Imaginează-ți următoarea scenă surprinsă frecvent pe camerele de supraveghere: o mașină premium este parcată în fața unei case. Un individ se apropie de ușa mașinii ținând o geantă, în timp ce un altul stă lângă ușa de la intrarea casei cu un dispozitiv similar. În 5 secunde, mașina clipește din faruri, se descuie, pornește din buton și pleacă, fără să declanșeze vreo alarmă și fără ca geamurile sau încuietorile să fie atinse.
Acesta este Atacul Relay (sau amplificarea de semnal), una dintre cele mai răspândite metode folosite pentru furtul vehiculelor dotate cu sisteme Keyless Go.
1. Cum funcționează normal sistemul Keyless Go?
La o mașină modernă, nu mai trebuie să apeși pe butonul cheii pentru a o descuia. Când pui mâna pe mânerul ușii, mașina emite un semnal radio pe frecvență joasă (de obicei 125 kHz) pe o rază mică, de aproximativ 1-2 metri.
Dacă cheia se află în buzunarul tău, ea recepționează semnalul și răspunde instant pe o frecvență înaltă (de obicei 433 MHz sau 868 MHz) cu un cod criptat. Mașina verifică codul și descuie ușile. Totul se întâmplă în fracțiuni de secundă, presupunând că tu te afli fizic lângă vehicul.
Producătorii au presupus că, dacă mașina aude răspunsul cheii, înseamnă automat că proprietarul este chiar lângă mașină. Atacul Relay exploatează tocmai această presupunere legată de distanță.
2. Mecanismul Atacului Relay: Puntea Radio
Marea problemă este că hoții nu încearcă să spargă cifrul criptografic al cheii. Ei doar păcălesc mașina și cheia să creadă că sunt una lângă cealaltă, deși le despart zeci de metri și câțiva pereți.
Atacul necesită doi operatori și două dispozitive radio numite transpondere:
Atinge mânerul ușii. Mașina emite cererea de 125 kHz. Dispozitivul atacatorului captează semnalul, îl amplifică și îl retransmite prin unde radio de mare putere către complice.
Proiectează semnalul amplificat prin ușa sau geamul casei. Cheia aflată pe cuier sau pe masă recepționează semnalul, crede că e lângă mașină și răspunde. Răspunsul este retrimis înapoi la mașină.
3. De ce pornește motorul și mașina poate fi condusă?
Odată ușile deblocate, atacatorul intră în mașină și apasă butonul Start/Stop. Procesul de relay se repetă pentru verificarea pornirii motorului.
Din motive de siguranță rutieră (de exemplu, dacă bateria cheii moare în timp ce conduci pe autostradă), mașinile sunt proiectate să nu oprească motorul în mers dacă pierd semnalul cheii. Pe bord va apărea doar un avertisment (Key Not Detected), dar vehiculul poate fi condus până când este oprit manual.
O husă sau o cutie Faraday contine o plasă din țesătură metalică conductoare (cum ar fi cuprul sau nichelul) care creează o cușcă electromagnetică. Aceasta blochează complet trecerea undelor radio în ambele sensuri, făcând cheia invizibilă pentru orice amplificator de semnal.
4. Cum se apără producătorii și ce poți face tu?
Atât industria auto, cât și proprietarii au adoptat măsuri pentru a contracara acest tip de vulnerabilitate:
- •Senzori de mișcare în cheie: Cheile moderne intră în modul sleep dacă nu sunt mișcate timp de 2-3 minute. Dacă cheia stă pe cuier, ea nu mai răspunde la niciun semnal radio.
- •Tehnologia UWB (Ultra-Wideband): Modelele noi folosesc măsurarea timpului de zbor al undelor radio (Time-of-Flight). Mașina măsoară nanosecundele în care circulă semnalul și își dă seama dacă cheia este la 1 metru sau dacă semnalul a fost întârziat prin amplificare.
- •Dezactivarea Keyless din meniu: Multe vehicule permit oprirea funcției Keyless Entry din setările de pe ecranul central sau printr-o combinație de taste de pe cheie.
- •Păstrarea cheii în husă ecranată: Depozitarea cheii de rezervă și a celei principale în huse ecranate Faraday atunci când ești acasă.
Deținerea, fabricarea sau utilizarea neautorizată de echipamente destinate interceptării și retransmiterii semnalelor de acces auto reprezintă infracțiuni penale grave privind furtul calificat și operarea de dispozitive ilegale.
Recapitulare rapidă (Ce ai reținut):
- •Atacul Relay nu sparge codul criptat, ci amplifică și prelungește semnalul radio dintre mașină și cheie.
- •Mașina este păcălită să creadă că proprietarul se află chiar lângă ușă.
- •O husă Faraday blochează complet undele radio, oprind încercările de amplificare.
- •Sistemele moderne contracarează atacul prin chei cu senzori de mișcare și tehnologie de măsurare a distanței UWB.