Easy Access 2 e similari: Leggete attentamente qui (in inglese)

[delle69]

Cars with Keyless Entry Fall Prey to Antenna Hack

Secondo me, nei piazzali degli Autogrill (ad esempio) e' meglio chiudere la macchina con un "doppio click" sul pulsantino (chiusura globale) per inibire l'EA2 e quindi l'eventuale apertura tramite il trucchetto descritto nell'articolo

:shock:

 

[biasci]

Attenzione !!
Questa "falla" nel sistema non esiste con l' easy access 2 di renault. Poteva accadere prima. Con audi può accedere ancora.
La particolarità del sistema renault consiste nelle zone di rilevamento del segnale ovvero:
Per aprire le porte devi essere nell'immediata vicinanza della maniglia (se sei a mezzo metro non si apre !!! ) E per accendere il motore devi essere all' interno dell' auto. Già sulla porta, non si accende.

Chiaramente parlo della posizione della chiave, non della persona :lol:

 

[TheOne76]

ci sono anche leggende che dicono che in autogrill sia meglio chiudere la macchina tramite chiave, senza usare nessun tipo di trasmissione radio/infrarosso/bluetooth et simili, perchè gente ben attrezzata con appositi scanner potrebbe "copiarti" la frequenza/codice della chiave, aprirti la macchina e o svuotartela di tutto o peggio rubartela....

 

[delle69]

Attenzione !!
Questa "falla" nel sistema non esiste con l' easy access 2 di renault. Poteva accadere prima. Con audi può accedere ancora.
La particolarità del sistema renault consiste nelle zone di rilevamento del segnale ovvero:
Per aprire le porte devi essere nell'immediata vicinanza della maniglia (se sei a mezzo metro non si apre !!! ) E per accendere il motore devi essere all' interno dell' auto. Già sulla porta, non si accende.

Chiaramente parlo della posizione della chiave, non della persona :lol:

Il concetto e' proprio questo: Scenario composto da due complici, uno ti segue nel bar (con la prima antenna) e uno sta accanto alla macchina con la seconda. Il secondo complice tocca la maniglia, la macchina trasmette e tramite questo "ponte radio", il segnale arriva alla tua chiave. La tua chiave risponde alla richiesta della macchina e, tramite il ponte radio, la risposta arriva alla centralina che apre la portiera. Il secondo complice sale in auto e preme "Start" si riparte con la trafila e il motore (forse) si accende.
:shock:
Sbaglio?

 

[biasci]

ci sono anche leggende che dicono che in autogrill sia meglio chiudere la macchina tramite chiave, senza usare nessun tipo di trasmissione radio/infrarosso/bluetooth et simili, perchè gente ben attrezzata con appositi scanner potrebbe "copiarti" la frequenza/codice della chiave, aprirti la macchina e o svuotartela di tutto o peggio rubartela....

Quelle non sono leggende metropolitane, sono realtà dell' area di servizio !!!!
Le svuotano veramente le auto :evil:

 

[FSA]

Mi riesce difficile capire come si possa isolare il segnale di una singola chiave mentre ci si trova in un autogrill affollato, pieno di tante persone ognuno con la sua chiave...

 

[biasci]

Attenzione !!
Questa "falla" nel sistema non esiste con l' easy access 2 di renault. Poteva accadere prima. Con audi può accedere ancora.
La particolarità del sistema renault consiste nelle zone di rilevamento del segnale ovvero:
Per aprire le porte devi essere nell'immediata vicinanza della maniglia (se sei a mezzo metro non si apre !!! ) E per accendere il motore devi essere all' interno dell' auto. Già sulla porta, non si accende.

Chiaramente parlo della posizione della chiave, non della persona :lol:

Il concetto e' proprio questo: Scenario composto da due complici, uno ti segue nel bar (con la prima antenna) e uno sta accanto alla macchina con la seconda. Il secondo complice tocca la maniglia, la macchina trasmette e tramite questo "ponte radio", il segnale arriva alla tua chiave. La tua chiave risponde alla richiesta della macchina e, tramite il ponte radio, la risposta arriva alla centralina che apre la portiera. Il secondo complice sale in auto e preme "Start" si riparte con la trafila e il motore (forse) si accende.
:shock:
Sbaglio?

Potrebbe essere possibile solo per aprire le porte.
Ma te lo immagini chi si mette a studiare un sistema del genere solo per le pochissime auto che hanno l' easy access??

 

[biasci]

Ma allora non farebbero prima a spaccare un vetro ??

 

[delle69]

Ma allora non farebbero prima a spaccare un vetro ??

Con il sistema descritto, teoricamente, non aprono solo l'auto (disabilitando l'eventuale antifurto) ma la accendono e se ne vanno.

Mi riesce difficile capire come si possa isolare il segnale di una singola chiave mentre ci si trova in un autogrill affollato, pieno di tante persone ognuno con la sua chiave...

Secondo me il sistema EA2 tiene in considerazione il sistema "multi-chiave" (ogni auto "vede" solo le proprie chiavi) altrimenti pensa cosa accadrebbe dai concessionari

EDIT: E poi il primo complice (quello al bar) deve stare "attaccato" (occhio dietro ) solo a te, dato che la tua chiave trasmette in un range limitato, gli altri vengono ignorati...

 

[delle69]

Potrebbe essere possibile solo per aprire le porte.
Ma te lo immagini chi si mette a studiare un sistema del genere solo per le pochissime auto che hanno l' easy access??

Guardando le pubblicita' in TV mi sembra che un sistema simile all'EA2 lo stanno adottando in molti. E poi un hardware dedicato a fare il "ponte radio" non deve neanche entrare nel merito dei pacchetti trasmessi, basta che li "ribalta" pari pari alla controparte, per cui un sistema cosi' fatto sarebbe anche "multi-marca" :shock:

 

[modus72]

ci sono anche leggende che dicono che in autogrill sia meglio chiudere la macchina tramite chiave, senza usare nessun tipo di trasmissione radio/infrarosso/bluetooth et simili, perchè gente ben attrezzata con appositi scanner potrebbe "copiarti" la frequenza/codice della chiave, aprirti la macchina e o svuotartela di tutto o peggio rubartela....

No, non ti rubano i codici, è praticamente impossibile il furto del codice fra chiave e auto perchè questi codici sono variabili e le combinazioni sono troppe. Semplicemente viene coperta la frequenza di comunicazione fra chiave e auto usando un trasmettitore che operi esattamente su quella frequenza (sono note), quindi uno scende, preme il bottone ma l'auto non sente il comando di chiusura a causa delle interferenze create ad arte; a quel punto l'auto resta aperta e i ladri ci entrano come e quando vogliono, la contromisura sta nell'accertarsi a rumore o a vista che il mezzo si sia chiuso davvero.

 

[supermario78]

la contromisura sta nell'accertarsi a rumore o a vista che il mezzo si sia chiuso davvero.

Cosa che faccio sempre, se non sento il bip bip e non vedo chiudersi gli specchietti non me ne vado

 

[biasci]

Dunque, dunque.
Cerchiamo di far chiarezza.
Io esco dall' auto, mi allontano, questa si chiude.
Per aprire la macchina mi devo avvicinare, mettere la mano davanti al sensore e tirare la maniglia. A quel punto, la centralina cerca la chiave che deve rispondere "immediatamente" con il codice giusto.
Dubito che da dentro a fuori l' autogrill il segnale non venga disturbato o che non ci siano cali di segnale. Sono frequenze che non passano molti ostacoli.
Comunque ci dovrebbe essere uno che ti sta col fiato sul collo.............

 

[ANDRY03]

Dunque, dunque.
Cerchiamo di far chiarezza.
Io esco dall' auto, mi allontano, questa si chiude.
Per aprire la macchina mi devo avvicinare, mettere la mano davanti al sensore e tirare la maniglia. A quel punto, la centralina cerca la chiave che deve rispondere "immediatamente" con il codice giusto.
Dubito che da dentro a fuori l' autogrill il segnale non venga disturbato o che non ci siano cali di segnale. Sono frequenze che non passano molti ostacoli.
Comunque ci dovrebbe essere uno che ti sta col fiato sul collo.............

Paolo non sono le Renault (meno male) le auto che prendono di mira i ladri!!!

 

[delle69]

Mi spego meglio:

Quando toccate la maniglia, la centralina della macchina invia un "pacchetto dati" alla chiave che risponde in maniera opportuna e la macchina si apre.

Nella Meg3 ci sono tre antenne RFID (due nelle portiere e una sopra la targa posteriore).

Stesso discorso per accendere il motore, alla pressione del pulsante "start" la centralina interroga la chiave (smart card) tramite un'altra antenna, questa volta interna (nei pressi della fessura della chiave) e poi avvia il motore.

EDIT: La Card EA2 e' sia attiva (alimentata da pila) che passiva (alimentata via induzione elettro magnetica). In questo secondo caso mettendola nella ferritoia, a bordo auto, viene alimentata via induzione EM e riesce quindi a trasmettere lo stesso anche senza pila (vecchio sistema EA1). E' per questo motivo che nel caso in cui la Card ha la pila scarica si entra nell'auto tramite chiave "fisica" contenuta nella Card (dato che l'antenna nella portiera, che e' metallica e funge da schermo, non e' abbastanza potente per alimentare la card via induzione elettro magnetica) e poi si deve obbligatoriamente infilare la Card nella fessura (per mettere a contatto antenna e SmartCard e procedere quindi con l'alimentazione induttiva).

La sicurezza del sistema e' basata solo sulla distanza scheda-antenna.

Se per assurdo state li (vicino alla portiera) con la chiave in tasca e la macchina chiusa e un ladro tira la maniglia ed entra (es. dal lato passeggero) o lo menate oppure lui ormai ha aperto l'auto e vi ha fregato il portatile sul sedile dietro .

Il tipo di "attacco" suggerito dall'articolo consiste nell' allungare virtualmente la distanza tra Antenna (portiera) e Smart Card (chiave auto).

Il "virtualmente" viene fato con un "ponte radio" come descritto.

A questo punto il gioco e' fatto