На этой неделе выпуск Hak5 (канала на YouTube, посвящённого информационной безопасности) представляет Дейла Вудена, который присоединяется к ведущим Шеннон и Даррену, чтобы продемонстрировать уязвимость нулевого дня против бесключевого доступа/зажигания Ford. Более подробные детали об уязвимости будут представлены на конференции DEF CON 27, которая запланирована на 8–11 августа.
В видео Дейл сначала демонстрирует, как он использует HackRF с Portapack, чтобы захватить, а затем воспроизвести сигнал от брелока автомобиля Ford. Результат таков, что исходный брелок больше не работает, запирая владельца вне автомобиля. После выполнения второго процесса с другим брелком Дейл теперь может полностью воспроизвести брелок и разблокировать автомобиль с помощью своего HackRF.
Дейл объясняет, что в отличие от хорошо известных методов jam и replay, его метод не требует глушения, а использует уязвимость, чтобы заставить автомобиль сбросить счётчик вращающихся кодов обратно к нулю, что позволяет ему захватывать вращающиеся коды, которые всегда действительны. Дейл также отмечает, что он мог бы использовать любой SDR, способный принимать сигналы, например RTL-SDR, для автоматического захвата сигналов на расстоянии более 100 м.
Уязвимость была раскрыта Ford, и полные детали и код для атаки будут опубликованы только на DEF CON 27, давая Ford достаточно времени исправить уязвимость. Известно, что она затрагивает такие модели, как 2019 Ford F-150 Raptors, Mustang и 2017 Ford Expeditions, но другие модели также, вероятно, уязвимы.
Видео разделено на три части. В части 1 Дейл демонстрирует уязвимость на реальном автомобиле, а в части 2 он рассказывает историю своего открытия, как ответственно сообщил об уязвимости Ford и как самому сбросить брелок. Наконец, в части 3 Даррен берет интервью у Дейла о его опыте в области RF-безопасности.
Открытие Дейла также было освещено в статье The Parallex, в которой объясняется эксплойт более подробно.
Источник:
