Недавно мы нашли пост за прошлый год от исследователя безопасности Энтони, который показывает, как RTL-SDR, объединенный с Arduino и CC1101-приемопередатчиком, может быть использован для открытия автомобиля. Предложенная им техника — это метод помех, перехвата и повторной передачи, который также использовался Сэми Камкарс устройство Rolljam.
Большинство современных автомобилей используют защиту типа скользящего кода на своих беспроводных ключах-брелках, чтобы предотвратить несанкционированные повторные атаки. Когда владелец автомобиля нажимает кнопку на брелке, отправляется уникальный код с изменяемым скользящим кодом. Если он совпадает с кодами, сохранёнными в автомобиле, автомобиль разблокируется, а затем этот код становится недействительным и не может быть использован снова, тем самым предотвращая атаку повторного воспроизведения. При следующем нажатии брелок отправляет новый код. Эта система может быть легко сломана просто помехами приёмнику брелка автомобиля, используя более селективный приёмник для записи пакета разблокировки брелка, затем воспроизвести эти пакеты позднее.
Эта техника предусматривает использование злоумышленником Arduino с CC1101-приемопередатчиком в качестве помехо-генератора. Помехи полностью запрещены в США, поэтому Энтони не показывает точный способ создания помех. Пока сигнал создаётся помехами, RTL-SDR фиксирует и сохраняет сигнал от брелка. Позже сигнал обрабатывается в GNU Radio, чтобы удалить помеховый сигнал и извлечь сигнал брелка. Затем он использует GNU Radio для демодуляции ASK-сигнала в бинарно-модулированную форму сигнала, которую можно будет воспроизвести позже.
Энтони протестировал эту технику на двух автомобилях и грузовике и успешно открыл двери во всех трёх случаях.
Источник:
