【轉載】德國研發出低成本keyless破解器 9成車破功

webJeep-hack
(圖片來源:wheelsmag)

德國慕尼黑 ADAC 研發出低成本的 keyless 免持鑰匙破解裝置,可以輕易破解免持鑰匙系統 ,並能解鎖開車門和發動引擎。

有 9成汽車品牌都破功,包括 Audi、BMW、Volkswagen、Ford、Toyota、Lexus、Honda、 Nissan、Mistubishi、Mazda、Subaru、MINI、Range Rover、Opel、Hyundai、Kia… 其他等等共 24 家汽車品牌,文末有附上完整名單。只有「賓士、Volvo」成功抵抗這個破解裝置,沒有破功。

BUxO32E
(圖) 各車廠的Keyless免持鑰匙,雖然使用上很便利,但已不再安全。 現在只要台幣 7400元就能製作出簡易版的 keyless 破解裝置。(source: ADAC /wired.com )

雖然因缺乏足夠的人力和物力,德國 ADAC 沒有測試很多車款。 但基於同車廠各車款的 keyless 系統零件應該都會共用,個人推斷有 9成車廠都有風險。

(註: Jaguar 不確定,雖然沒有在破解名單上,但同集團的 Range Rover 也破功了)

hB0Q0DK
(圖) BMW 730d的keyless也被破解,車門被解鎖,還能發動引擎開走(source: BMW AG)

「類似的 keyless 破解手法已經在歐洲橫行」

德國 ADAC 研發的破解裝置,只要車主還在車子的 90公尺的範圍內都有效。 這台破解裝置的成本只要 $225美元 (台幣7400元)。

如果有心人士想要製作能破解人車距離更遠的 keyless 破解裝置,只需要再多花一點成本 ,改用價格更貴、效能更強的零組件來製作 keyless 破解裝置就行了, 理論上人車距離上百公尺也能破解。

IHRrtJ0
(圖) 德國慕尼黑ADAC所研發的keyless破解裝置的實物照片。 只要車主還在車子的90公尺範圍內都有效,這台破解器的成本只要$225美元(台幣7400元) (source: ADAC)

ADAC 表示,有證據顯示已經有偷車賊在利用類似手法偷車了。

對此,紐約時報專欄作家 Nick Bilton 的自保之道,就是把 keyless 免持鑰匙放進冰箱或是一個迷你型的法拉第金屬盒子裡,可以封鎖住所有的電波訊號。(Faraday Box)

HNob2mj
(圖) 德國 ADAC 的 keyless 破解裝置,運作原理圖 (source: ADAC)

「運作原理類似 WiFi 無線網路橋接器」

Pl0OTXX
(圖) 監視器畫面顯示,這兩名偷車賊已經在用相同的手法來偷車了(source: ADAC) 

這種破解手法需要兩名人員互相合作。

首先竊賊 A 他拿著破解裝置,去接近並偵測到 keyless 免持鑰匙的電波訊號。 破解裝置在搜尋到 keyless 訊號之後,會放大電波訊號,並把把訊號轉傳給守在車旁的竊賊 B ,這時車子會偵測到 keyless 的電波訊號,誤以為是車主帶著免持鑰匙, 就讓竊賊 B 解鎖開車門和發動引擎。

圖中可以看到車燈正在閃爍,這表示竊賊已經成功解鎖開車門了。 右邊的嫌犯 A 手上拿著破解裝置,朝向屋內搜尋並放大 keyless 免持鑰匙的電波訊號, 再把 keyless 的電波訊號轉傳給圖左車門旁邊的共犯 B,車子偵測到電波訊號, 誤以為是車主帶著免持鑰匙,就讓嫌犯 B 解鎖開車門和發動引擎。

(原來偷車賊也有在進修提升專業能力…)

pKDuMeD
(圖) 一個抗電流的法拉第金屬籠子 (Faraday Cage) 紐約時報專欄作家 Nick Bilton 的自保之道,就是把免持鑰匙放進冰箱或是一個 迷你型的法拉第金屬盒子裡,可以封鎖住所有的電波訊號。(Faraday Box) (source: http://theprepperproject.com/faraday-cage/ )

Keyless 免持鑰匙系統被破解的車款名單

  • Audi: A3, A4, A6
  • BMW: 730d
  • Citroen: DS4 CrossBack
  • Ford: Galaxy, Eco-Sport
  • Honda: HR-V
  • Hyundai: Santa Fe CRDi
  • Kia: Optima
  • Lexus: RX 450h
  • Mazda: CX-5
  • Mini: Clubman
  • Mistubishi: Outlander
  • Nissan: Qashqai (歐規X-Trail), Leaf
  • Opel: Ampera
  • Range Rover: Evoque
  • Renault: Traffic
  • Ssangyong: Tivoli XDi
  • Subaru: Levorg
  • Toyota: Rav4
  • Volkswagen: Golf GTD, Touran 5T

[影片] 德國 ADAC 的影片,示範破解 keyless 來偷車的過程。(從0:56秒處開始至1:26秒) Wie sicher sind Keyless-SchlieBsysteme? | ADAC

出處

本文圖片及文章內容轉載來源:PTT 批踢踢實業坊 Car 版(作者:

Related Posts Plugin for WordPress, Blogger...

  • 大家對網站文章上的一個讚、+1及轉分享,都是對我們的最好的鼓勵及繼續下去的原動力,請大家不要吝嗇。