Доминик Лебланк, министр общественной безопасности Канады, недавно заявил, что планирует запретить устройства, «используемые для краж автомобилей путём копирования беспроводных сигналов для дистанционного доступа без ключа, таких как Flipper Zero». Текст прямо упоминает Flipper Zero, однако формулировка, похоже, подразумевает, что любое устройство, которое может копировать сигнал, будет запрещено. Это означает, что запрет может распространяться на RX/TX SDR, такие как HackRF, и, возможно, даже RX-only SDR, такие как RTL-SDR.
Преступники используют сложные инструменты для угонов автомобилей. И канадцы по праву обеспокоены.
Сегодня я объявил, что мы запрещаем ввоз, продажу и использование потребительских хакерских устройств, подобных Flipper, которые используются для совершения этих преступлений.
🔗: https://t.co/K4MA3u68kP
— François-Philippe Champagne (FPC) 🇨🇦 (@FP_Champagne)
Flipper Zero — доступное портативное RF-устройство для пентестеров и хакеров. Оно не основано на SDR-технологии, однако использует чип CC1101, радиоприёмопередатчик с цифровым управлением RX/TX, который способен демодулировать и модулировать многие распространённые цифровые модуляции, такие как OOK/ASK/FSK/GFSK/MSK на частотах ниже 1 ГГц. На рынке существует множество устройств CC1101, но Flipper Zero завоевал огромную популярность в социальных сетях благодаря отличной поддержке программного обеспечения, а также своей милой маркетинговой тактике. В прошлом его даже публиковали на популярном канале Linus Tech Tips на YouTube.
Flipper Zero столкнулся с длинной чередой неудач, включая утраты денежных средств, а затем выставление им счета на 70 000 долларов за хранение, и Amazon запретила продажу продукта на их торговой площадке на их торговой площадке.
По нашему мнению запрет, по-видимому, является ошибочным. Flipper Zero — базовое устройство, которое может выполнять лишь простую повторную атаку, которая состоит в записи сигнала и повторном воспроизведении его в более позднее время. Такие атаки не работают на автомобилях, выпущенных после 90-х годов, которые теперь используют скользящие коды или более сложные меры безопасности. Чтобы противостоять системе rolling code, можно использовать более сложной атаки под названием Rolljam. Устройство Rolljam можно собрать за 30 долларов из Arduino и двух дешевых трансивер-модулей.
Однако, согласно arstechnica, основной источник тревоги в отношении угона автомобилей — это другой тип атаки, называемой «усиление сигнала через ретрансляцию».
Наиболее распространённая в наши дни форма краж автомобилей с помощью электроники — это так называемые устройства усиления сигнала через ретрансляцию, применяемые против безключевых систем зажигания и доступа. Этот способ взлома работает так: один девайс держат возле ключа-брелка, а второй — возле автомобиля, с которым работает брелок. В наиболее типичной ситуации брелок находится на полке возле запертой входной двери, а автомобиль — на расстоянии нескольких десятков футов от дома во дворе. Размещая один девайс у входной двери и другой рядом с машиной, взлом посылает радиосигналы, необходимые для разблокировки и запуска устройства.
Такой вид атаки во многом менее сложен, поскольку здесь вы просто усиливаете сигнал, и даже такие устройства, как Flipper Zero или программно-определяемое радио, не требуются. Ниже на видео X демонстрируется подобный взлом, где преступник держит петлю антенны над домом. Эта петля соединена с усилителем сигнала, который усиливает сигнал ключа-белла, обманывая автомобиль и заставляя его думать, что брелок находится поблизости, что позволяет открыть дверь, а затем запустить двигатель.
Они не используют Flipper Zero, они используют примитивные RF-усилители сигнала, которые можно сделать из мотка провода.
Я видел много подобных видео, но ни одного с Flipper.
🇨🇦 не заботится о фактах, просто случайно целится на отвлечение.pic.twitter.com/euRxWkJvpM
— Stephen Punwasi 🏚️📉🐈☃️ (@StephenPunwasi)
Flipper Zero заявили, что их не консультировали по поводу запрета, и ответили в X, заявив, что не знают, чтобы Flipper Zero использовался для краж автомобилей.
Дорогой Франсуа-Филипп,
Было бы признательно, если вы предоставите какие-либо доказательства участия Flipper Zero в каких-либо преступлениях подобного рода. Мы не знаем о таких случаях и, откровенно говоря, не уверены, зачем началось это обсуждение.
— Flipper Zero (@flipper_zero)
Источник:
