На YouTube Talking Sasquach недавно протестировал пользовательскую прошивку для Flipper Zero, которая может полностью взломать систему защиты rolling code, используемую на большинстве современных автомобилей. Система защиты rolling code работает за счёт использования синхронизированного алгоритма между передатчиком и приемником для генерации нового уникального кода для каждой передачи, предотвращая повторные атаки и несанкционированный доступ.
Ранее мы обсуждали атаку на системы защиты rolling code под названием RollJam, которая работает путём глушения сигнала оригинального брелка, чтобы автомобиль не мог его принять, и в то же время записывает его для последующего использования. Однако на практике эта атака выполнить сложно.
Чтобы эта новая атака сработала, достаточно всего одного нажатия кнопки брелка без какой-либо глушения. Самого по себе одного такого захвата он способен эмулировать все функции брелка, включая запирание, отпирание и открытие багажника. В результате этого исходный брелок выходит из синхронизации и больше не функционирует.
По словам Talking Sasquatch, атака работает простым обратным проектированием последовательности rolling code, либо через утечки последовательности, либо через предварительный перебор последовательности из большого списка известных кодов. Однако другая статья упоминает, что прошивка основана на атаке RollBack, которая работает путём воспроизведения захваченных rolling codes в определённом порядке, чтобы инициировать «откат» системы синхронизации.
Независимо от метода, видео, демонстрирующие атаку, показывают, что достаточно всего одного захвата, чтобы полностью эмулировать брелок.
Подвержены этой уязвимости автомобили Chrysler, Dodge, Fiat, Ford, Hyundai, Jeep, Kia, Mitsubishi и Subaru. Пока что, похоже, простого решения для исправления проблемы не существует, кроме массовых отзывов автомобилей.
Источник:
