För ungefär 20 år sedan blev fjärrstyrda centrallås allt vanligare även på ”vanliga” bilar. Att låsa och låsa upp bilen med ett knapptryck istället för den fysiska nyckeln är väldigt bekvämt.
Men biltjuvarna klurade snabbt ut att den enkla radiosignalen från tändningsnyckeln gick att fånga upp, spara, och sedan skicka iväg igen när bilägaren försvunnit. Därmed var det lätt att låsa upp bilen och länsa den på allt värdefullt.
Biltillverkarna löste det här genom att skapa ett system där radiosignalens ändras varje gång man trycker på knappen och bilen måste dessutom bekräfta att signalen är rätt. Den nya metoden att lura centrallås, som använts några år, är att skicka ut en kraftfull radiosignal som stör ut den relativt svaga signalen från nyckeln. Föraren trycker på knappen men signalen når inte bilen och den förblir därmed olåst.
Senast i förra veckan varnade polisen i Södertälje om att tjuvar gömde sig vid parkeringar intill stormarknader och störde ut bilarnas låsning. Det enkla tipset att undvika sådana här stölder är att känna på handtaget – eller titta/lyssna på bilen – för att vara absolut säker på att dörrarna blivit låsta.
Säkerhetsexperten Samy Kamkar har vid flera uppmärksammade tillfällen pekat på säkerhetsrisker med smartphones, USB-minnen, med mera. Under en säkerhetskonferens i Las Vegas visade Samy Kamkar nyligen upp egenhändigt byggd elektroniksats som kan lura dagens ”smarta” centrallås. Komponenterna går att hitta i handeln och kostar knappt 300 kronor.
Principen är enkel: radiosignalen från tändningsnyckeln fångas upp och sparas samtidigt som en kraftig radiosignal förhindrar att den når fram till bilen. Bilen låses alltså inte upp. Men bilägaren tänker förmodligen inte på det utan trycker en gång till på knappen, även denna signal fångas upp men nu sänds dessutom den första signalen iväg till bilen – som låses upp.
Signal nummer två, som sparats, används sedan för att låsa upp bilen efter att bilägaren lämnat platsen. Anledningen att det här tricket kan fungera är att de flesta bilmodeller inte har någon tidsgräns på en sänd, korrekt signal.
Samy Kamkar berättar att metoden funkar på alla bilmodeller med undantag av Cadillac, där signalen bara är ”godkänd” under en kort period. Metoden fungerar även på larmsystem på eftermarknaden, garageportsöppnare, med med mera.
Samy Kamkars syfte med demonstrationen i Las Vegas är att uppmärksamma biltillverkarna på bristerna och täppa igen säkerhetshålen, precis som Cadillac gjort. I väntan på att detta sker kan du vara extra uppmärksam på att bilen verkligen blir upplåst redan första gången du trycker på knappen. Om knapptryck ett inte funkar, men tryck två gör det – då finns det risk för att någon i närheten har stulit din radiosignal.
Missa inte denna läsning:
Hackerattack ”lyckades” – Chrysler återkallar 1,4 miljoner bilar
