фото: Самі Камкар
Якщо після спроби розблокування автомобіля за допомогою бездротового пульта дистанційного керування ви не почуєте звуковий сигнал, а вдруге все буде в порядку, проблема зовсім не полягає в технічну несправність. можливо, що хакер, як Семи Канкар, використовує розумний пристрій власної роботи, якої захоплює і записує дані з радіозв'язку між вашим ключем і машиною. І якщо це дійсно так, хакер зможе через кілька хвилин, годин або днів підійти до дверей і потрапити всередину машини без проблем.
Розроблений гаджет носить назву RollJam. Це пристрій радіозв'язку менше, ніж мобільний телефон, а на його створення американець витратив всього в 32 долара. RollJam використовується для подолання захисту (з використанням генератора одноразових кодів), якою користуються не тільки сучасні автомобілі, але також і системи сигналізації або гаражі з автоматичними дверима. З цим пристроєм Камкар можна в змозі дістатися до ряду гаражів, відключати сигналізації знаходяться там автомобілів і відкривати їх двері без найменшого сліду.
RollJam повинен знаходитися поблизу автомобіля або гаража, де підстерігає нічого неподозревающая жертва, і він буде використовувати ваш пульт дистанційного керування з функцією радіо. Користувач тільки помітить, що кнопка не спрацьовує з першого разу. За іншим він потрапить в машину і забуде про цю справу. Однак на пристрої буде збережений захисний код, з якого зловмисник зможе скористатися в майбутньому.
"Кожен гараж і практично кожен автомобіль, який має бездротової пульт дистанційного керування, використовує мережу, до якої якимось чином можна зламати. "
Звичайно, сама ідея не нова. Вже багато років існують пристрої типу "code grabber". Вони мають значні обмеження, через які кожне наступне натискання кнопки на пульті не дозволяє злочинцям використовувати з успіхом захоплений код. Камкар, однак, спритно, вирішив цю проблему.
RollJam використовує підступність для хто знає техніку: коли жертва натискає вперше, RollJam "заїкається" сигналом - отримує код. Користувач намагається відкрити двері ще раз - тоді RollJam відправляє до дверей раніше вкрадений ключ безпеки, який розблокує автомобіль, а сам записує собі ще один працюючий код, який зловмисник може використовувати пізніше.
"Ти думаєш, що вдруге все вийшло і ти їдеш додому. Але насправді я знаю код, яким я можу відкрити автомобіль ".
Якщо RollJam буде встановлений на машині (або під нею) або захований в гаражі, послідовність можна повторювати без кінця - користувач буде відкривати замок весь час за допомогою "попереднього коду", передаючи тим самим зловмисникові новий. -
"Машина весь час робить те ж саме, і у мене завжди є останній код. Потім я можу прийти вночі, коли ви будете знаходиться в іншому місці, і зламати "
Семи Камкар гарантує, що успішно протестував пристрій в автомобілях фірм Nissan, Cadillac, брід, Тойота, Лотос, Volkswagen і Chrysler, системах тривоги Cobra і Biper і гаражах Гені. За його словами, ризику піддаються мільйони автомобілів і воріт по всьому світу. Він поділився своїм відкриттям публічно і сподівається, що виробники якомога швидше закриють цю прогалину.
джерело: провідна