Faran med nyckellösa låssystem

[GFEF]

>– Den gripne hade slängt ifrån sig en dosa som beslagtogs av polisen,
>Dosan visade sig vara en skanner, specialtillverkad för att avläsa den digitala koden hos olika biltillverkares nyckellösa låssystem.

http://www.dn.se/ekonomi/motor/bilforet ... toldmetod/

[AndLi]

Bilköpare har väl aldrig prioriterat lås?
Historien upprepar sig ju bara, låsen var ju kassa på 80-90 talet med...

[Zkronk]

Det är väl något i den här stilen som har använts?
Det borde väl kunna avhjälpas genom att förvara nyckeln i ett plåtskåp/ask?

https://www.wired.com/2016/03/study-fin ... tion-hack/

[Teknikern]

För er som inte vet hur det går till så kommer här en förklaring, buset sitter i en bil på parkeringen och lyssnar av koden när bilägaren trycker på dosan och med rätt programvara och en laptop (kan finnas andra sätt också) så sänder man ut koden när bilägaren är borta och vips är bilen både upplåst och avlarmad och med dagens bilar med "startknapp" så är det bara att sätta sig i och köra.

[Glenn]

fast nu har ju typ alla bilar rullande koder, så riktigt så enkelt är det ju inte, förr kunde man bara spela in koden med en enkel radio och en bandspelare, det går ju inte numera. Nu måste man ju ha speciell utrustning, och det är inte så att det funkar hela tiden.

Det som görs på dyrare bilar nu är väl att "knäcka" nyckellös start, det behövs ju bara precis när man startar, så då har man en person som skuggar ägaren, och ställer sej nära och har utrustning som begär svar från nyckelns transponder och sänder vidare det till kumpanen ute på parkeringen som då kan starta bilen..

"tänkte inte på det" var väl biltillverkarnas reaktion ungefär.

[Henry]

Wi-Fi anses ju vara säkert med AES och bra lösen varför implementeras inte något dylikt till bilar? Säg 1024-bits kryptering och tjuvarna hade fått det lite svettigt att knäcka det för det går ju inte att knäcka lösen på en routers signaler i etern, implementera det samma i en bil och det borde vara fixat typ.

[AndLi]

De behöver inte knäcka något, de förlänger bara räckvidden på nyckeln. En hel del bilar låser ju upp sig när man är nära och gör någon rörelse.

Länken kan ju vara hur stark som helst då..

[mrfrenzy]

Säg att bilen skickar en fråga. Nyckeln väntar exakt 50.0ms innan den svarar.
Om svaret kommer fram efter 50+X ms borde man kunna räkna ut avståndet.

Frågan är hur hög precision det kan bli?

[Nerre]

Radiovågorna går ju i princip med ljusets hastighet.

300 000 km/s.

1 ms motsvarar då 300 km. 1 us motsvarar 300 meter.

Nu är det ju fråga+svar, så avståndet blir hälften. Men kommer vi ner på de här tiderna så kommer ju fördröjningar i sändaren och mottagaren att i princip inverka mer än avståndet.

För att nyckeln ska kunna mäta tiden i ns så kommer den behöva en klockfrekvens på 1 GHz.

[Micke_s]

Detta är i kombination med att användaren vill ha bekvämlighet...
Hade räckt med ha en stor knapp i mitten av nyckeln för att aktivera nyckeln så hade denna attack blivit omöjlig...

En åtgärd de borde göra är att nyckeln måste svara i bilen under hela resan, men det innebär nog att några bilar kommer tjuvstanna ibland....
Att åtgärda att nyckeln svarar inom en viss tid gör nyckeln och bilens elektronik mycket dyrare...NFC kredikort har nog samma problem...

[mrfrenzy]

Tack för uträkningen Nerre, det blir med andra ord ganska stora och dyra nycklar om det ska fungera.

Micke_s: som lagarna är skrivna går det inte tillåta att bilen tjuvstannar för nyckelfel.

Visst är det bäst att ha en knapp på nyckeln, det har fungerat bra i 20 år men folk verkar ha någon sorts bekvämlighetshysteri nu.

[Zkronk]

Nä, biltillverkaren eller bilägaren skulle väl åka på en jäkla smäll om en tjuv stjäl en nyckellös bil och hinner upp på motorvägen där bilen plötsligt tvärdör och blir påkörd bakifrån och tjuven blir invalid av trafikolyckan...

[Nerre]

En åtgärd de borde göra är att nyckeln måste svara i bilen under hela resan, men det innebär nog att några bilar kommer tjuvstanna ibland....
Att åtgärda att nyckeln svarar inom en viss tid gör nyckeln och bilens elektronik mycket dyrare...NFC kredikort har nog samma problem...

Jag tror att av säkerhetsskäl så får tillverkarna inte ha en lösning som gör att motorn riskerar att stanna under färd om det blir nåt knas med nyckeln. Detta gäller ju även om man har en "vanlig" nyckel, bilarna har elektronisk "startspärr", men ingen "körspärr".

En betydligt enklare lösning vore ju att det nyckellösa systemet kräver en enkel PIN-kod för att starta bilen. Man skiljer alltså på upplåsning av bilen och start av bilen. Man slipper fortfarande ta upp nyckeln ur fickan, men den simpla startknappen ersätts alltså av en PIN-kod. Det får ju också fördelen att även om nån lyckas sno nyckeln så kan de inte starta bilen utan PIN-koden.

PIN-koden kan ju vara så kort som 3 siffror, eller man kan ha grafiskt lås som på mobiltelefoner. Då tar det inte mycket längre tid än att trycka på en startknapp.

För det är ju alltså nästan enklare att stjäla en bil idag än att ta sig in i någons mobiltelefon.

[grym]

tidsräkningen kan göras i bilen så nycklen skall då ha mottagning och sändning och tidtagningen görs med ping från bilen

men, det funkar med fysiska låt vid ratten med

[Nerre]

Men om nu nyckel skall vänta i exakt 50 ms +/- 0,1 ns så måste nyckeln ha en timing med nanosekundsprecision.

Även om nyckeln inte väntar alls så kommer ju precisionen på dess klocka att göra att tiden för svaret kan variera inom några nanosekunder (vilket då motsvarar rätt långa sträckor, en tjuv kan ju starta bilen redan när du bara är 20 meter bort, han behöver inte köra iväg förrän du gått in).


Kom på en ytterligare variant: Att nyckeln ger ifrån sig en kvittens-signal när bilen låses upp eller startas. Piper nyckeln i fickan när du är inne på ICA vet du att nån håller på att sno bilen.