Czy systemy zapłonowe RFID są bezpieczne?

W 1997 roku Ford Motor Co. wyposażył Mustanga w jeden z pierwszych immobilizerów zapłonu RFID w amerykańskim przemyśle samochodowym. Poziom kradzieży Mustanga natychmiast spadł o 70 procent w porównaniu z zaledwie dwoma laty [źródło: Stone ]. Wyniki były oszałamiające i prawie każdy inny producent samochodów poszedł w ich ślady.

Obecnie branża RFID (identyfikacja radiowa) twierdzi, że odsetek kradzieży modeli samochodów wyposażonych w rozruszniki, immobilizery i systemy wejściowe RFID jest o 90 procent niższy [źródło: Vamosi ]. Zarówno producenci samochodów, jak i firmy ubezpieczeniowe w pełni wierzą w urządzenia, posuwając się nawet do określenia ich jako bezkonkurencyjnych. I z pewnością ta technologia jest imponującym pokazem innowacji w zakresie bezpieczeństwa.

RFID opiera się na sygnałach o częstotliwości radiowej, aby stworzyć system, który przez pierwsze kilka lat był rzeczywiście nie do złamania. W latach dziewięćdziesiątych wielu złodziejom samochodów pokrzyżowało plany dzięki dość genialnemu dodaniu immobilizerów RFID do zwykłych starych kluczy fizycznych. Immobilizer RFID to chip osadzony w górnej części kluczyka zapłonu. Ten chip wysyła zaszyfrowany ciąg sygnałów o częstotliwości radiowej, w zasadzie określoną liczbę impulsów nadawanych na różnych częstotliwościach radiowych w celu utworzenia określonego kodu, gdy kierowca włoży go do szczeliny kluczyka zapłonu. Bez tego kodu samochód albo nie uruchomi się, albo nie uruchomi pompy paliwa. Więc nawet jeśli ktoś podłączy samochód lub skopiuje kluczyk zapłonu, zapłon nie zadziała, ponieważ nie otrzymał prawidłowego kodu częstotliwości radiowej.

Jeśli masz samochód, który jest wyposażony w specjalny „klucz parkingowy”, immobilizer prawdopodobnie wyłączy pompę paliwa, jeśli samochód zostanie uruchomiony bez kodu. Oznacza to, że samochód będzie jeździł tylko na paliwie pozostałym w przewodzie paliwowym, co da mu tylko kilka bloków. Tak więc klucz do obsługi parkingowego – parkujący muszą jeździć samochodem tylko na bardzo krótkie dystanse. Jeśli spróbują odjechać twoim samochodem, nie odjadą zbyt daleko. Ani żaden inny potencjalny złodziej samochodów.

Wczesne systemy RFID, zarówno dostęp bezkluczykowy (pilot z przyciskiem, który naciskasz, aby odblokować samochód), jak i immobilizery pojazdu, wykorzystywały szyfrowanie 32-bitowe. Oznacza to, że wysłali kod składający się z 32 impulsów. Przy 32 bitach w kodzie istnieją miliardy możliwych kombinacji [źródło: Stone ]. W nowszych schematach, w tym w zdalnych rozrusznikach, które pozwalają uruchomić samochód jednym naciśnięciem przycisku, kody mają 40 bitów, co zwiększa możliwości. Przy tak wielu możliwych kodach system wydaje się nie do pobicia.

I na początku tak było.

W tym artykule zobaczymy, czy technologia RFID może uchronić samochód przed kradzieżą i dowiemy się, jak złodzieje dostosowują się do systemów. Przyjrzymy się również kilku wskazówkom, które pomogą Ci lepiej zabezpieczyć samochód chroniony przez RFID.

Ale najpierw zobaczmy, jak działa system.

Samochody z zabezpieczeniami RFID mają niższe wskaźniki kradzieży i ma to sens. Ten rodzaj systemu znacznie utrudnia wsiadanie i wysiadanie.

Bezkluczykowy system otwierania i immobilizera działają w podobny sposób. Załóżmy, że masz breloczek bezkluczykowy. Jest to standardowa konfiguracja transpondera radiowego: wewnątrz znajduje się płytka drukowana, nadajnik radiowy, bateria i antena. Kiedy zbliżasz się do samochodu, na przykład od 5 do 10 stóp (kilka metrów), naciskasz przycisk, aby odblokować drzwi. Chip RFID w breloku wysyła kod 40 impulsów nadawanych na różnych częstotliwościach. Odpowiedni chip RFID w samochodzie otrzymuje ten kod i uzyskuje dostęp do oprogramowania samochodu, aby dowiedzieć się, czy kod jest właściwy. Jeśli tak, drzwi się odblokują.

Nazywa się to aktywnym systemem RFID , ponieważ naciśnięcie przycisku aktywnie wysyła kod, zamiast go odbierać. Aktywne są również chipy immobilizera w kluczykach zapłonu. Z kolei zapłon bezkluczykowy to pasywny system RFID . Zamiast chipa zapłonowego wysyłającego kod, samochód wysyła kod, a chip zapłonowy go odbiera. Systemy zapłonowe nie mają baterii (lub innego rodzaju) i mają antenę o mniejszej mocy, więc nie będą transmitować tak daleko. To dodatkowy środek bezpieczeństwa.

Na pierwszy rzut oka system wydaje się nieprzenikniony: istnieją miliardy możliwych sekwencji, a brutalna siła nie będzie już wprawiać samochodu w ruch. Dodaj zmienne kody , które stają się coraz bardziej powszechne – system, w którym oczekiwana sekwencja zmienia się nieznacznie za każdym naciśnięciem przycisku – a opcje zbliżają się do biliona. Ale tak jak w przypadku każdego systemu bezpieczeństwa, jest on nieprzenikniony, dopóki złodzieje nie wymyślą sposobu na jego obejście. Spójrz na sejfy i alarmy antywłamaniowe; musisz je często aktualizować, aby wyprzedzić złodziei. Samochodowe systemy RFID nie różnią się od siebie.

Hakowanie RFID to najbardziej zaawansowane technologicznie podejście do kradzieży samochodów. Używając sprzętu, który wychwytuje sygnały o częstotliwości radiowej z powietrza i oprogramowania, które je odszyfrowuje, złodzieje z czasem mogą ukraść samochód wyposażony w RFID. W 2005 roku naukowcy z Johns Hopkins University w Maryland pokazali, w jaki sposób.

Faktem jest, że ludzie kradną samochody wyposażone w zabezpieczenia RFID. Jest to szczególnie powszechne w Europie, gdzie RFID jest używane w samochodach dłużej niż w Stanach Zjednoczonych. Aby udowodnić słabości systemu, naukowcy z Johns Hopkins zaczęli się włamywać. To, co odkryli, było zaskakujące.

Jeśli wyposażysz laptopa w mikroczytnik, urządzenie, które może przechwytywać sygnały radiowe, możesz przechwytywać transmisje wysyłane przez kluczyk z immobilizerem RFID. Umieszczony w odległości kilku stóp od transpondera RFID – powiedzmy, siedząc obok właściciela samochodu w restauracji – laptop wysyła sygnały, które aktywują chip. Kiedy klucz zaczyna się rozgłaszać, czytnik chwyta kod, a komputer zaczyna go odszyfrowywać. W ciągu 20 minut otrzymasz kod, który poinformuje samochód o uruchomieniu. (Gdy masz dobrą bazę danych kodów przechowywanych w laptopie, czas staje się znacznie krótszy). Połącz ten kod z kopią klucza fizycznego lub zadaniem hotwire i gotowe. W przypadku pasywnego układu zapłonowego proces jest podobny, ale wystarczy stanąć obok samochodu, a nie osoby niosącej kluczyk.

W samochodach wyposażonych w wejście i zapłon RFID jest to proces typu „wszystko w jednym”. Złam kody, a będziesz mógł nie tylko otworzyć drzwi, ale także odpalić samochód i odjechać. Według niektórych ekspertów ds. bezpieczeństwa na tym polega problem z systemem. RFID jest naprawdę świetnym dodatkiem do fizycznego systemu bezpieczeństwa samochodu, ale sam w sobie pozwala na pełny dostęp za pomocą tylko jednego aktu odszyfrowania. Dla złodzieja z dobrym ekwipunkiem to pestka.

W tym miejscu branża RFID, ubezpieczeniowa i samochodowa sprzeciwiają się przedstawianiu systemów RFID jako wadliwych. Jasne, naukowcy z Johns Hopkins mogliby to złamać. Mają pieniądze i sprzęt. Złodzieje samochodów nigdy nie poświęcą czasu ani pieniędzy na złamanie zaszyfrowanego kodu.

Ale przy zapłacie dziesiątek tysięcy dolarów za samochód z wyższej półki, złodzieje postanowili dać mu wir. I podczas gdy ślusarzom początkowo nie wolno było kopiować kluczy wyposażonych w RFID, irytacja właścicieli samochodów, którzy zgubili klucze, doprowadziła do rozluźnienia zasady. Teraz zarówno ślusarze, jak i zwykli konsumenci mogą kupować zestawy, które mogą przechwytywać i klonować kod RFID. W rezultacie ludzie tracą swoje samochody zabezpieczone RFID, a firmy ubezpieczeniowe nazywają roszczenia właścicieli fałszywymi, ponieważ zabezpieczenia RFID są nie do złamania. Właściciele muszą kłamać.

Istnieje kilka możliwych rozwiązań tego problemu, które nie wymagają złomowania RFID. Naukowcy z Johns Hopkins proponują kilka sposobów na lepsze zabezpieczenie systemu: po pierwsze, twórcy RFID powinni zmienić szyfrowanie 40-bitowe na 128-bitowe; właściciele powinni zawinąć swój brelok w aluminiową folię, gdy ich nie używają, aby zablokować fałszywe sygnały przed aktywacją transmisji; a co najważniejsze, producenci samochodów powinni stosować technologię RFID jako dodatkowy środek bezpieczeństwa, a nie jedyny.

Jak w przypadku każdego innego systemu bezpieczeństwa, rada jest prosta: Włóż warstwę w górę. Nie polegaj na żadnej pojedynczej metodzie ochrony. Zamiast tego użyj kilku różnych rodzajów zabezpieczeń, aby maksymalnie skomplikować ominięcie.

Aby uzyskać więcej informacji na temat RFID, bezpieczeństwa samochodu i powiązanych tematów, przejrzyj łącza na następnej stronie.

Powiązane artykuły