HackRF — это программно-определяемое радио, способное на RX/TX, стоимостью $300 USD, с широким диапазоном настройки от почти DC – 6 GHz и широкими полосами пропускания до 20 MHz. Он использует 8-битный АЦП, поэтому качество приема не очень хорошее, но большинство людей покупают его ради TX и широких возможностей по частоте/полосе пропускания.
Недавно HackRF получил негативную огласку в газете «Daily Mail», британской таблоидной газете, известной сенсационными статьями. В статье Daily Mail показывают, что HackRF можно использовать для взлома автомобиля Range Rover стоимостью £100,000 менее чем за две минуты. Точный метод атаки не раскрывается, но мы предполагаем, что они сделали некую простую replay-атаку. Вероятно, они вынесли ключ за пределы зоны приема от машины, записали на HackRF нажатие клавиши и затем воспроизвели это на близком к автомобилю расстоянии с использованием функции TX HackRF. Вывод ключа за пределы зоны приема автомобиля препятствует обновлению скользящего кода при нажатии ключа.
Конечно, в реальной жизни злоумышленнику потребовалось бы быть более изощренным, так как, скорее всего, у него не будет доступа к брелку, и в этом случае, скорее всего, он выполнит атаку jam-record-replay, как мы видели на дешёвых самодельных устройствах вроде RollJam. HackRF не может сделать это самостоятельно, поскольку он работает только в полудуплексном режиме и не может одновременно передавать и принимать.
Также следует отметить, что HackRF не единственное устройство, которое можно использовать для атак повторной передачи — потенциально любое радио, которое может передавать на частоте брелка, может быть использовано. Даже очень дешевый Arduino с RF-модулем диапазона ISM можно использовать для той же цели.
Эй, перестаньте продавать гаджеты для угона автомобилей 😉 эта запись о hackRF вместе с атакой NHS в Daily Mail. pic.twitter.com/EZ7F50IYVm
— Hacker Fantastic (@hackerfantastic)
Источник:
