Недавно на сайте wired.com появилась статья, которая объясняет, как исследовательские хакеры из KU Leuven в Бельгии смогли клонировать беспроводной брелок ключа Tesla за считанные секунды. После клонирования брелока они могут открыть дверь Tesla, запустить двигатель и уехать. Исследователи считают, что такая атака может также сработать на автомобилях брендов McLaren и Karma, а также на мотоциклах Triumph.
Как и у большинства систем бесключевого доступа к автомобилю, брелоки Tesla Model S отправляют зашифрованный код, основанный на секретном криптографическом ключе, радиоприёмникам автомобиля, чтобы вызвать разблокировку и отключение иммобилизатора, позволяя запустить двигатель. После девяти месяцев периодически прерывавшегося обратного проектирования команда KU Leuven обнаружила летом 2017 года, что система бесключевого доступа Tesla Model S, разработанная производителем Pektron, использовала всего лишь слабый 40-битный шифр для шифрования этих кодов брелков.
Исследователи обнаружили, что как только они получили два кода от любого брелока, они могли просто перебрать все возможные криптографические ключи, пока не находили тот, который разблокировал автомобиль. Затем они вычислили все возможные ключи для любой комбинации пар кодов, чтобы создать огромную таблицу из 6 терабайт предвычисленных ключей. С этой таблицей и двумя этими кодами взломщики могут найти правильный криптографический ключ, чтобы подменить любой брелок за 1,6 секунды.
Оборудование атаки состоит из донгла Yardstick One, радиомодуля Proxmark RFID/NFC и Raspberry Pi, подключенного к 6 ТБ жесткому диску, содержащему базу предвычисленных ключей. В сумме стоимость такой системы составляет менее 600 долларов.
Сама атака работает следующим образом: сначала антенна RFID и радиопередатчик приближаются к автомобилю и записывают идентификатор транспортного средства, который периодически передаётся автомобилем. Затем антенну приближают к брелоку владельца и подменяют машину, используя идентификатор. Это обманывает брелок, заставляя его отправлять зашифрованные ответные коды, которые затем расшифровывает таблица предвычисленных ключей на жестком диске объемом 6 ТБ. Yardstick One затем используется для передачи финального кода разблокировки на частоте 433,92 МГц.
Tesla ответила на это тем, что автомобили, проданные после июня 2018 года, имеют улучшённое шифрование и не подвержены этой атаке, а владельцы более старых автомобилей могут включить опцию, требующую ввода PIN-кода. Владельцы также могут принять дополнительные меры предосторожности, например использовать RFID-блокирующий чехол. У автомобилей Tesla также встроено GPS-отслеживание, что может отпугнуть воров.
Ниже приведено видео, демонстрирующее атаку в действии, а краткий обзорный доклад учёных можно найти здесь.
Источник:
