新しいとき トヨタRAV4 セキュリティの専門家が最近、キーなしで盗難に遭ったため、彼は車が発見された後、盗難のリバース エンジニアリングを開始しましたが、盗難が車のヘッドライトを介して開始されたことを発見しました。
EDAG エンジニアリング グループで働くサイバーセキュリティ研究者で自動車工学コンサルタントの Ian Tabor 氏は、すべての証拠が CAN インジェクションの効果的な実行を示していると述べました。
CANとは正確には何ですか？ コントローラ エリア ネットワーク (CAN) は、路上を走るほとんどの新しい車に搭載されており、マイクロプロセッサを含む一連のデバイスを使用して、車内の他のコンポーネントと通信します。 この CAN は、ヘッドライトのスイッチを入れるなどのタスクを実行するために、すべてのトラフィックを角を曲がった方向にルーティングします。
では、ヘッドライトをどのように使用して車を盗むのでしょうか? によると 登録簿、CAN インジェクションにより、ハッカーは偽のメッセージを車の CAN に送信して、車のスマート キーが車のコンピューターと通信していると思わせることができます。
CAN を介して侵入することで、泥棒は、CAN を介してコマンドを開始する前に、キーが最初に克服しなければならないワイヤレス セキュリティ対策を迂回しています。
この時点から、車両はロック解除の要求を受け入れ、車両の移動を解除します。
新しい車の盗難に関する最近のビデオで発見したように、泥棒がトヨタ RAV4 のような新しい車にアクセスできるようになると、インターネット上のツールを使用して新しいキーをプログラムし、古いキーを削除するプロセスは非常に簡単です。
タボールの車の盗難に至るまで、彼は RAV4 からヘッドライトが外れ、配線がむき出しになっていることに気付きました。 彼は、その車が駐車中に別の車によって損傷を受けたと推測しました。 数日後、車が盗まれました。
Tabor は、Toyota 電話アプリケーションを使用して以前のエラー メッセージのログを確認することで、盗難プロセスをリバース エンジニアリングすることができました。 すべてのエラー メッセージは、泥棒が車両を乗っ取ろうとしたことによって引き起こされた電子制御ユニット (ECU) の誤動作を示していました。
Tabor は、このようなハッキングがどのように実行されるかを調査するために、ダーク Web にアクセスしました。 彼は、ケーブルがベースに押し込まれている Bluetooth スマート スピーカーのように見えるデバイスを発見しました。 これらのケーブルは、車両の露出したヘッドライト ケーブルに配線できます。
接続したら、偽の Bluetooth スピーカーのボタンを押して CAN 攻撃を開始し、車両にアクセスします。
Canis Automotive Labs の CTO である Ken Tindell は、この攻撃について次のように説明しています。 テクニカルレポート すべてがどのように発生したかについて詳しく説明します。
話の教訓: 今日の新車で盗難を免れる車はないようです。