Чтобы угнать автомобили, которые полагаются на пульты дистанционного управления и компьютерные сети, воры меняют свои монтировки на ноутбуки и беспроводные устройства
В наши дни автомобили представляют собой компьютерные центры на колесах. Современные транспортные средства могут содержать более 100 компьютеров и миллионы строк программного кода. Все эти компьютеры объединены в сеть и могут управлять всеми аспектами вашего автомобиля.
Поэтому неудивительно, что угон автомобилей также стал высокотехнологичным.РЕКЛАМА
THE ONES AND ZEROS OF GETTING FROM A TO B
Компьютеры в автомобиле можно разделить на четыре категории. Многие компьютеры предназначены для управления трансмиссией автомобиля, включая контроль расхода топлива, аккумулятора или того и другого, мониторинг выбросов и управление круиз-контролем.
Вторая категория предназначена для обеспечения безопасности. Эти компьютеры собирают данные с транспортного средства и внешней среды и обеспечивают такие функции, как коррекция полосы движения, автоматическое торможение и резервный мониторинг.
Третья категория — это информационно-развлекательные системы, которые обеспечивают воспроизведение музыки и видео и могут взаимодействовать с вашими персональными устройствами через беспроводную связь Bluetooth. Многие транспортные средства также могут подключаться к услугам сотовой связи и обеспечивать подключение по Wi-Fi. Последняя категория — это навигационные системы, включая автомобильную систему GPS.
Компьютерам одной категории часто требуется взаимодействовать с компьютерами другой категории. Например, система безопасности должна быть способна управлять трансмиссией и информационно-развлекательными системами.
Одно из различий между сетью в вашем автомобиле и обычной компьютерной сетью заключается в том, что все устройства в автомобиле доверяют друг другу. Следовательно, если злоумышленник может получить доступ к одному компьютеру, он может легко получить доступ к другим компьютерам в автомобиле.РЕКЛАМА
Как и в случае с любой новой технологией, некоторые аспекты современных автомобилей усложняют задачу ворам, а некоторые облегчают ее. Существует несколько способов угона автомобиля, которые доступны благодаря современным технологиям.
ПОХИЩЕНИЕ БЕСПРОВОДНЫХ КЛЮЧЕЙ
Одной из высокотехнологичных функций является использование бесключевого доступа и дистанционного запуска. Бесключевой доступ стал обычным явлением на многих транспортных средствах и очень удобен. Имеющийся у вас брелок соединен с вашим автомобилем с помощью кода, который знают и ваш автомобиль, и брелок, что не позволяет вам заводить другие автомобили. Разница между входом без ключа и пультами дистанционного управления, которые открывают ваш автомобиль, заключается в том, что брелки для входа без ключа всегда передают сигнал, поэтому, когда вы подходите к своему автомобилю и касаетесь двери, она открывается. Вам нужно было нажать кнопку для старых брелоков, чтобы отпереть дверь автомобиля, а затем использовать свой ключ, чтобы завести машину.
Первые брелоки без ключа передавали цифровой код на автомобиль, и он открывался. Воры быстро поняли, что могут подслушивать радиосигнал и делать запись. Затем они могут “воспроизвести” запись и разблокировать автомобиль. Чтобы повысить безопасность, новейшие брелоки используют одноразовый код для открытия двери.
Один из способов угона автомобилей заключается в использовании двух устройств для создания электронного моста между вашим брелоком и вашим автомобилем. Один человек подходит к автомобилю и использует устройство, чтобы обманом заставить автомобиль отправить цифровой код, используемый для проверки брелока владельца. Устройство вора посылает этот сигнал сообщнику, стоящему возле дома владельца, который передает копию сигнала автомобиля. Когда брелок владельца отвечает, устройство рядом с домом посылает сигнал брелка на устройство рядом с автомобилем, и автомобиль открывается. Затем воры могут уехать, но, заглушив машину, они не могут ее перезапустить. Автопроизводители стремятся исправить это, установив брелок в автомобиль, чтобы им можно было управлять.
ВЗЛОМ СЕТИ
Сеть, используемая всеми компьютерами в автомобиле для связи, называется шиной локальной сети контроллера. Она предназначена для того, чтобы компьютеры в автомобиле могли отправлять команды и информацию друг другу. Шина CAN не была разработана для обеспечения безопасности, поскольку предполагается, что все устройства являются автономными. Но это предположение делает шину CAN уязвимой для хакеров.
Автомобильные воры часто пытаются взломать шину CAN, а оттуда компьютеры, управляющие двигателем автомобиля. В блоке управления двигателем хранится копия кода беспроводного ключа, и воры могут скопировать его на пустой брелок, чтобы завести машину жертвы. Одним из способов является доступ к бортовой диагностике автомобиля через физический порт или беспроводное соединение, предназначенное для специалистов по ремонту. Воры, которые получают доступ к встроенной диагностике, получают доступ к шине CAN.
Другой метод взлома сети — пробивание фары для доступа к шине CAN через прямое подключение к проводке.
ОБРАТНАЯ АТАКА
Современные воры также пробуют взломать USB, который использует дефект дизайна автомобилей Hyundai и Kia. Это скорее старомодное подключение автомобиля к сети, чем высокотехнологичная компьютерная проблема. Это называется взломом USB, потому что, когда воры проникают в машину, они ищут щель в рулевой колонке. Оказывается, что разъем USB вставляется в слот, и это позволяет включить зажигание.
Итак, все, что кому-то нужно сделать, это разбить окно, вставить USB-разъем и завести машину. Этот метод приобрел дурную славу благодаря группе юных угонщиков автомобилей в Милуоки, получившей название Kia Boyz и получившей известность на TikTok.
Hyundai и Kia выпустили обновление, закрывающее уязвимость, требуя, чтобы брелок находился в автомобиле, прежде чем вы сможете его завести.РЕКЛАМА
ОГРАНИЧЕНИЕ УЯЗВИМОСТИ ВАШЕГО АВТОМОБИЛЯ
Учитывая, что существует так много различных моделей автомобилей, и их сложность возрастает, у воров, вероятно, по-прежнему будут появляться новые и креативные способы кражи автомобилей.
Итак, что вы можете сделать? Некоторые вещи такие же, как всегда: держите автомобиль запертым и не оставляйте в нем свой брелок. Что нового, так это поддерживать программное обеспечение вашего автомобиля в актуальном состоянии, точно так же, как вы это делаете со своим телефоном и компьютером.