Ricercatori di sicurezza dimostrano come una scheda Arduino può aprire 100 milioni di automobili

[Redazione di Hardware Upg]

Link alla notizia: http://auto.hwupgrade.it/news/tecnol...ili_64018.html

Due vulnerabilità distinte affliggono una i veicoli del gruppo Volkswagen e un'altra quella di numerosi altri marchi e permettono di aprire le vetture intercettando i segnali inviati dai telecomandi

Click sul link per visualizzare la notizia.

[ronin789]

...
...succede da anni sulle autostrade nelle aree di sosta...
...la gente scende per bere un caffè, clicca sul telecomando per chiudere l'auto e il segnale viene intercettato dai ladri che svuotano il cofano e solo quando la gente arriva a casa, per esempio, dal ritorno delle vacanze e apre il cofano per scaricare le valigie, si accorge che il cofano è già stato svuotato da altri...
...ed è per questo che la mia auto non ha telecomando di apertura e chiusura portiere e cofano...
...

[emanuele83]

Originariamente inviato da ronin789

...
...succede da anni sulle autostrade nelle aree di sosta...
...la gente scende per bere un caffè, clicca sul telecomando per chiudere l'auto e il segnale viene intercettato dai ladri che svuotano il cofano e solo quando la gente arriva a casa, per esempio, dal ritorno delle vacanze e apre il cofano per scaricare le valigie, si accorge che il cofano è già stato svuotato da altri...
...ed è per questo che la mia auto non ha telecomando di apertura e chiusura portiere e cofano...
...

… meno male che …. Anche la mia panda…. ..,,.., non ha il telecomando,,,,
… meno male che…. il grimaldello e lo spadino,,,, …..non li usa piú nessuno… perché cianno l’arduino….
Saranno i punti di sospensione inutili ma sembra una canzone di carboni. Vabbé…

A parte l’abuso ridonadantemente irritante della punteggiatura, mi chiedo cosa aspetti l’unione europea ad intervenire. Il solito discorso: se legiferate sulla potenza massima di un aspirapolvere o la quantitá di co2 espulsa dai gas di scarico, perché non imporre che le auto in europa debbano essere vendute con un determinato livello minimo di protezione dai furti. Non ci vuole niente a vietare determinati metodi di cifratura (si veda l’esempio di NXP e delle case che ancora la usano). Almeno per craccare una VW occorre smanettare e sapere quello che si sta facendo (e anche bene).

[gerko]

Originariamente inviato da Bivvoz

Una delle cose su cui Renzi ha sempre avuto ragione.



No aspetta... forse non era Renzi

Fix it!

..anche se bastano le tronchesi..

[inkpapercafe]

Originariamente inviato da ronin789

...
...succede da anni sulle autostrade nelle aree di sosta...
...la gente scende per bere un caffè, clicca sul telecomando per chiudere l'auto e il segnale viene intercettato dai ladri che svuotano il cofano e solo quando la gente arriva a casa, per esempio, dal ritorno delle vacanze e apre il cofano per scaricare le valigie, si accorge che il cofano è già stato svuotato da altri...
...ed è per questo che la mia auto non ha telecomando di apertura e chiusura portiere e cofano...
...

Non ci azzecca proprio nulla con questo articolo.
Quello di cui parli è il vecchio JAMMING, ovvero inviare un forte impulso rumore sulla stessa frequenza del telecomando in quei pochi secondi che l'autista preme il bottone.
L'impulso oscura il segnale, NON LO COPIA, e la macchina resta aperta.
Semplicissimo.
Ovviamente funzionava coi guidatori distratti che manco fanno caso al suono delle serrature o ai lampeggianti, escono, si allontanano, e cliccano

[ronin789]

Originariamente inviato da inkpapercafe

Non ci azzecca proprio nulla con questo articolo.
Quello di cui parli è il vecchio JAMMING, ovvero inviare un forte impulso rumore sulla stessa frequenza del telecomando in quei pochi secondi che l'autista preme il bottone.
L'impulso oscura il segnale, NON LO COPIA, e la macchina resta aperta.
Semplicissimo.
Ovviamente funzionava coi guidatori distratti che manco fanno caso al suono delle serrature o ai lampeggianti, escono, si allontanano, e cliccano

...
...l'evoluzione tecnologica del furto e dello scasso... di quello si sta parlando...
...

[emanuele83]

Originariamente inviato da inkpapercafe

Non ci azzecca proprio nulla con questo articolo.
Quello di cui parli è il vecchio JAMMING, ovvero inviare un forte impulso rumore sulla stessa frequenza del telecomando in quei pochi secondi che l'autista preme il bottone.
L'impulso oscura il segnale, NON LO COPIA, e la macchina resta aperta.
Semplicissimo.
Ovviamente funzionava coi guidatori distratti che manco fanno caso al suono delle serrature o ai lampeggianti, escono, si allontanano, e cliccano

in verità non c'è solo quel metodo. ne hanno inventati altri due:

uno è con un jammer vicino all'auto bloccare la sua ricezione mentre il malcapitato preme per aprire. in questo modo è possibile ottenere una chiave di apertura valida ma non ancora utilizzata dall§auto. la macchina non si apre ed il malcapitato crederà che per qualche errore non si è aperta, ripreme, apre e se ne va. il ladro ha però copiato una chiave numerica valida che puo usare quando vuole (il giorno dopo).

il secondo metodo invece riesce a usare la chiave rfid presente sulla chiave fisica della tua auto (esempio le fiat senza radiocomando hano un piccolo transpoinder rfid colato nella plastica della chiave. che si attiva quando giri il quadro per accendere l§auto. la centralina negozia una chiave cifrata con l'rfid e se la chiave è giusta fa partire l'auto. ebben con antenne parecchio direttive e parecchio potenti riescono acreare un ponte radio tra centralina e la tua chiave che hai magari lasciato sul davanzale della finestra'd'estate con la finestra aperta. prima ti aprono la macchian cpon lo spadino e bypassano blocchetto chiave e bloccasterzo. poi attaccano il device che legge la tua chiave o meglio il suo rfid e lo ritrasmette al bocchetto. l'auto parte e se ne vanno

ho visto una trasmissione qua in germania che metteva in guardia contro queste cose (tv pubblica alle di sera su ZDF) dicendo di non lasciare le chiavi in porssimita di finestre la sera e in linea d'aria con l'auto (esempio auto posteggiata sotto casas, sotto la camera da letto)

mi sa che forse rimane solo il più sicuro antifurto con le palle...

[Persilù]

Originariamente inviato da emanuele83

in verità non c'è solo quel metodo. ne hanno inventati altri due:

uno è con un jammer vicino all'auto bloccare la sua ricezione mentre il malcapitato preme per aprire. in questo modo è possibile ottenere una chiave di apertura valida ma non ancora utilizzata dall§auto. la macchina non si apre ed il malcapitato crederà che per qualche errore non si è aperta, ripreme, apre e se ne va. il ladro ha però copiato una chiave numerica valida che puo usare quando vuole (il giorno dopo).

il secondo metodo invece riesce a usare la chiave rfid presente sulla chiave fisica della tua auto (esempio le fiat senza radiocomando hano un piccolo transpoinder rfid colato nella plastica della chiave. che si attiva quando giri il quadro per accendere l§auto. la centralina negozia una chiave cifrata con l'rfid e se la chiave è giusta fa partire l'auto. ebben con antenne parecchio direttive e parecchio potenti riescono acreare un ponte radio tra centralina e la tua chiave che hai magari lasciato sul davanzale della finestra'd'estate con la finestra aperta. prima ti aprono la macchian cpon lo spadino e bypassano blocchetto chiave e bloccasterzo. poi attaccano il device che legge la tua chiave o meglio il suo rfid e lo ritrasmette al bocchetto. l'auto parte e se ne vanno

ho visto una trasmissione qua in germania che metteva in guardia contro queste cose (tv pubblica alle di sera su ZDF) dicendo di non lasciare le chiavi in porssimita di finestre la sera e in linea d'aria con l'auto (esempio auto posteggiata sotto casas, sotto la camera da letto)

mi sa che forse rimane solo il più sicuro antifurto con le palle...

Se vabbè...IL secondo metodo è pura fantascienza.
Già per far partire l'auto c'è bisogno che la chiave sia in prossimità del blocchetto di accensione, figuriamoci se c'è davvero qualcuno che si attrezza con antenne direttive come dici.
Inoltre, il segnale che dal blocchetto va alla chiave di accensione avviene solo nel momento in cui l'immobilizer viene alimentato.
Io li vorrei vedere questi ladri all'opera con antenne e altre menate quando è sufficiente un carro attrezzi che trasporta l'auto dove cavolo ti pare e dove poi hai tutto il tempo per cambiare anche il numero di telaio e rivenderla.
I furti avvengono in ben altra maniera, e da sempre.

[emanuele83]

Originariamente inviato da Persilù

Se vabbè...IL secondo metodo è pura fantascienza.
Già per far partire l'auto c'è bisogno che la chiave sia in prossimità del blocchetto di accensione, figuriamoci se c'è davvero qualcuno che si attrezza con antenne direttive come dici.
Inoltre, il segnale che dal blocchetto va alla chiave di accensione avviene solo nel momento in cui l'immobilizer viene alimentato.
Io li vorrei vedere questi ladri all'opera con antenne e altre menate quando è sufficiente un carro attrezzi che trasporta l'auto dove cavolo ti pare e dove poi hai tutto il tempo per cambiare anche il numero di telaio e rivenderla.
I furti avvengono in ben altra maniera, e da sempre.

guarda questo è quello che spacciava la tv tedesca. scusa ma un carro attrezzi (a trezzi ) sotto il balcone fa un po rumore eh...

[Wikkle]

Ma la storia del premere il telecomando vicino all'automobile anzichè a metri di distanza... ha ancora senso oppure no?

[parcher]

Resta inteso che ad oggi, chi ha l'antifurto meccanico Block shaft dorme sogni tranquilli;

http://www.blockshaft.it/generalita-prodotto/

a meno che non si intervenga con un carro attrezzi, la macchina da dove e' parcheggiata non si muove. Solo tagliando la canna dello sterzo, che viene sostituita con una apposita di acciaio inox, e solo tagliandolo con ausilio di impianto ossipropanico , quindi devastando l'abitacolo con il fuoco, si può tagliare, poi resta sempre la parte elettronica da superare. i ladri conoscono bene l'adesivo che viene applicato sui finestrini... si trovano altro... Le assicurazioni ti abbassano anche il premio se si stipula una polizza antifurto. Su richiesta le case automobilistiche fanno uscire l'auto dalla concessionaria con questo antifurto, costo, intorno alle 400/500€. Fidatevi sulla parola.

[gerko]

Un paio di anni fa per farsi una Punto nuova ci hanno messo 15 minuti, tanto è stato il tempo che è rimasta parcheggiata per strada.

Meno male la mia auto è vecchia e non interessa molto, anche se mi stavano solando i cerchi, ma al secondo che non si smontava hanno rinunciato lasciandomi il primo mezzo avvitato. Me li hanno pure ammaccati, tacci loro!

[Persilù]

Originariamente inviato da gerko

Un paio di anni fa per farsi una Punto nuova ci hanno messo 15 minuti, tanto è stato il tempo che è rimasta parcheggiata per strada.

Meno male la mia auto è vecchia e non interessa molto, anche se mi stavano solando i cerchi, ma al secondo che non si smontava hanno rinunciato lasciandomi il primo mezzo avvitato. Me li hanno pure ammaccati, tacci loro!

Come al solito, quando si parla di tempo, andrebbe conteggiato anche quello che occorre per scoprire il punto debole e trovare poi il metodo per aprire la serratura.
Anche una cassaforte la apri in 5 minuti...Dopo che hai impiegato giorni/mesi per scoprire come fare...
Comunque, tornando alla news, da quello che leggo si riesce solo a clonare l'apertura delle portiere.
Se clonano quelle della mia auto perdono solo tempo.
L'auto non la prendo mai nuova (ora ha quasi 10 anni), la lascio sempre aperta e all'interno non lascio mai nulla di valore.

[devilred]

Originariamente inviato da emanuele83

in verità non c'è solo quel metodo. ne hanno inventati altri due:

uno è con un jammer vicino all'auto bloccare la sua ricezione mentre il malcapitato preme per aprire. in questo modo è possibile ottenere una chiave di apertura valida ma non ancora utilizzata dall§auto. la macchina non si apre ed il malcapitato crederà che per qualche errore non si è aperta, ripreme, apre e se ne va. il ladro ha però copiato una chiave numerica valida che puo usare quando vuole (il giorno dopo).

il secondo metodo invece riesce a usare la chiave rfid presente sulla chiave fisica della tua auto (esempio le fiat senza radiocomando hano un piccolo transpoinder rfid colato nella plastica della chiave. che si attiva quando giri il quadro per accendere l§auto. la centralina negozia una chiave cifrata con l'rfid e se la chiave è giusta fa partire l'auto. ebben con antenne parecchio direttive e parecchio potenti riescono acreare un ponte radio tra centralina e la tua chiave che hai magari lasciato sul davanzale della finestra'd'estate con la finestra aperta. prima ti aprono la macchian cpon lo spadino e bypassano blocchetto chiave e bloccasterzo. poi attaccano il device che legge la tua chiave o meglio il suo rfid e lo ritrasmette al bocchetto. l'auto parte e se ne vanno

ho visto una trasmissione qua in germania che metteva in guardia contro queste cose (tv pubblica alle di sera su ZDF) dicendo di non lasciare le chiavi in porssimita di finestre la sera e in linea d'aria con l'auto (esempio auto posteggiata sotto casas, sotto la camera da letto)

mi sa che forse rimane solo il più sicuro antifurto con le palle...

mi sa che siete rimasti parecchio indietro, il sistema sicuro non esiste e quello vw non e' piu' sicuro degli altri. dalle mie parti la macchina se la fottono attaccando un banalissimo portatile alla presa ebd della centralina, meno di 2 minuti e il gioco e' fatto. si programmano la centralina come vogliono e addio macchina.

[Persilù]

Aldilà del fatto che non ci credo (nel senso che non è così semplice come la racconti, la centralina ha alcuni blocchi che non puoi certo superare ivi compreso l'immobilizer)....Io dalle tue parti non vorrei mai abitare.
Non perché mi fregano la macchina, ma perché per assicurare la stessa, oggi occorre aprire un mutuo solo per pagare l'assicurazione.
In ogni caso, se ti vogliono fottere la macchina da quelle parti usano altri metodi, non certo un portatile attaccato alla presa EDB...

[djfix13]

Toyota esente da problemi...con mia somma delizia!

[Tennic]

Originariamente inviato da parcher

Resta inteso che ad oggi, chi ha l'antifurto meccanico Block shaft dorme sogni tranquilli;

http://www.blockshaft.it/generalita-prodotto/

a meno che non si intervenga con un carro attrezzi, la macchina da dove e' parcheggiata non si muove. Solo tagliando la canna dello sterzo, che viene sostituita con una apposita di acciaio inox, e solo tagliandolo con ausilio di impianto ossipropanico , quindi devastando l'abitacolo con il fuoco, si può tagliare, poi resta sempre la parte elettronica da superare. i ladri conoscono bene l'adesivo che viene applicato sui finestrini... si trovano altro... Le assicurazioni ti abbassano anche il premio se si stipula una polizza antifurto. Su richiesta le case automobilistiche fanno uscire l'auto dalla concessionaria con questo antifurto, costo, intorno alle 400/500€. Fidatevi sulla parola.

https://www.youtube.com/watch?v=TkpAGuJUz9U



L'antifurto inviolabile non esiste, dipende da quanto sono interessati all'auto ed il tempo che possono avere per portarla via
Ed esiste sempre il carro attrezzi, i furti migliori si fanno alla luce del sole, di giorno

Quoto anche altro discorso su prese OBD... Ormai, collegano un portatile alla presa OBD e si programmano una nuova chiave, con la quale possono disattivare eventuali allarmi elettronici ed avviare il veicolo, come appunto fosse la chiave originale

[Pier2204]

Originariamente inviato da djfix13

Toyota esente da problemi...con mia somma delizia!

http://mattinopadova.gelocal.it/pado...ate-1.11070640

[djfix13]

Originariamente inviato da Pier2204

http://mattinopadova.gelocal.it/pado...ate-1.11070640

eheheh ma non è la stessa cosa...interrompere il segnale vuol dire che tu credi che sia chiusa ma è aperta e te ne vai via... io invece chiudo la macchina e vedo se è chiusa prima di andare via.
poi voglio vedere come la mettono in moto la mia ibrida!
più facile che se la portino via tutta d'un pezzo!

[devilred]

Originariamente inviato da Persilù

Aldilà del fatto che non ci credo (nel senso che non è così semplice come la racconti, la centralina ha alcuni blocchi che non puoi certo superare ivi compreso l'immobilizer)....Io dalle tue parti non vorrei mai abitare.
Non perché mi fregano la macchina, ma perché per assicurare la stessa, oggi occorre aprire un mutuo solo per pagare l'assicurazione.
In ogni caso, se ti vogliono fottere la macchina da quelle parti usano altri metodi, non certo un portatile attaccato alla presa EDB...

sei male informato. tutte le centraline delle macchine si possono modificare, insieme al notebook si portano anche il cd con tutti gli sblocchi. ricordati che se cercano quel determinato modello 8 volte su 10 si portano dietro una centralina sostitutiva, 3 minuti per connettere i cablaggi e il gioco e' fatto. il sistema piu' sicuro che conosco ad oggi e' l'antifurto satellitare.