На YouTube-канале «Obsessive Vehicle Security» было загружено видео, демонстрирующее атаку отката против автомобиля Honda с использованием HackRF Portapack и функции «Remote» прошивки Mayhem. Его недавний пост в блоге также кратко объясняет различные типы краж безключевого доступа к автомобилю, используемые современными злоумышленниками, включая Roll-Jam, Relay Amplification и атаки rollback. Что касается атак rollback, он объясняет:
Атака отката работает путем захвата удалённых сигналов и их повторной передачи. В теории это не должно быть возможно для системы дистанционного управления с изменяемым кодом, однако большое число автомобилей подвержены этому. Включая мой Honda Vezel 2015 года!
Чтобы это сработало на Honda, мне нужно захватить 5 последовательных удалённых сигналов. Не имеет значения, видел ли автомобиль их ранее или нет; когда я повторно их воспроизведу, он повторно синхронизируется и разблокирует автомобиль. Я проверял это и могу воспроизвести последовательность сколько угодно раз. Это всегда работает.
Он также упоминает в видео, как послепродажная система безопасности частично смягчает эти атаки.
В прошлом мы также публиковали материалы о rollback-атаках на основе Flipper Zero.
Источник:
