Un atac relay poate face ca un sistem keyless să primească o comunicație retransmisă și să creadă că cheia se află în apropiere. Detaliile și efectele depind de vehicul; exemplul descrie conceptul, nu o procedură de reproducere.
Acesta este un atac relay, o clasă de atacuri care exploatează presupunerea că apropierea radio înseamnă apropiere fizică.
1. Cum funcționează accesul keyless?
La multe vehicule cu acces keyless, mașina inițiază o comunicație radio când atingi mânerul. Frecvențele și raza diferă în funcție de producător și model.
Cheia poate răspunde cu date de autentificare pe care vehiculul le verifică. Sistemul folosește această comunicare ca indiciu de proximitate, însă implementarea exactă diferă între vehicule.
Un sistem vulnerabil poate trata răspunsul valid al cheii ca dovadă că aceasta este aproape, fără să măsoare fiabil distanța fizică. Atacurile relay exploatează această limitare.
2. Conceptul atacului relay
Un atac relay nu trebuie neapărat să spargă criptografia. În schimb, retransmite comunicația dintre vehicul și cheie, astfel încât sistemele să poată răspunde ca și cum ar fi în raza normală.
La nivel conceptual, atacul implică retransmiterea comunicației între capetele legăturii radio. Detaliile operaționale sunt omise; lecția se concentrează pe recunoaștere și protecție.
Un dispozitiv neautorizat poate retransmite comunicația emisă de vehicul către celălalt capăt al legăturii.
Legătura retransmisă poate ajunge la cheie, iar răspunsul acesteia poate fi transmis înapoi către vehicul.
3. De ce poate vehiculul accepta cheia?
Unele sisteme verifică din nou cheia la pornire. Comportamentul depinde de model, iar această lecție nu oferă pași pentru reproducerea atacului.
Comportamentul după pierderea semnalului diferă între vehicule. Consultă manualul mașinii pentru avertismentele și funcțiile de siguranță specifice; nu presupune că toate modelele reacționează la fel.
O husă ecranată poate atenua comunicațiile radio către și de la cheie, dar eficiența depinde de construcție, uzură și închidere. Testeaz-o în mod sigur și nu considera că oferă blocare garantată.
4. Măsuri de protecție pe care le poți lua
Opțiunile diferă în funcție de vehicul. Verifică documentația producătorului și alege măsuri pe care le poți testa:
- •Economisirea energiei în cheie: Unele chei reduc sau întrerup comunicația după o perioadă de inactivitate. Verifică dacă modelul tău oferă această funcție și cum se activează.
- •UWB (Ultra-Wideband): Unele sisteme folosesc măsurarea distanței pentru a verifica proximitatea. Disponibilitatea și nivelul de protecție depind de implementarea vehiculului.
- •Dezactivarea accesului keyless: Dacă manualul mașinii oferă această opțiune, dezactivează funcția când nu ai nevoie de ea.
- •Depozitarea cheii: Ține cheile departe de uși și ferestre și folosește o husă ecranată verificată dacă este potrivită pentru modelul tău.
Nu încerca să interceptezi sau să retransmiți comunicațiile unui vehicul fără autorizare. Legile aplicabile depind de jurisdicție; testează doar sisteme pe care le deții sau pentru care ai permisiune explicită.
Recapitulare rapidă
- •Un atac relay retransmite comunicația dintre mașină și cheie, fără să fie nevoie să descifreze mesajele.
- •Un sistem vulnerabil poate interpreta semnalul retransmis ca dovadă că cheia este aproape.
- •O husă ecranată poate reduce comunicațiile radio, dar eficiența ei trebuie verificată.
- •Unele vehicule oferă funcții precum repausul cheii sau măsurarea distanței; verifică dotările modelului tău.