211service.com
Furto d'auto da parte dell'antenna
Secondo una nuova ricerca che sarà presentata al Simposio sulla sicurezza delle reti e dei sistemi distribuiti il mese prossimo a San Diego, California.
Nessuna chiave richiesta: Un ricercatore mostra come un utente malintenzionato potrebbe avviare un'auto utilizzando un'antenna. Un segnale dall'auto viene trasmesso a una chiave computerizzata, che viene ingannata per consentire l'accensione del motore.
I ricercatori hanno attaccato con successo i sistemi di accesso e avviamento senza chiave passivi di otto case automobilistiche: portachiavi wireless che aprono le portiere di un'auto e avviano il motore solo per prossimità.
Srdjan Capkun , un assistente professore di informatica nel gruppo di sicurezza dei sistemi presso l'ETH di Zurigo in Svizzera, che ha guidato il lavoro, afferma di essere stato ispirato a indagare sulla sicurezza dei sistemi di accesso e avviamento senza chiave dopo aver acquistato un'auto che ne aveva uno. Capkun e Aurélien Francillon e Boris Danev , entrambi ricercatori della stessa istituzione, hanno esaminato 10 modelli di auto degli otto produttori. Sono stati in grado di accedere a tutti e 10 e allontanarli intercettando e trasmettendo i segnali dalle auto alle loro chiavi wireless. Sebbene potessero anche trasmettere i segnali dalla chiave all'auto, di solito non ne avevano bisogno perché la chiave trasmette i suoi segnali fino a circa 100 metri. L'attacco funziona indipendentemente dalla crittografia e dai protocolli utilizzati dalla chiave e dall'auto per comunicare tra loro.
Normalmente, quando una chiave wireless si trova a pochi metri dall'auto giusta, rileva un segnale a bassa potenza che le fa emettere un comando che apre l'auto e abilita l'accensione. I ricercatori hanno utilizzato una coppia di antenne per trasmettere questi segnali dall'auto alla chiave quando la chiave era più lontana, inducendo l'auto ad aprirsi senza la normale autorizzazione. Un'antenna deve essere molto vicina all'auto e una deve essere entro otto metri dalla chiave.
I ricercatori hanno escogitato due versioni dell'attacco. In uno, hanno fatto passare un cavo da vicino all'auto fino a vicino alla chiave e lo hanno usato per trasmettere i segnali. Hanno condotto l'altro in modalità wireless. Francillon afferma che i materiali per l'attacco cablato costano circa $ 50 e quelli per l'attacco wireless costano tra $ 100 e $ 1.000, a seconda dei componenti elettronici utilizzati.
I ricercatori hanno testato alcuni scenari. Un aggressore potrebbe sorvegliare un parcheggio e avere un complice che osserva i proprietari di auto mentre entrano in un negozio vicino. Il complice avrebbe solo bisogno di trovarsi a meno di otto metri dal portachiavi del proprietario preso di mira, rendendo facile evitare di destare sospetti. In un altro scenario, il proprietario di un'auto potrebbe lasciare la chiave dell'auto su un tavolo vicino a una finestra. Un'antenna posta all'esterno della casa è stata in grado di comunicare con la chiave, consentendo ai ricercatori di avviare l'auto parcheggiata davanti e allontanarsi.
Un'auto non si apre o non si avvia se il segnale della sua chiave impiega troppo tempo per arrivare, quindi i ricercatori hanno escogitato un modo per velocizzare la comunicazione tra le loro antenne. La maggior parte degli attacchi relè richiede che i segnali vengano convertiti da analogico a digitale e viceversa, il che richiede tempo. I ricercatori sono stati in grado di mantenere i segnali in formato analogico, il che ha ridotto il loro ritardo da microsecondi a nanosecondi e ha reso il loro attacco più difficile da rilevare.
I ricercatori suggeriscono cose che i proprietari di auto e i produttori possono fare per proteggersi. I proprietari di auto possono proteggere le proprie chiavi quando non sono in uso, per impedire agli aggressori di comunicare con loro. In alternativa, i produttori potrebbero aggiungere un pulsante ai telecomandi che consentirebbe ai proprietari di disattivarli e riattivarli. Capkun si preoccupa, tuttavia, che questo tipo di soluzioni sminuisca la comodità che rende utili i sistemi di accesso senza chiave passivi.
Alla fine, dice, i produttori dovranno aggiungere una tecnologia sicura che permetta all'auto di confermare che la chiave è effettivamente nelle vicinanze. Non vedo un modo per aggirarlo, dice Capkun. Il suo gruppo sta lavorando attivamente su protocolli che possano raggiungere questo obiettivo.
David Wagner , professore di informatica presso l'Università della California a Berkeley che ha studiato i sistemi crittografici utilizzati nei sistemi di accesso senza chiave, afferma che la ricerca dovrebbe aiutare le case automobilistiche a migliorare i sistemi di sicurezza delle auto in futuro.
Wagner non pensa che la ricerca dovrebbe rendere ansiosi i proprietari di auto. Probabilmente ci sono modi più semplici per rubare le auto, dice. Ma, aggiunge, un aspetto negativo del furto di auto ad alta tecnologia è che non lascia alcun segno di effrazione, quindi se un ladro ha usato questo metodo per rubare un'auto, dice, potrebbe essere difficile per la polizia e compagnie di assicurazione per ottenere prove sufficienti di quanto accaduto. Wagner ritiene che produttori, polizia e compagnie assicurative debbano prepararsi a questa eventualità.
Le automobili sono un esempio chiave di un sistema pervasivo informatizzato, quindi devono essere esaminate a fondo per assicurarsi che siano sicure, afferma Tadayoshi Kohno , un assistente professore di informatica presso l'Università di Washington. Kohno ha contribuito a formare il Centro per la sicurezza dei sistemi integrati automobilistici , dedicato all'identificazione e alla risoluzione dei problemi di sicurezza con i sistemi di sicurezza delle auto prima che causino problemi nel mondo reale.