Modernin autovarkaan välineet

Nyt on esitetty menetelmiä joissa hyödynnetään RF-tekniikkaan perustuvien aktiivisten avainten heikkouksista.

http://www.tietokone.fi/uutiset/autovaras_voi_huijata_autojen_uusia_avaimia

Lukaisemalla se linkitetty PDF, tekniikka aukeaa tarkemmin ja se, ettei sitä vastaan voi suojautua kuin säilyttämällä avainta faradayn-häkissä. Mitään muuta heikkouden omaaviin autoihin ei nyt ole tehtävissä, kuin säilyttää avainta sopivalla tavalla, joka taasen tappaa sen systeemin alkuperäisen ajatuksen.

Tai laitetaan se linkki suoraan..
http://eprint.iacr.org/2010/332.pdf

Samaten menetelmiä, joissa haittakoodia voidaan syöttää auton ohjausjärjestelmiin CD-soittimen kautta.   

http://www.tietokone.fi/uutiset/auton_voi_varastaa_mp3_musiikilla

Ja ei muuta kuin uusinta F-securen turvaohjelmaa asentamaan autoon....   

Mutta eipä hätää, nämä ongelmat vaivat vain kaikkein uusimpia ja pisimmälle kehitettyjä automalleja.
Oman merikonttini hälytysjärjestelmään kumpikaan noista ei toimi ja ovetkin aukeavat vain napin painalluksella, eiväkä itsestään.

Ongelma noissa heikkouksissa on juuri se, ettei kone tiedä, ettei se ihminen ole sen auton lähellä. Käyttäjän aktiivitoimia vaativat systeemit, kuten kaukosäätimen napin painnallus ovat edelleen yhtä turvallisia/turvattomia kuin aikaisemmin.... 

Kaikkea sitä näkee ja kuulee... 

Heh kauan siinä kestikin että tämäkin tieto on tullut julkisuuteen. Tosiaan noiden "avaimettomien" autojen varastaminen on meilkein helpompaa kuin vanhojen mutta silti tuo tuntuu olevan vaan yleistyvä trendi.

Nostan tämän aiheen tänne yleiselle puolelle vakavamman keskustelun pariin, vaikkakin aloittajalla saattoi olla kieli hieman poskessa. Tämä aihe on kuitenkin mielestäni merkittävä ja vakava -- uudet autot ovat tietoteknisiä laitteita ja niitä koskevat periaatteellisella tasolla samat tietoturvauhat kuin muutakin tietotekniikkaa.

Miksi nähdä vaivaa? Käy vain hakemassa auton huollosta ja ajaa pois auton omilla avaimilla. Katsoo vain huollon parkkipaikalta kalleimman näköisen auton, ottaa rekkarin ylös ja kävelee huollon tiskille.

Taavi on siinä oikeassa, juttu huvitti minua ajatuksen tasolla. Autoon haittaohjelmistojen torjuntaa... Josta sitten tuli mieleeni se vanha juttu MS:n käyttöjärjestelmällä varustetusta autosta ja takarenkaan potkimisesta.

Mutta tilanne komiikasta huolimatta, kyseessä on vakava ongelma, jota ei ole edes ajateltu kun systeemejä on kehitetty.

Miksi nähdä vaivaa? Käy vain hakemassa auton huollosta ja ajaa pois auton omilla avaimilla. Katsoo vain huollon parkkipaikalta kalleimman näköisen auton, ottaa rekkarin ylös ja kävelee huollon tiskille.

No, alkuperäisessä jutun tavalla ei tekijästä jää jälkiä. Mutta huollosta avaimen hakijasta jää useimmiten valvontakamerakuvaa yms. jälkiä.

Ja orkkismenetelmällä voi putsata vaikka kaikki jonkin maanalainsen parkin autot niiden sisältämistä arvoesineistä nopeasti ilman, että autoon on ollut mitään etukäteiskontaktia.

Käytännössä toi homma ei kuitenkaan ole niin helppo. Pitää löytää esim-kaupasta se auton omistaja, pysyä kintereillä koko ajan, vaikka tarvittava hetki on aika lyhyt.
Sitten esim. monella valmistajalla homma toimii näin:

Avain tulee auton lähelle, auto ei reagi mitenkään.
Kosketaan kahvaan tai vedetään kahvasta, auto alkaa etsimään avainta.
Avain löytyy, ovet avataan.
Avain tulee auton sisälle, auto ei reagoi mitenkään.
Painetaan start-nappia, auto hakee avainta
Avain löytyy, auto starttaa.

Tietty jos auton sitten sammuttaa eikä avain ole autossa, ei autokaan enää starttaa.

Omasta mielestä tuo on vähän turhaa pelottelua. Jossain supermarketissakin on niin paljon muuta signaalia, että mahtaako se avain enää erottua muun sotkun seasta?
Ja tuo yleensä avaimen "avaimettoman signaali" on melko heikko, joten kantavuus on lyhyt. Eli ei ainakaan kotoa autoa voi viedä.

ooneksi mulla on niin heikko signaali että ei meinaa ottaa koko avainta, pitää työntää melkein ikkunasta sisälle ennenkuin se löytää avaimen 

E: ihan sivupelissä kiinni kun pitää avainta niin löytää signaalin, joskus.

Käytännössä toi homma ei kuitenkaan ole niin helppo.

(..)

Omasta mielestä tuo on vähän turhaa pelottelua.

Tavallaan olen samaa mieltä usun kanssa tästä, mutta...

On hyvä että näitä asioita nostetaan esiin. Tuossa on kuitenkin ihan selvä tietoturva-aukko, huomattavasti mitättömämpiäkin uhkakuvia vastaan ohjelmistoyritykset jatkuvasti paikkailevat koodiaan. Isoa osaa haavoittuvuuksista ei kuitenkaan koskaan käytännössä hyödynnetä.

Mutta autot ovat tietoteknisiä laitteita siinä missä tietokoneet ja kännykätkin. Myös auton tietoturvasta huolehtiminen tavalla tai toisella on tärkeää. Ensisijaisesti vastuu on valmistajilla.

No, alkuperäisessä jutun tavalla ei tekijästä jää jälkiä. Mutta huollosta avaimen hakijasta jää useimmiten valvontakamerakuvaa yms. jälkiä.

Ja orkkismenetelmällä voi putsata vaikka kaikki jonkin maanalainsen parkin autot niiden sisältämistä arvoesineistä nopeasti ilman, että autoon on ollut mitään etukäteiskontaktia.

Kuulin että etelä-suomessa olis lähteny S-sarjan mese merkkihuollosta juurikin tuolla tavalla. Auto oli löytyny rikottuna viikon päästä Virosta. Auton vakuutus ei korvannu mitään kun auto oli viety auton omilla avaimilla. Liikkeen vastuuvakuutus oli jotain korvannu, mutta auton omistajalle oli jääny rahoitus eriä reilulla 10t€ maksamatta, vois sylettää ihan mukavasti.

Käytännössä toi homma ei kuitenkaan ole niin helppo. Pitää löytää esim-kaupasta se auton omistaja, pysyä kintereillä koko ajan, vaikka tarvittava hetki on aika lyhyt.
Sitten esim. monella valmistajalla homma toimii näin:

Avain tulee auton lähelle, auto ei reagi mitenkään.
Kosketaan kahvaan tai vedetään kahvasta, auto alkaa etsimään avainta.
Avain löytyy, ovet avataan.
Avain tulee auton sisälle, auto ei reagoi mitenkään.
Painetaan start-nappia, auto hakee avainta
Avain löytyy, auto starttaa.

Tietty jos auton sitten sammuttaa eikä avain ole autossa, ei autokaan enää starttaa.

Omasta mielestä tuo on vähän turhaa pelottelua. Jossain supermarketissakin on niin paljon muuta signaalia, että mahtaako se avain enää erottua muun sotkun seasta?
Ja tuo yleensä avaimen "avaimettoman signaali" on melko heikko, joten kantavuus on lyhyt. Eli ei ainakaan kotoa autoa voi viedä.

Itseasiassa tuo onnistuu siten, että monissa maanalaisissa parkeissa kuljetaan tiettyä reittiä pitkin ulos tai hisseille.
Ja tuo toistinjärjestelmä on mahdollista rakentaa aktiiviseksi. Jolloin sinne LF-läehtteeseen saa helposti tehoa enemmän ja sen kantaman sadoiksi metreiksi.

Kaavalla

- 27.55 dB + 20*log[frequency(MHz)] + 20*log[distance(m)

voit laskea tarvittavat tehotasot, kun tuo kaava antaa suoraan matkavaimennuksen RF-signaalille etäisyyden funktiona. Matkat metrejä ja muut yksiköt desibelejä (dB). Jos käytät kaavaa vahvistimien tehontarpeen laskentaa, käytä tehon yksikköinä dBm:ä.

Toki tavallinen varas ei ole mikään RF-asiantuntija mutta tuollaiset välineet osaa joku rakentaa ja se varas niitä käyttää. Koska kyseessä ei ole rakettitiedettä oleva systeemi. Tuo systeemi toimi eri autoissa erilailla, kuten siitä dokkarista kävi ilmi.

Autoa ei välttämättä tarvitse varastaa kokonaan, kyllä se riittää jos sieltä pöllitään läppäri, kamera tms.

Koska tiedän miten tuo laitteisto toimii ja mitä sen tekemiseksi tarvitaan, pidän todennäköisenä, että sellaisia alkaa ilmestymään pimeille markkinoille Tai voi olla jo ilmestynyt. Mutta yleisiä ne eivät taida olla vielä.

Kuulin että etelä-suomessa olis lähteny S-sarjan mese merkkihuollosta juurikin tuolla tavalla. Auto oli löytyny rikottuna viikon päästä Virosta. Auton vakuutus ei korvannu mitään kun auto oli viety auton omilla avaimilla. Liikkeen vastuuvakuutus oli jotain korvannu, mutta auton omistajalle oli jääny rahoitus eriä reilulla 10t€ maksamatta, vois sylettää ihan mukavasti.

Tuossa jutussa on joku aukko, koska auton käyttövarkaus on varkaus, vaikka se suoritettaisiinkin auton omilla avaimilla.

Ja jos auton vakuutus ei korvaa, niin liikkeen kyllä, koska auto on liikkeen vastuulla niin pitkään kunnes se luovutetaan oikealle haltijalleen. Rosiksessa tuo omistaja olisi voittanut, ellei kyseessä ole jollakin tavalla haltijan törkeä huolimattomuus tai muu toimi, joka edesauttaa varkautta tapahtumaan.

Tuossa jutussa on joku aukko, koska auton käyttövarkaus on varkaus, vaikka se suoritettaisiinkin auton omilla avaimilla.

Ja jos auton vakuutus ei korvaa, niin liikkeen kyllä, koska auto on liikkeen vastuulla niin pitkään kunnes se luovutetaan oikealle haltijalleen. Rosiksessa tuo omistaja olisi voittanut, ellei kyseessä ole jollakin tavalla haltijan törkeä huolimattomuus tai muu toimi, joka edesauttaa varkautta tapahtumaan.

Auton varkausvakuutus ei korvaa jos auto otetaan käyttöön auton omilla avaimilla.

Tuossa tapauksessa liikkeen vastuuvakuutus/liike korvasi, mutta siinäkin oli joku pykälä tai joku jolla jäi osa auton omistajan harteille. En tiedä tuosta tarkemmin. Tiedän vain kun automyyjä joka oli ko. mersun uhrille myynnyt kertoi tästä.

Silloin kun audeihin tuli ajonesto vakiona, niin se oli helppo ohittaa. vanhemman auton (samanlainen kone) ohjausboxi siihen tilalle ja auto on lähtenyt. Turussa oli yhdeltä varastettu sillai. Kyseisellä henkilöllä oli vaikeuksia saada vakuutuksesta rahat.
Sit se näytettiin sille vakuutustarkastajalle miten se tehdään. Omistaja sai korvaukset.
Auto oli myöhemmin löydetty palasina virosta.

Kyl oli vakuutustarkastaja ihmeissään kun koulusta tulee oppilaita näyttämään miten se toimii.

Edit:typo

Edit 2: Sen verran vielä että rikollisuus menee aina edellä.

Itseasiassa tuo onnistuu siten, että monissa maanalaisissa parkeissa kuljetaan tiettyä reittiä pitkin ulos tai hisseille.
Ja tuo toistinjärjestelmä on mahdollista rakentaa aktiiviseksi. Jolloin sinne LF-läehtteeseen saa helposti tehoa enemmän ja sen kantaman sadoiksi metreiksi.

Voi olla etten ymmärtänyt, väännätkö rautalangasta:
Auto ei lähetä eikä vastaanota mitään ennen kuin kahvaan kosketaan.
Avain ei lähetä mitään ennen kuin auto kutsuu sitä.

Saadaanko tuo toimimaan jotenkin ilman sitä toista ukkoa auton kahvassa?
Vai automaatio hoitaa signaalin kaappauksen niin,että kun poka kävelee ohi, varas vetää auton kahvasta, jolloin avaus signaalit lentelee ja ovi aukeaa?

Edit: ja sitten vielä varas loikkaa sisään ja starttaa auton.

Voi olla etten ymmärtänyt, väännätkö rautalangasta:
Auto ei lähetä eikä vastaanota mitään ennen kuin kahvaan kosketaan.
Avain ei lähetä mitään ennen kuin auto kutsuu sitä.

Saadaanko tuo toimimaan jotenkin ilman sitä toista ukkoa auton kahvassa?
Vai automaatio hoitaa signaalin kaappauksen niin,että kun poka kävelee ohi, varas vetää auton kahvasta, jolloin avaus signaalit lentelee ja ovi aukeaa?

Edit: ja sitten vielä varas loikkaa sisään ja starttaa auton.

Kaikissa autoissa ei tarvita käyttäjältä mitään aktiivisia toimia, vaan auto kyselee avainta tietyllä periodilla. Jonka pituuteen en ota mitään kantaa.

Mutta jos auto aktivoituu kahvaan koskemisesta, niin sehän on varkaalle helppoa. Aktivoidaan auto aktiiviseksi kyselemään avainta ja odotetaan.

Mainitsematta esim. erästä merkkiä, niin tuossa modernin varkaan systeemissä riittää, että poka kävelee tuon aktiivisen varastamis-systeemin vaikutusalueen lävitse ja auto avaa ovet ja niin edelleen.

Kurkkaa sen pdf-dokkarin sivua 9, jossa on taulukko niistä malleista jotka on testattu (tosin ilman automerkkejä onneksi).

Koetin kopioida taulukon, mutta saako siitä selvää, onkin täysin toinen juttu.

Table 4. Experimental results distances summary. Legend: ’X’ relay works without amplification, ’A’
with amplification, ’’
not tested, ’*’ value will be updated
Car model Relay cable Key to antenna distance (m)
7 m 30 m 60 m No Amplifier With Amplifier open go open go open go open go open go
Model 1 X X X X X X 2 0.4 * *
Model 2 X X A A A A 0.1 0.1 2.4 2.4
Model 3 X X X X X X - - - -
Model 4 X X - - - - - - - -
Model 5 X X X X X X 2.5 1.5 6 5.5
Model 6 X X A A A A 0.6 0.2 3.5 3.5
Model 7 X X A A - - 0.1 0.1 6 6
Model 8 X A X A - - 1.5 0.2 4 3.5
Model 9 X X X X X X 2.4 2.4 8 8
Model 10 X X X X - - - - - -


Ja vaikka magneettikentä vaimenee kuutiollisesti, niin senkin vaikutuspinta-alaa saa kasvatettua teholla.

Edit:

Pelottavinta tässä on se, että systeemi on äärimmäisen yksinkertainen, että sen pystyy rakentamaan jokainen VRCF:n foorumilainen pelkällä perehtymisellä aiheeseen.
Ja se, etteivät auton valmistajat ole missään suunnitteluvaiheessa oikeasti ajatelleet asian mahdollisuutta.

Auton varkausvakuutus ei korvaa jos auto otetaan käyttöön auton omilla avaimilla.

Tuossa tapauksessa liikkeen vastuuvakuutus/liike korvasi, mutta siinäkin oli joku pykälä tai joku jolla jäi osa auton omistajan harteille. En tiedä tuosta tarkemmin. Tiedän vain kun automyyjä joka oli ko. mersun uhrille myynnyt kertoi tästä.

Tuo asia on pakosta mainittu vakuutusehdoissa, joten se pieni präntti kannattaa lukea huolellisesti.

Tuo asia on pakosta mainittu vakuutusehdoissa, joten se pieni präntti kannattaa lukea huolellisesti.

Totta, mutta kertooko autokorjaamo omia vakuutusehtojaan asiakkaalle? Niin semmoista vakuutusta ei autoon saa joka korvais jos se varastetaan omilla avaimilla. Jännää vain ettei korjaamoilla ole huoltolapuissa kohtaa johon kirjattaisiin henkilön nimi joka tuo ja hakee auton.