Hackear sistemas de entrada de automóviles sin llave es fácil, muestra un estudio - Carros - 2019

Anonim

En la actualidad, todo lo que tenga un circuito electrónico rudimentario está sujeto a piratería informática. Por lo tanto, no debería ser una gran sorpresa que los hackers estén prestando atención a los sistemas de entrada sin llave que se encuentran en muchos automóviles modernos. La buena noticia para los propietarios de automóviles es que, hasta ahora, los piratas informáticos en cuestión han sido benévolos investigadores suizos. Las malas noticias: los investigadores creen que los ladrones de automóviles pueden entrar a los autos y manejar algunos artefactos básicos.

El estudio fue realizado por ETH Zurich, una firma de seguridad de sistemas con sede en Suiza, y reportado por primera vez por Technology Review del MIT. El grupo probó 10 modelos de automóviles de ocho fabricantes diferentes. Todos estaban equipados con sistemas de entrada sin llave y de encendido sin llave controlados a través de llaveros inalámbricos. Se pudo acceder y alejar a los 10 automóviles.

Los investigadores manipularon un sistema de antenas duales para acceder a los automóviles: una antena se colocó cerca de los vehículos y la otra cerca de la llave. Las señales del automóvil a la llave fueron interceptadas y retransmitidas, engañando al auto para que se desbloqueara. El sistema funcionó sin importar el tipo de encriptación o protocolo utilizado para comunicarse entre el automóvil y su llave.

Además de ser un truco bastante simple, también es sorprendentemente barato. Los investigadores pudieron acceder a los automóviles por medio de un cable que corría entre la vecindad de la llave y la del automóvil. Ese método usó materiales que cuestan alrededor de $ 50 en total. Otra versión inalámbrica del ataque podría costar entre $ 100 y $ 1 000, dependiendo del tipo de electrónica utilizada.

El grupo imaginó escenarios donde los equipos de ladrones monitoreaban los estacionamientos, esperando que se estacionaran vehículos de destino. Una persona podría seguir al dueño del automóvil con una antena para transmitir una señal al automóvil. El tráiler no necesita estar demasiado cerca de la víctima para captar la señal de la llave: dentro de los ocho metros debería funcionar. Una vez que la señal es captada y transmitida, el automóvil puede ser desbloqueado por proximidad y se inicia relativamente rápido. Una "escapada limpia" quizás nunca haya sido tan fácil en el mundo del robo de automóviles.

Los investigadores aún no han divulgado qué automóviles fueron probados. Tampoco informaron que algunos modelos eran objetivos más fáciles que otros. Pero a juzgar por el hecho de que ocho fabricantes no pasaron la prueba, es seguro decir que todos los sistemas de entrada sin llave están en riesgo. El estudio sugiere que los propietarios cubran sus llaves para evitar que la señal se transmita a su distancia máxima. Los grupos también sugieren que los fabricantes consideren instalar un interruptor de encendido / apagado en las llaves que permita a los propietarios detener las transmisiones de señales.

Espere escuchar más detalles cuando el grupo anuncie formalmente sus hallazgos en el Simposio de Seguridad de Redes y Sistemas Distribuidos, que se realizará en febrero en San Diego.