Modernin autovarkaan välineet

Riittää edelleen, koska systeemi poistaa auton ja avaimen ns. "fyysisen" välimatkan.
Tai sitten avain ei kelpaa lainkaan... 

Mikä sen avaimen saa lähettämään sen koodin, jos auto ei sitä kysy..

Vai oliko oletus nyt niin, että ollaan auton luona, tökätään käsi kahvaan, auto kysyy, toistin lähettää kyselyn kaaaaauas avaimelle, avain vastaa ja toistin saa tämän avaimen signaalinkin poimittua jostain parin kilsan päästä ja välittää sen autolle ja näinollen ovet siis aukeaa?
Saako jollain laitteella napattua avaimen radiosignaalin vaikka kilometrin päästä, jonka kantavuus olisi ehkä 20-30 metriä?

Mutta aika pätevät systeemit pitää olla että pääsee toistimen vastaanottimen kanssa avainten viereen ja kaveri on toistimen lähettimen kanssa auton vieressä painamassa nappia.

Mikä on vieressä? 10m 100m 1000m ?

Homma on siitä fiksu, että se toimii täysin ilman käyttäjän aktiivisia toimia.

Ja homma toimii nimenomaisesti sellaisissa autoissa, jotka reagoivat avaimen läheisyyteen.

Mikä sen avaimen saa lähettämään sen koodin, jos auto ei sitä kysy..

Homma ei tietenkään toimi silloin kun koodia ei kysytä.
Osassa autoja se vaatii jotain toimia kuten kahvaan tarttumisen ja osassa pelkkä avaimen läheisyys riittää, joka tarkoittaa, että koodia kysellään määrävälein.

Vai oliko oletus nyt niin, että ollaan auton luona, tökätään käsi kahvaan, auto kysyy, toistin lähettää kyselyn kaaaaauas avaimelle, avain vastaa ja toistin saa tämän avaimen signaalinkin poimittua jostain parin kilsan päästä ja välittää sen autolle ja näinollen ovet siis aukeaa?
Saako jollain laitteella napattua avaimen radiosignaalin vaikka kilometrin päästä, jonka kantavuus olisi ehkä 20-30 metriä?

Saa, koska tuo kantama perustuu vain avaimen heikkotehoisuuteen, jota voi kompensoida monilla erilaisilla tavoilla.
Avaimen signaalin pystyy sieppaamaan kohtuu helposti useiden kilometrien päästä. Vaikeampaa on lähettää avaimelle riittävän voimakas signaali auton päästä.

Edit: Nopsasti laskin, että 5000m metrin jälkeen homma muuttuu haasteelliseksi (terminen kohina tulee vastaan).

Auton puolella tuo lyhyt kantama perustuu siihen, että käytetään magneettikenttää sähkökentän sijasta ja erittäin pienestä tehosta tämän lisäksi. Rosvon ei EU-direktiivin vaatimuksista tai ficoran määräyksistä tarvitse välittää.

433,050 – 434,790 MHz
Efektiivinen säteilyteho ≤ 1 mW ERP.
Laajakaistaisen lähettimen lähetteen
spektrin tehotiheys oltava alle
- 13 dBm/10 kHz ERP.
Toimintasuhteelle ei rajoitusta.
Puhesovellukset, joissa on soveltuva
liikennöintiprotokolla10 ja automaattinen
kantoaallon sammutustoiminto, on
sallittu.

Ficoran määräys 15.
Tuo on nimenomaisesti avaimen lähetteelle.

Ja mitä kaikkea radiospektrissä on, voi ihmetellä tästä.
http://www.ficora.fi/attachments/5wVyEVebX/Taajuusjakotaulukko_10_2_2011.pdf

No entäs sitten kun auton ovet on auki? Mitä meinasit semmoisesta autosta viedä missä on avaimeton toiminto? Volvostakaan ei lähde edes soitin irti ilman että käyttää rälläkkää? Auton voi saada samalla mekanismilla käyntiin, mutta taitaa kaikki autot tarkistaa määrä ajoin että avain on vielä kantaman päässä. Jos ei ole niin auto vetää herneet nenään.

No entäs sitten kun auton ovet on auki? Mitä meinasit semmoisesta autosta viedä missä on avaimeton toiminto? Volvostakaan ei lähde edes soitin irti ilman että käyttää rälläkkää? Auton voi saada samalla mekanismilla käyntiin, mutta taitaa kaikki autot tarkistaa määrä ajoin että avain on vielä kantaman päässä. Jos ei ole niin auto vetää herneet nenään.

Säilytetäänhän niissä toki läppäreitä, lompakkoja,kameroita, airbageja jne
Auto ei tokikaan sammu, vaikka avain katoaisi, se ei vain käynnisty uudelleen sen jälkeen, kun on sammutettu.

Säilytetäänhän niissä toki läppäreitä, lompakkoja,kameroita, airbageja jne
Auto ei tokikaan sammu, vaikka avain katoaisi, se ei vain käynnisty uudelleen sen jälkeen, kun on sammutettu.

Okei, eli ei sammu. Joskus jossain luki että se menisi johonki  nilkuta kotiin moodiin tai vastaavaa.

No entäs sitten kun auton ovet on auki? Mitä meinasit semmoisesta autosta viedä missä on avaimeton toiminto?

En tiedä, koska en ole autovaras. 

Olen vain tälläinen juntti, joka tietää sen, että menetelmä toimii oikein hyvin. 

Volvostakaan ei lähde edes soitin irti ilman että käyttää rälläkkää? Auton voi saada samalla mekanismilla käyntiin, mutta taitaa kaikki autot tarkistaa määrä ajoin että avain on vielä kantaman päässä. Jos ei ole niin auto vetää herneet nenään.

Kuten sanottu, en ole varas, niin en ota kantaa siihen mitä varas mahdollisesti tekee tai jättää tekemättä.
Irtaimisto kuitenkin on vaarassa jos ovet aukeavat. Ja tietyissä parkkilaitoksissa lasien läväyttäminen herättää huomiota mutta avoimien ovien kautta tapahtuva auton "putsaus" ei.

Ja siitä, tarkistaako auto avaimen läsnäoloa auton käynnistämisen jälkeen, en tiedä.  :hello:
Täytynee kokeilla muijan kauppakassilla. Tosin tämän voi kokeilla kaikki, jolla on siruavain tai kuvattu systeemi.

Säilytetäänhän niissä toki läppäreitä, lompakkoja,kameroita, airbageja jne
Auto ei tokikaan sammu, vaikka avain katoaisi, se ei vain käynnisty uudelleen sen jälkeen, kun on sammutettu.

Näköjään Miksu vastasikin.

Eli auto lähtee... 

Hyvä järjestelmä kestää vaikka sen speksi on kaikilta osin julkinen, ja järjestelmästä ei historian valossa tule hyvä jos sen speksi on salainen. Esimerkkeinä voisi mainita vaikka HTTPS (julkinen ja turvallinen) vs. GSM (salainen ja täysi vitsi).

Periaatteesta olen aivan samaa mieltä. Hyvin rakennettu turva-arkkitehtuuri sietää periaatteen lisäksi jopa protokollan julkistamisen.

Mutta kerrotko miksi sinun mielestäsi GSM salaus on täysi vitsi?

En suinkaan kiellä etteikö GSM suojausta voisi kiertää, mutta tarpeettomien pelkojen ja juorujen sijasta voisi olla parempi että kerrot mikä riski sinulla oli mielessä niin funtsitaan sitten sitä?

MiM?

Mutta riittääkö se pelkkä toisto, jos auto ei hyväksyisikkään aiemmin käytettyä koodia?

Vaihtuva avain torppaa ns. playback hyökkäyksen, jossa kenties jopa salattu oikea vastaus tallennetaan sen käyttämiseksi myöhemmin. Vaihtuvan avaimen menetelmäpä vaatiikin silloin taas uutta avainta, eikä aiemmin tallennettu kelpaa.

Tässähän ei ole kyse siitä, eikä edes puhdasoppisesta Man-in-the-middle hyökkäyksestä, jolla mentäisiin väliin peukaloimaan suojattua signalointia.

Ei tässä hyökkäyksessä tarvitse muuta kuin kytkeä protokolla-automaattina jokaiseen kysymykseen vastaavan avaimen aina kysyttäessä antama oikea vastaus auton suojauslaitteelle. Ei siihen koodiin tarvi mitenkään päästäkään käsiksi, koska oikean avaimen antama koodi vain johdetaan sellaisenaan auton luo.

Vaikkapa näin: Kaksi veijaria huomaa parkkihalliin saapuvan auton. Yksi seuraa kuljettajaa parin askeleen päässä suunta-antennin kanssa eikä hän välitä mistään ajoituksista mitään. Ainoastaan seuraa kohdetta.

Toinen virtuoosi odottaa em. parivaljakon poistumista näköetäisyyden ulkopuolelle ja menee auton luo kun katsoo sen sopivaksi. Auton vieressä hän ottaa esiin oman päänsä antennilangasta ja nyppää kahvasta.

Auto kysyy avainta, avain vastaa, ovi aukeaa.

Ainoa vaatimus veijarin 1 ja veijarin 2 välisen kaapelin korvaamiseksi langattomalla yhteydellä on riittävän viiveetön linkki.

Eihän tuo voi olla toimimatta?

Mikä sen avaimen saa lähettämään sen koodin, jos auto ei sitä kysy..

Se autohan kysyy kahvasta nykäistäessä.

Vai oliko oletus nyt niin, että ollaan auton luona, tökätään käsi kahvaan, auto kysyy, toistin lähettää kyselyn kaaaaauas avaimelle, avain vastaa...

Tähän saakka oikein.

toistin saa tämän avaimen signaalinkin poimittua jostain parin kilsan päästä ja välittää sen autolle ja näinollen ovet siis aukeaa?
Saako jollain laitteella napattua avaimen radiosignaalin vaikka kilometrin päästä, jonka kantavuus olisi ehkä 20-30 metriä?

No ei.

Eikä se ole edes tarpeen. Juuri sen vuoksi avaimen haltijan kulkureitille sijoitetaan tunnistinlaite, jonka lähellä hänen on pakko käydä, tai vielä helpommin, jätetään tekniikka vähemmälle ja laitetaan yksi kaveri tepastelemaan 2 askeleen päässä uhrista suunta-antennin kanssa.

Avaimen antama signaali pitää mennä tunnistamaan sen avaimen läheltä, ei tämä muuten toimi.

Kun se avaimen antama vastaus saadaan kiinni, sitä ei jäädä tallettamaan tai purkamaan tai muutenkaan mutustelemaan, vaan se vastaus reititetään sellaisenaan viiveettä matkaan parin kilometrin päähän sijaitsevaan autoon.

Koko homman jippo on huijata puolen metrin matkalla toimimaan suunniteltu yhteys toimimaan rakentamalla kaukana toisistaan sijaitsevan auton ja avaimen välille (lähes) häviötön ja (lähes) viiveetön signalointitie, jolloin auto saa kahvaa nykäistessä pyytämänsä vastuksen pikana vaikka avain sijaitseekin kilometrin päässä.

Mutta kerrotko miksi sinun mielestäsi GSM salaus on täysi vitsi?

Ei tätä oikein muuten voi luonnehtia: In 1999, Ian Goldberg and David A. Wagner cryptanalyzed A5/2 in the same month it was published, and showed that it was extremely weak — so much so that low end equipment can probably break it in real time. (http://en.wikipedia.org/wiki/A5/2)

Silti tuo oli käytössä vuoteen 2006 asti.

Eikä se vahvempi A5/1 ole turvallinen sekään: In 2000, Alex Biryukov, Adi Shamir and David Wagner showed that A5/1 can be cryptanalysed in real time using a time-memory tradeoff attack (http://en.wikipedia.org/wiki/A5/1)

A5/3 (3G) on myös murrettu...

Koko homman jippo on huijata puolen metrin matkalla toimimaan suunniteltu yhteys toimimaan rakentamalla kaukana toisistaan sijaitsevan auton ja avaimen välille (lähes) häviötön ja (lähes) viiveetön signalointitie, jolloin auto saa kahvaa nykäistessä pyytämänsä vastuksen pikana vaikka avain sijaitseekin kilometrin päässä.

Aivan niin, se ei voi olla toimimatta! 

Siinä mielessä autonvalmistajat eivät ole asiaa ajatelleen loppuun asti.   

Vaan mikä olisi sitten esto tällaiseen?

Vaan mikä olisi sitten esto tällaiseen?

Elkää suuttuko, mutta sitä sanotaan mekaaniseksi avaimeksi, usein se on kromattu siitä osasta joka menee siihen vastakappaleeseen jota kutsuttu virtalukoksi.

Elkää suuttuko, mutta sitä sanotaan mekaaniseksi avaimeksi, usein se on kromattu siitä osasta joka menee siihen vastakappaleeseen jota kutsuttu virtalukoksi.

Joo mä olen kuullu noista, niitä oli joskus viime vuosituhannella autoissa. 

Vaan mikä olisi sitten esto tällaiseen?

Siihen on konsteja, yksinkertaisesta monimutkaiseen. Hitusen paremmasta hyvään varmuuteen.
Ja julkisesti en sitä kerro, koska se auttaa taasen rosmoja.

Jos autonvalmistajat haluaisivat, tuo hyökkäys on mahdollista tehdä erittäin huomattavasti vaikeammaksi, mutta täysin aukottomaksi systeemiä ei saa jos rosmo on ammattikuntani edustaja.