I filmer ser vi ofte En rollefigur åpner hanskerommet, drar en vaier under rattet og – boom! – bilen starter.Det bildet tilhører en tid da bilens elektriske systemer var enkle, og det å starte en bil utelukkende avhang av å lukke et par kretser. Er det fortsatt mulig i dag? Det korte svaret: ikke i stor grad, men virkeligheten er nyansert.
Nedenfor forklarer jeg hvorfor, hvilke teknikker som har blitt foreldet, Hvilke reelle sårbarheter finnes i moderne biler og hva huseiere kan gjøre for å beskytte seg selv – uten å gå inn på praktiske instruksjoner for å begå en forbrytelse.
Utviklingen av startsystemet: fra mekanisk til elektronisk
Frem til slutten av det 20. århundre, Kjøretøy som brukte en mekanisk kontaktbryter (nøkkelen) som fysisk koblet batteriet til tenningsspolen og startmotoren. "Hot-wiring" besto av å få tilgang til disse lederne, lukke de nødvendige forbindelsene og aktivere startmotoren. Med digitaliseringen av biler endret dette seg: siden slutten av 90-tallet og spesielt i det XNUMX. århundre har mange kjøretøy integrert elektroniske startsperrer, transpondernøkler og, mer nylig, nøkkelfrie (nærhetsnøkkel) og trykknappstartsystemer.
Disse Systemer krever elektronisk autentisering mellom nøkkelen og kjøretøyets styreenhet (ECU) før drivstofftilførsel eller tenningsaktivering er tillatt, så det er ofte ikke lenger tilstrekkelig å bare "hoppe" ledninger under rattet.
Startsperrer og transpondernøkler: hvorfor de kompliserer tilkobling av varmekabler
Un En typisk startsperre krever at ECU-en mottar en gyldig kode fra nøkkelens transponder.Hvis koden ikke samsvarer, kutter ECU-en strømmen til drivstoffinnsprøytnings- eller tenningssystemet. Denne verifiseringen skjer på programvare- og maskinvarenivå i kjøretøyets elektroniske nettverk, slik at lukking av fysiske kretser ikke tvinger ECU-en til å godta starteren. Det er derfor den klassiske teknikken «koble batteri + tenning + startmotor» ikke lenger er effektiv i de fleste moderne biler.
Nye trusler: elektroniske angrep og reléangrep
Selv om tradisjonell direktekobling har blitt mindre effektiv, har det dukket opp nye former for tyveri som utnytter elektronikk: stafettangrep (stafettangrep) og kloning av nøkkelbrikkesignaler. I et reléangrep fanger to angripere og et lite team opp og sender videre nærhetssignalet mellom nøkkelen og kjøretøyet. Dette lurer bilen til å tro at nøkkelen er i nærheten, og lar den låse opp og starte uten å tukle med låser eller ledninger. Andre metoder innebærer å utnytte sårbarheter i CAN-bussen eller telematikkenheter for å tvinge frem tilstander som tillater start. Det er viktig å merke seg at disse teknikkene er teknisk forskjellige fra direktekobling og krever annet utstyr og ekspertise.
Betyr dette at moderne biler er utrygge?
Ikke nødvendigvis. Produsenter har tatt i bruk sikkerhetslag (startsperrer, kryptert kommunikasjon, deteksjon via ultrabredbånd (hos noen produsenter) og moderne biler er vanskeligere å starte uten riktig nøkkel. Angrepsflaten har imidlertid endret seg: i stedet for eksponerte ledninger, retter angriperne seg mot trådløse signaler, utdatert programvare, tilkoblede telematikkenheter og eiernes sikkerhetspraksis (f.eks. å legge igjen nøkkelen i nærheten av døren).
Data fra forsikringsbyråer og nasjonale organer viser en økning i tyverier, delvis på grunn av angrep på nøkkelfrie systemer, nei til gjenoppkomsten av tradisjonell varmkabling.
Tekniske aspekter som hindrer gjengivelse av den filmatiske scenen
- Elektronisk autentiseringOppstart nå avhenger av en kryptografisk utfordring/respons mellom nøkkelen og ECU-en; det finnes ingen enkelt, identifiserbar "tenningsledning" som lukker kretsen fullstendig.
- Fordeling av funksjonerMange funksjoner er i separate moduler (BCM, ECU, startsperre), så det å tvinge én modul garanterer ikke at andre tillater start.
- Overvåking og telematikkNoen kjøretøy rapporterer inntrengingsforsøk og kan blokkere funksjonalitet eller sende varsler.
Hva en angriper kan oppnå (ingen operative detaljer)
- I eldre biler: den klassiske metoden som pleide å fungere.
- I moderne biler kan elektroniske angrep (reléer, kloning, programvareutnyttelse) gjøre tyveri mulig, men de krever andre metoder enn de som er avbildet i filmer. Statistikk viser at det virkelige problemet i dag er utnyttelse av nøkkelbrikker og trådløse systemer, ikke kortslutning av ledninger under rattet.
Nå vet du om det du ser i Hollywood-"filmer" er ekte eller ikke ...