🚗 CAN Injection: Nowa era kradzieży samochodów bezkluczykowych

Czy kiedykolwiek zastanawialiście się, jak złodzieje kradną samochody z zaawansowanymi systemami zabezpieczeń? Wszyscy znamy już metodę kradzieży “na walizkę”, ale odkryto nową technikę kradzieży samochodów opartą na atakach CAN Injection.

Źródła:

#CANInjection #kradzież #samochody #technologia

[arturhomer]

Problem polega na tym, że dziś nawet korek wlewu do spryskiwaczy jest podłączony do magistrali samochodu, a to mocno ułatwia do niej dostęp.

[hereq]

Tak prawdę mówiąc, wcale nie odkryto nowej metody, tylko pojawił się ciekawy artykuł napisany przez kogoś kto zna temat.
CAN injection jest stary jak... w miarę nowoczesne samochody.

[PiotrS-TTT]

Magistrale CAN stosowane są od 1992 roku w pojazdach. Ta metoda kradziezy znana była zanim pojawiły się keylessy i sposób na walizki

[virdat]

Problem z magistrala CAN i kradzieżami jest znacznie starszy niż "kradzież na walizkę"

[kamilwojtczak]

Aby włączyć CAN w mercedesie należy najpierw dotknąć klamkę w bagażniku. Can się budzi później można aktywować CAN napędu, ale ciężko policzyć CRC do FBS4 😂😅😊

[lucjansosna]

Podobny problem jest z Land Rover'em. Wycinają otwór w klapie bagażnika i mają dostęp do przewódów komunikacyjnych.

[ZabezpieczAutoPL]

Dzień dobry, mamy to obsłużone. Temat znany jest od dawna. Pozdrawiamy.

[RafalBielawski]

Słyszałem o tym juz 15 lat temu, co prawda trzeba było dostać się do OBD ale od kiedy zewnętrzne elementy komunikują się ze sobą to stać się to mogło łatwiejsze

[elmer]

Nope 20 lat temu kradziono już samochody tą metodą (pośrednio) oczywiście wtedy było to łatwiejsze. Po lewej stronie w okolicach nadkolami podwozia była centralka od aut które miały centralny zamek. Wystarczyło znać gdzie dany model to ma i tyle. Kradzieże skończą się tylko jak auto będzie jak iOS. Bezużyteczne i zablokowane w rękach niepowołanej osoby użytkownika.

[pezet]

Nie do konca jest to prawda, atakujacy musialby znac przede wszystkim topologie sieci CAN i wiedziec do ktorej sieci ma sie wpiac (pomine juz fakt ze napewno zarowki beda w innej klasie sieci niz Immobilizer). Po drugie, istnieja standardy np. AUTOSAR E2E PROTECTION, ktore powinny zapobiegac tego typu sytuacjom.
No chyba, ze mial Pan na mysli 20letni samochod ;)

[mariuszdabrowski]

W jakimś samochodzie (typie/marce) wycinają dziurę bodajże na drzwiach bagażnika gdzie jest bezpośredni dostęp do kabli

[huadgal]

Problem z tego typu kradzieżami jest taki, że podatne są auta w zasadzie od końcówki lat 90-tych (szczególnie marki premium jak BMW, Mercedes oraz pierwsze audi z oznaczeniami A) kiedy to E46, E39, itp. Modele zaczęły być przestawiane bardziej na systemy oparte na czyms wiecej niż na samych przekaźnikach z niewielką pamięcią.

[fromdarkblood]

W samochodzie nie ma jednej magistrali CAN. Światła są na osobnej magistrali niż immobilizer. Oczywiście nie wykluczam, że niektórzy producenci popełniają błąd i łączą te magistrale i komunikacje na nich. Generalnie nie jest to możliwe w większości samochodów, jak twierdzi autor.

[nukedclx]

a gdzie jest jak zyc, nie wspomniales o urzadzeniach typu can imoo ktore faktycznie podobno potrafi zabezpieczyc przed takim atakiem

[zenekkowalski]

Co człowiek zakodował to i rozkoduje miłego cyberżycia

[sprus]

W schowku mam przełącznik który odcina zapłon. Dziękuję pozdrawiam każdego złodzieja środkowym palcem.

[BxOxSxS]

Mam wrażenie że nie robią bezpiecznych samochódów które jednocześnie nie wymagają dodatkowej opłaty (lub subskrypcji) za podgrzewany fotel, więcej koni, lepszy sztuczny dźwięk w elektryku itp oraz technologia w nich jest prywatna a nie że pracownicy marki oglądają sobie nieubranego gościa. Jak jakieś znacie możecie podać

[jjaaccoobb]

Do tego warto dodac, ze szyfrowanie transmisji by utrudnilo robote ale tez znacznie zwiekszylo koszty wymiany części, a biorąc pod uwage ile rzeczy juz jest podlaczonych pod CAN to nawet wymiana zamka klapy bagaznika nie bylaby tania. Tak jak to ma miejsce w laptopach gdzie ME region uniemozliwia wymiane CPU czy samego chipa w prosty sposób tylko trzeba przekopiowywac na programatorze dane z chipu.

[TheEryk]

Wystarczy prowadzić karę amputacji dłoni dla złodziei. To rozwiąże problem.

[gabrielzin]

W parunasto letnich autach ten problem występował, w dzisiejszych czasach zastosowano wiele środków zaradczych