Во время суперконференции Hackaday, прошедшей в ноябре 2017 года, Сами Камкар представил доклад о том, как он выполняет обратную инженерию устройств, и, в частности, систем пассивного входа и запуска в автомобилях. В докладе он также объясняет, какие инструменты он использует, среди которых SDRs как HackRF One и RTL-SDR dongle, и объясняет методологию, которую он применяет при том, как рассмотреть вопрос обратной инженерии любого нового устройства. Сами Камкар наиболее известен тем, что написал компьютерного червя Samy MySpace и также популяризировал «RollJam» беспроводную уязвимость дверей автомобилей. Описание доклада гласит:
В этом докладе Сами Камкар делится увлекательными деталями о исследовании закрытых систем и создании инструментов для атак, чтобы (демонстрировать) беспроводной доступ и запуск автомобилей с помощью недорогих инструментов, самодельных печатных плат (PCBs), RFID/RF/SDR и прочего. Он объясняет, как исследовать неизвестную систему, особенно когда речь идёт о чипах без общедоступных даташитов и нераскрытых протоколов. Узнайте, как автомобили взаимодействуют с брелками (LF и UHF), и в конечном счёте как устройство могло бы работать так, чтобы автоматически определять марки/модели близлежащих брелков. После того как брелоки будут обнаружены, злоумышленник сможет выбрать автомобиль, и устройство сможет беспроводным образом разблокировать и запустить зажигание. Как Tinder, но для автомобилей.
Источник:
