Ұрылар ескі түймелі телефондар арқылы көлік ұрлауды үйренді: сіз көлікті 15 секундта аша аласыз

30 секундтық бейнеде АҚШ-та таралып жатқан көлік ұрлығының жаңа түрі көрсетілген. Қылмыскерлер көлікті басқару жүйесімен әрекеттесу үшін кейде зиянсыз көрінетін Bluetooth динамиктерінің немесе ұялы телефондардың ішіне жасырылған кішкентай құрылғыларды пайдаланады. Бұл техникалық тәжірибесі өте аз ұрыларға автокөліктерді кілтсіз, кейде 15 секунд немесе одан да аз уақыт ішінде ұрлауға мүмкіндік береді. Бірнеше мың долларға онлайн сатып алуға болатын құрылғылардың арқасында тіпті қымбат люкс автокөліктерді ұрлаудағы білім кедергісі күрт төмендейді. Басылым толығырақ айтып берді вице.

Фото: IStock

JBL брендті Bluetooth динамигінің ішінде жасырылған құрылғыға арналған бір хабарландыруда «JBL Unlock + Start» делінген. «Сізге кілт қажет емес!»

Онда бұл құрылғының әртүрлі Toyota және Lexus көліктерінде жұмыс істейтіні айтылады: «Біздің құрылғының керемет жасырын стилі мен көрінісі бар».

«Құрылғы ұрылар үшін барлық жұмысты жасайды», - деді Кен Тинделл, автомобиль киберқауіпсіздік компаниясының бас директоры, Canis Labs, Motherboard электрондық поштасына. «Оларға тек құрылғыдан екі сымды алып, фараны ажыратып, сымдарды дұрыс тесіктерге салу керек».

Көлік құралдарының иелерін осындай қауіптерден қорғауға келетін болсақ, «қарапайым тұтынушылардың қолынан ештеңе келмейді».

Tindell автомобиль киберқауіпсіздік саласындағы досы Ян Табормен бірге осы құрылғыларды зерттеуді жариялады. Табор реинжиниринг құрылғысын автокөлік ұрылары өткен жылы оның Toyota RAV4 көлігін ұрлау үшін пайдаланғаннан кейін сатып алған. Табор жерді қазып болғаннан кейін Jeep, Maserati және басқа брендтерге арналған сатылымға арналған құрылғыларды тапты.

Тақырып бойынша: Форд өзін-өзі басқаратын көлік жасайды: егер сіз оның несиесін төлемесеңіз, ол сізден кетіп қалады

Тойота көлігін шығару үшін Nokia 3310 телефонын қолданып жатқан ер адамның видеосы - бұл техниканы көрсететін көптеген YouTube бейнелерінің бірі ғана. Басқалары Maserati, Land Cruiser және Lexus көліктерінде қолданылатын құрылғыларды көрсетеді.

Бірнеше веб-сайттар мен Telegram арналары бұл технологияны 2 доллардан 700 долларға дейінгі бағамен жарнамалайды.Бір сатушы Nokia 19 телефонын 600 долларға ұсынады; Басқа біреу оны 3310 долларға жарнамалайды.Көбінесе сатушылар бұл техниканы слесарьларға арналған «шұғыл іске қосу» құрылғылары деп атайды. Кейбір сайттар слесарлар үшін пайдалы құралдарды ұсынады, бірақ заңды компаниялар телефонның немесе басқа корпустың ішінде жасырылған құралдарды қаламайды.

Кейбір сайттар тіпті тұтынушылар сатып алған құрылғылар үшін жаңартуларды ұсынады деп мәлімдейді, осылайша құрылғылар мен олардың мүмкіндіктерін дамыту үздіксіз процесс екенін растайды.

Басылым журналистері қызығушылық танытқан сатып алушы ретінде таныстырылды. Сатушы құрылғыны DHL арқылы АҚШ-қа жіберетінін айтты.

«Иә, Nokia АҚШ-тағы көліктермен жұмыс істейді», - деп жазды ол Nokia телефонының ішінде жасырылған құрылғыға сілтеме жасап. Сатушы Western Union, MoneyGram немесе банктік аударымдар мен криптовалюталарды қабылдайтынын айтты.

Ол «қозғалтқышты іске қосу процесі шамамен 10-15 секундты алады» деп нақтылады.

Сонымен қатар, журналистер кілтсіз қайталағыш деп аталатын көлік ұрлау құрылғысының басқа түрін сататын адамдармен сөйлесті. Олар жәбірленушінің көлігінің кілтінен хабарларды жіберу арқылы жұмыс істейді, мүмкін үйде отырып, оның көлігіне кіре берісте немесе жақын жерде. Бірақ бұл жаңа құрылғылармен ұрыларға көлік кілтінің болуы мүлдем қажет емес.

Tindell және Tabor зерттеулеріне сәйкес, CAN (контроллер желісі) инъекциясы деп аталатын шабуыл автомобильдің смарт кілт қабылдағышынан келетін сияқты жалған хабарламаларды жіберу арқылы жұмыс істейді. Басты мәселе көліктердің бұл хабарламаларға сеніп, оларды тексермейтіндігінде. Ұрылар фараларды алып тастау арқылы қажетті кабельдерге қол жеткізгеннен кейін, олар осы хабарламаларды жіберу үшін өз құрылғыларын пайдалана алады.

Құрылғылардың жоғары бағасына қарамастан, Tabor сатып алған құрылғының құрамдас бөліктері бар болғаны 10 долларды құрады. Оларға CAN аппараттық құралы мен микробағдарламасы бар чип, сондай-ақ CAN-ға қатысты басқа чип кіреді.

Сізді қызықтыруы мүмкін: Нью-Йорктегі басты жаңалықтар, біздің иммигранттар туралы әңгімелер және Үлкен Apple өмірі туралы пайдалы кеңестер - мұның барлығын ForumDaily New York сайтында оқыңыз

Құрылғы жасаушы көлікке арналған хабар алмасуда төңкеріс жасағаннан кейін, Tindell әрбір құрылғыны құруға бірнеше минут кетеді дейді. «Кішкене жұмыс: бірнеше сымды дәнекерлеңіз, бәріне бір тамшы қалайы құйыңыз», - деп жазды ол.

Қазіргі уақытта көліктер мұндай шабуылдардан қорғалмаған. Жалғыз дұрыс шешім CAN хабарламалары үшін криптографиялық қорғауды енгізу болады. Мұны бағдарламалық құралды жаңарту арқылы жасауға болады.

«Бағдарламалық құрал қарапайым және жалғыз қиын бөлігі – криптографиялық кілттерді басқару инфрақұрылымын енгізу. Бірақ жаңа автомобиль платформалары қазірдің өзінде криптографиялық шешімдерді қолданып жатқандықтан, бұл инфрақұрылым әлдеқашан бар немесе оны әлі де жасау керек », - деді Тинделл.

Кори Проффит, Солтүстік Америкадағы Toyota Motor компаниясының байланыс жөніндегі аға менеджері: «Автоматты ұрлау – бұл Toyota байыпты қарастыратын салалық мәселе. Технология дамыған сайын, ұрылар бар ұрлыққа қарсы жүйелерді айналып өту жолдарын ойлап табуда. Біз ұрлықтың алдын алу бойынша сарапшылармен, құқық қорғау органдарымен және басқа да негізгі мүдделі тараптармен осы мәселе бойынша жұмысты жалғастыруға ниеттіміз».

Форум күнін де оқыңыз:

Лос-Анджелестегі Голливуд белгісіне қалай жетуге болады: бағыттар мен пайдалы кеңестер

AirTag қалай жұмыс істейді және бұл құрылғыны не үшін сатып алу керек

Дәрілік заттардың жарамдылық мерзімі қаншалықты маңызды: оның жарамдылық мерзімі өткеннен кейін дәрі қабылдауға болады ма

Салықты қайтаруды саяхатқа жұмсаңыз: АҚШ-та сізге демалыстың ең тиімді нұсқасын таңдайтын калькулятор пайда болды.

Жұмыртқа немесе тауық: ғалымдар ең алдымен не болғанын анықтады

Сіз АҚШ-тағы өмір және Америкаға иммиграция туралы маңызды және қызықты жаңалықтарды алғыңыз келе ме? — бізді қолда садақа бер! Сондай-ақ біздің парақшаға жазылыңыз Facebook. «Дисплейдегі басымдық» опциясын таңдап, алдымен бізді оқыңыз. Сондай-ақ, біздің сайтқа жазылуды ұмытпаңыз Telegram каналы  мен Instagram- Онда қызық көп. Және мыңдаған оқырмандарға қосылыңыз ФорумДүниежүзілік Нью-Йорк — онда сіз мегаполистің өмірі туралы көптеген қызықты және жағымды ақпаратты таба аласыз.