dekat kunci mobil, dan dua radio menyampaikan sinyal yang datang dari mobil ke keyfob dan sebaliknya. Versi hack ini terpisah dalam bahwa [Unicornteam] membalikkan rekayasa dan decoded sinyal sistem entri keyless, yang diproduksi oleh NXP, sehingga mereka dapat mengirim sinyal yang diterjemahkan melalui saluran pilihan mereka. Satu-satunya kendala, dari apa yang bisa kita katakan, itu adalah batas waktu transmisi. Itu semua harus terjadi dalam 27 ms. Anda praktis dapat melakukan ini melalui Internet alih-alih radio.
Kode key yang sebenarnya tidak retak, seperti pada serangan hitag2. Ini juga tidak seperti meretas kunci keyfob yang bergulir. Sinyal hanya mengendus, diterjemahkan, dan disampaikan antara kedua perangkat.
Perbaikan yang disarankan dari para peneliti adalah mengurangi batas waktu 27 ms ini. Jika itu cukup singkat, setidaknya jarak untuk jenis serangan ini berkurang. Bahkan jika itu pada akhirnya bisa mengurangi atau mengurangi dampak serangan terhadap mobil baru, mobil tua masih berisiko. Kami menyarankan bahwa sistem keyless pasif rusak dari get-go: memungkinkan keyfob untuk membuka dan memulai mobil Anda tanpa interaksi pengguna memintanya. Apakah sopir mobil sangat malas sehingga mereka tidak dapat menekan tombol untuk membuka kunci mobil mereka? Bagaimanapun, jika Anda terjebak dengan salah satu dari sistem ini, sepertinya hanya fallback yang pasti adalah topi tinfoil. Untuk keyfob, tentu saja.
[VIA WIRED]