WEJŚCIE DO POJAZDU. Zamki mechaniczne

Transkrypt

1 KEYLESS CAR

2 WEJŚCIE DO POJAZDU Zamki mechaniczne

3 WEJŚCIE DO POJAZDU Zamki mechaniczne RKE system

4 WEJŚCIE DO POJAZDU Zamki mechaniczne RKE system smart keys (PKES)

5 URUCHOMIENIE AUTA Uruchomienie auta: Na początku trzeba do niego wejść

6 URUCHOMIENIE AUTA Uruchomienie auta: Na początku trzeba do niego wejść W większości aut znajduje się mechaniczny zamek

7 URUCHOMIENIE AUTA Uruchomienie auta: Na początku trzeba do niego wejść W większości aut znajduje się mechaniczny zamek W nowszych autach mamy immoblizer

8 URUCHOMIENIE AUTA Uruchomienie auta: Na początku trzeba do niego wejść W większości aut znajduje się mechaniczny zamek W nowszych autach mamy immoblizer Bardziej luksusowe auta posiadają przycisk start/stop

9 RKE - REMOTE KEYLESS ENTRY Unlock

10 ROLLING CODE - GENERAL STUCTURE Payload: UID - Unique Identifier of the remote control Rolling counter value Pressed button (unlock/lock/open trunk)

11 ROLLING CODE ctr Pętla zapobiega przepełnieniu się licznika

12 ROLLING CODE ctr ctr + Pętla zapobiega przepełnieniu się licznika Counter posiada niewielki offset

13 Audi: A1, Q3, R8, S3, TT, other types of Audi cars (e.g. remote control 4D ) VW: Amarok, (New) Beetle, Bora, Caddy, Craver, e-up, Eos, Fox, Golf 4, Golf 5, Golf 6, Golf Plus, JeHa, Lupo, Passat, Polo, T4, T5, Scirocco, Sharan, Tiguan, Touran, Up Seat: Alhambra, Altea, Arosa, Cordoba, Ibiza, Leon, MII, Toledo Škoda: City Go, Roomster, Fabia 1, Fabia 2, Octavia, Superb, YeG

14 VW GROUP Audi: A1, Q3, R8, S3, TT, other types of Audi cars (e.g. remote control 4D ) VW: Amarok, (New) Beetle, Bora, Caddy, Craver, e-up, Eos, Fox, Golf 4, Golf 5, Golf 6, Golf Plus, JeHa, Lupo, Passat, Polo, T4, T5, Scirocco, Sharan, Tiguan, Touran, Up Seat: Alhambra, Altea, Arosa, Cordoba, Ibiza, Leon, MII, Toledo Škoda: City Go, Roomster, Fabia 1, Fabia 2, Octavia, Superb, YeG

15 VW1

16 VW 2-3

17 VW 2-3

18 VW 2-3

19 VW 2-3 AUT64 Block Cipher

20 VW 2-3 AUT64 Block Cipher Effective key size = 91.55

21 VW CIĄG DALSZY

22 VW CIĄG DALSZY W VW 4 zamieniono szyfr na XTEA

23 HITAG2

24 HITAG2 Do zainicjalizowania potrzebujemy:

25 HITAG2 Do zainicjalizowania potrzebujemy: ID

26 HITAG2 Do zainicjalizowania potrzebujemy: ID Klucz

27 HITAG2 Do zainicjalizowania potrzebujemy: ID Klucz iv = ctr btn

28 UWAGI PRAKTYCZNE Czas ataku - ok. 10 minut

29 UWAGI PRAKTYCZNE Czas ataku - ok. 10 minut Do wykonania potrzebujemy od 4 do 8 śladów. Aby je zdobyć możemy :

30 UWAGI PRAKTYCZNE Czas ataku - ok. 10 minut Do wykonania potrzebujemy od 4 do 8 śladów. Aby je zdobyć możemy : Zakłócić sygnał

31 UWAGI PRAKTYCZNE Czas ataku - ok. 10 minut Do wykonania potrzebujemy od 4 do 8 śladów. Aby je zdobyć możemy : Zakłócić sygnał Samochód zignoruje niepoprawny sygnał

32 UWAGI PRAKTYCZNE Czas ataku - ok. 10 minut Do wykonania potrzebujemy od 4 do 8 śladów. Aby je zdobyć możemy : Zakłócić sygnał Samochód zignoruje niepoprawny sygnał My przechwytujemy wysłany sygnał

33 UWAGI PRAKTYCZNE Czas ataku - ok. 10 minut Do wykonania potrzebujemy od 4 do 8 śladów. Aby je zdobyć możemy : Zakłócić sygnał Samochód zignoruje niepoprawny sygnał My przechwytujemy wysłany sygnał Właściciel naciska ponownie

34 ILE TO KOSZTUJE?

35 ILE TO KOSZTUJE?

36 ILE TO KOSZTUJE? 40$

37 PKES PKES - Passive keyless entry and start Jeśli podejdziemy wystarczająco blisko samochód sam się otworzy Zagrożenie - Ataki typu przekaźnikowego

38 ZAKRESY DZIAŁANIA

39 PROTOKOŁY PKES

40 ATAK TYPU PRZEKAŹNIKOWEGO

41 ATAK TYPU PRZEKAŹNIKOWEGO

42 RELAY OVER-CABLE ATTACK

43 RELAY OVER-THE-AIR-ATTACK

44 REZULTATY

45 PRZECIWDZIAŁANIA Dla użytkownika: Dla producenta

46 PRZECIWDZIAŁANIA Dla użytkownika: Klatka Faradaya Dla producenta

47 PRZECIWDZIAŁANIA Dla użytkownika: Klatka Faradaya Wyjągnąć baterię Dla producenta

48 PRZECIWDZIAŁANIA Dla użytkownika: Klatka Faradaya Wyjągnąć baterię Dla producenta Możliwość chwilowego wyłączenia PKES

49 PRZECIWDZIAŁANIA Dla użytkownika: Klatka Faradaya Wyjągnąć baterię Dla producenta Możliwość chwilowego wyłączenia PKES Zatrzymanie sygnału chwilę po otworzeniu drzwi

50 PRZECIWDZIAŁANIA Dla użytkownika: Klatka Faradaya Wyjągnąć baterię Dla producenta Możliwość chwilowego wyłączenia PKES Zatrzymanie sygnału chwilę po otworzeniu drzwi Hardare owa wersja wyciągnięcia baterii

51

52 BIBLIOGRAFIA Aurelien Francillon, Boris Danev, Srdjan Capkun Relay Attacks on Passive Keyless Entry and Start Systems in Modern Cars Flavio D. Garcia, David Oswald, Timo Kasper, Pierre Pavlidès Lock It and Still Lose It - On the (In)Security of Automotive Remote KeyLess Entry System Materiały ze studiów

53 PYTANIA?