Jak łatwo jest się włamać do koreańskiego auta.

Wystarczy skopiować sygnał wysyłany przez kluczyk używając urządzenia dostępnego na aliexpress za około 1000zł i otwieramy samochód bez kluczyka.

[ghambix]

Atak typu "script kiddie"
Po pierwsze nie tylko koreańskiego auta a większości auto dostępnym na rynku gdzie nadajnik i odbiornik używa rolling code.
Po drugie jeżeli odbiornik odbierze kod z kluczyka, a taki "hakiel" go nagra to i tak będzie bezużyteczny bo zostanie wpisany do listy jako zużyty.
Po trzecie, no dobra jesteś w środku i co dalej?

Cegłówka jest tańsza niż 1000zł ( ͡° ͜ʖ ͡°)

[ForceMajeure]

Po trzecie, no dobra jesteś w środku i co dalej?

@ghambix: zabieram lapka i znikam(⌐ ͡■ ͜ʖ ͡■)

Cegłówka jest tańsza niż 1000zł

Ale: może narobić hałasu, zwraca uwagę( ͡° ͜ʖ ͡°)

[M.....s]

@ghambix: Chyba wręcz przeciwnie. Jak zamek centralny używa rolling code, to nie jest możliwy replay attack. Więc w tym przypadku układ nie używa tego mechanizmu. Istnieją możliwości złamania tego protokołu, ale nie za pomocą HackRF One i załączonego software które tylko rejestruje sygnał radiowy i go odtwarza: https://pl.wikipedia.org/wiki/KeeLoq

[jan-kowalski668]

Abstrachując od tego filmiku, powiedzcie jak w 2022 jest nadal możliwa kradzież auta z keyless? Dlaczego ten system nie działa w taki sposób jak np. szyfrowana rozmowa e2ee pomiędzy 2 osobami? tzn. wysyłana jest zaszyfrowana wiadomość z kluczyka i samochód przy pomocy klucza prywatnego ją odszyfrowywuje i uruchamia konkretną funkcje zamka. Przecież taki system jest obecnie nie do złamania jeżeli hasło jest odpowiednio długie

[ghambix]

@jan-kowalski668: Nadal jest możliwe a powód jest banalny, kasa. Kradzież na walizkę to nic innego jak przedłużenie zasięgu oryginalnego kluczyka, owa walizka zwiększa jego zasięg (w dużym uproszczeniu). Producenci wiedzą że ten problem można wyeliminować dodając możliwość obliczenia czasu uzyskania odpowiedzi na "challenge". Wymaga to niestety bardzo precyzyjnych zegarów do wyliczenia w jakim czasie kluczyk wysłał odpowiedź. To zwiększa koszty producenta tylko po co, to nie jemu ukradną samochód.

[Czill23]

@ukradlem_ksiezyc: po to dopłacasz, żeby nie trzymać nawet kluczyka w ręce do otwierania, żeby potem i tak go szukać i przełączać jakieś switche xD

[AkkA]

To jakiś początek tępej akcji obrzydzania nam koreańczyków?

[ozabazo]

@AkkA: A że już zaanektowali Wrocław (bez referendum!) to ci pasuje, c'nie? ( ͡° ͜ʖ ͡°)

[bleblebator]

prawie każde auto można tak ukraść, a że koreańskie dobrze się sprzedają to i materiał powstał pod konkretną tezę

[d.....n]

Co to za anty-koreańska propaganda ? Ktoś z przemysłu Niemieckiej motoryzacji przeciwdziała konkurencji ? Nie pierwszy raz ( ͡° ͜ʖ ͡°)

[nusch]

Niemieckiej motoryzacji przeciwdziała konkurencji

@debus_akren: Hyundai do tej pory był jednym z niewielu vendorów odpornych na atack Rollback z tegorocznego Blackhata, pewnie ktoś nakazał kontrofensywny research :)

[Docnt]

@debus_akren: że co?

[brokenik]

Nie wiem czy to jest taki prosty replay attack. Przecież jakiś czas temu było bardzo głośno o tym, że masowo znikały/kradzione były samochody grupy VW. Ktoś fimie produkującej zabezpieczenia ukradł klucze którymi karmiony był cały system zabezpieczeń co powodowało, że bardziej ogarnięty hacker mógł spokojnie podpisywać komendę otwarcia samochodów prawilnym podpisem. Atak na keyless to już w ogóle śmiech na sali bo do tego nie trzeba było mieć dużej walizki a można

[kumiwujarzer]

@brokenik: wcześniej był wysyp mazd ale tam trzeba było trochę pokombinować przed odjechaniem

[nusch]

@brokenik: rolling code ze względu na różne kompromisy w praktyce swoją role spełnia w mało którym żadnym samochodzie. Czasem nie trzeba wykradać kluczy -jeżeli np. jest algorytm key derrivation gdzie znajac algorytm można policzyć klucz na podstawie VINu a sam VIN wyciągnąć inną metodą

[PeterFile]

tych ze zwykłym kluczem raczej nie kradną ( ͡° ͜ʖ ͡°)

[popmart]

@PeterFile: Wiekszość nowych i pożądanych przez złodziei aut jest już bez kluczyka. Złodzieje szortów nie biorą. Głównie Toyoty, właśnie Kia Hyundai jakieś luksusowe. Samochody kradnie się głównie na części i to głównie te spoza UE. Obecnie 40-50% wolumenu kradzieży w Warszawie to Hybrydy toyota-lexus.

[tellet]

tych ze zwykłym kluczem raczej nie kradną

@PeterFile: po co kraść gruzy? ( ͡° ͜ʖ ͡°)

[fufkonator]

Jako posiadacz kijanki polecam dodatkowy impobilizer, jak omega guard, czy cokolwiek innego. Raz juz przylazlem rano, a tam auto otwarte ( ͡° ͜ʖ ͡°)

[A.....n]

@fufkonator: bo nie zamknąłeś. Albo otworzyłeś przypadkiem jak kluczyk w kieszeń wkładałeś. Włączyłem sobie pikanie i już 2 razy się przyłapałem na tym, że auto zamknąłem a potem przypadkiem otworzyłem. Teraz jak pika to słyszę :)

[fufkonator]

@Anacron: zanim odejde od auta, zawsze sprawdzam, czy lusterka zlozone ;)

[Niebieski40]

więcej zielonych diod!! nie rzuca się w nocy na parkingu ( ͡º ͜ʖ͡º)

[pedro-lbn]

@Niebieski40: ale wtedy wyglądasz jak haker jak w jakimś matriksie, +50 do lansu ( ͡° ͜ʖ ͡°)

[Injection]

@Niebieski40: pewnie wolałbyś niebieskie? ( ͡° ͜ʖ ͡°)

[ozabazo]

( ͡° ͜ʖ ͡°)