» »

"Krekanje" avtomobilov

"Krekanje" avtomobilov

Schneier.com - Peter Boothe, na everything2.com znan pod imenom Jongleur, je objavil prispevek o <i>krekanju</i> avtomobilov s ključavnico brez ključa (tim. keyless entry pad).



Boothe je namreč ugotovil, da varnostni mehanizem ključavnice ne preverja posameznih zaporedij glede na dolžino zaporedja, pač pa preverjanje poteka "zvezno". V primeru, da je avtomobilska koda 11357, nekdo pa vpiše 5113579, se bodo vrata odprla, saj so se z vnosom 7 številk preverila tri zaporedja (51135, 11357 in 13579).

Ker je posamezno zaporedje (geslo) dolgo 5 znakov, na voljo pa imamo 5 različnih tipk, izračun pokaže, da je vseh zaporedij natančno 55 = 3125. S pomočjo de Bruijnovega zaporedja je Boothe izračunal minimalno zaporedje s katerim je mogoče preveriti vse možne kombinacije gesla. Končno zaporedje je dolgo 3129 znakov, možno pa ga je vtipkati v približno 20 minutah.

Se bodo "hekerji" kmalu vozili v prestižnih avtomobilih?

24 komentarjev

Highlag ::

Bo treba bios nadgradi ane? >:D
Never trust a computer you can't throw out a window

edge540 ::

Nein danke bom ostal pri kluču zaenkrat;)

kekz ::

Pa kako ne morejo tudi štromarji že enkrat v elektroniko vgraditi private key enkripcije ;((
Potem bi avto odklepali z npr. RSA ključem. Pač ključ kot ključ :D

PaX_MaN ::

Eh, kaj pa je težko v poletnih mesecih vlomit v avto. Razbiješ okn, pa se peleš z "odprtim" oknom naokol:D
Hehe, matematika je koristna stvar>:D

Dark Angel ::

Je kdo sploh že to zadevo kje videl? :\

Pa to ni glih serijska zadeva ampak je "aftermarket" je to bolj malomarnost te firme (sej po možnosti ima samo 1 firma to slabost), ki to zadevo proizvaja.

Serijske "pametne kartice" in podobne "brezključne" zadevce pa nimajo te napače(vsaj javno znane ne)...

Pa tud več kot 3000 pritiskov na cifre (oz. v povprečju 1500) da najdeš pravo kombinacijo ni glih lahko, saj moraš to zraven še iz lista brat. Mislim da je lažje namestit eno skrito kamero, ki ima pogled na stalni parkplac od tazga avtomobila in pač posnameš kombinacijo.

Trdi ::

Mislim, da bo en profi za malo denarja naredil napravo, ki bo zelo hitro sama prisnila teh 3000 znakov.
Trdota d.o.o.

jlpktnst ::

Neumni varnostni sistem. Groza.

Looooooka ::

upam da ma zadeva delete key...
gres tipkat not 3129 znakov...pa se pr 3128 zatipkas in mors se enkrat zacet =)

Matthai ::

Če razumeš v čem je trik zaporedja ni problem popraviti napačnega vnosa.
All those moments will be lost in time, like tears in rain...
Time to die.

Byla ::

te idiotske kljuce imajo nekateri kao boljsi ameriski avti, lincoln, drazji fordi itd... v glavnem, se je tam ze to iskazalo za cisti idiotizem.
www.thirdframestudios.com

Roadkill ::

Krekanje avtomobilov:

Ü

kekz ::

To ni več krekanje ampak BRIKANJE :D

rdecaluc ::

ok to je cist ne prakticno ... recimo da te kdo zasleduje al pa kdo lovi oz. bezis pred nekom . Jz osebno se nebi mogel spomnit tistih 5 al 6 cifr pod takim ali podobnim stresom .Res da jz sm jst drugi so pa drugi
Est modus in rebus. ,typos

antonija ::

Sej ce je za tabo banda cefurjev (ali pa nigerjev v US) ti tud nebi glih ratal v prvo zadet kljucavnice in se v avto zbasat... Vsaj v filmih jim ne rata>:D
Statistically 3 out of 4 involved usually enjoy gang-bang experience.

rdecaluc ::

dobr no lazje bi blo ze kakor zadet natancno 5 al 6 mestno cifro...če ne bi pa letu mim avta pa kokr dalec bi pršu bi pršu ^^
Est modus in rebus. ,typos

...:TOMI:... ::

To je isto kt uno če vržeš pod BMW 7 gorečo krpo pa se avto odklene. Al pa Merđo ma pa tako foro, da udariš po strehi in se odklene. To je sicer dobr če se prevrneš na streho al pa če ti avto gori, ni pa dobr zatko k ti ga lahko usak mulc ukrade.
Tomi

TekO ::

Ja sam je treba še užgt avto da se bo pelow..
Ideas are bulletproof.

christooss ::

looooka če se zatipkaš pri tazadnih itak veš da so zadnji n členi tega števila. In če se nekje vmes zmotš greš samo od tm naprej
Zakaj je nebo modro? Da imamo lahko sladoled Modro Nebo

...:TOMI:... ::

Mafija se zmen z unimi v tovarni, da en ključ vgradijo v ogledalo(mercedes) ali pa kako drugače vžgejo avto.>:D
Tomi

Loki ::

to je drugace res. ali pa jim na servisu kaksen mehanik ali kdo drug za male pare naredi kopijo.
I left my wallet in El Segundo

Ziga Dolhar ::

Meni se je nekoč zgodilo, da sem se z bokom rahlo zaletel v levo stransko ogledalo na enem Pežoju ali Renoju, pa se je odklenil.

A je možno, da je kaj 'resnice' na tem?
Legal systems are not supposed to be efficient. They are
designed to ensure that innocent people are not found guilty.
If that requires inefficiencies, so be it.

Trdi ::

Malo offtopic, ampak a tisti tip ve, da si se ti zaletel v njegov avto? :D
Trdota d.o.o.

Ziga Dolhar ::

Ammm, da ne bo pomote.

"Bok" == del mojega telesa. :)
Legal systems are not supposed to be efficient. They are
designed to ensure that innocent people are not found guilty.
If that requires inefficiencies, so be it.

R33D3M33R ::

Prvič vidim tak avtomobil. V čem bi sploh bila prednost tipkanja kode pred navadnim ključem? Nepotrebna zadeva.
Če si bolj zvite sorte lahko dolžino zaporedja kaj hitro zmanjšaš, verjetno se vidijo prstni odtisi, če lastnik seveda pritiska le tiste tipke. Če je kombinacija recimo 31337 >:D , bo pritiskal le tri tipke in dolžina gesla se ustrezno zmanjša. Če pa so prstni odtisi vsepovprek pač tipke obrišeš in se kasneje vrneš.
Verjetno pa tudi ni težko narediti napravice, ki jo samo nasloniš na številčnico in sama vtipkava kombinacijo. Vtipka recimo znak na sekundo - za vse rabiš manj kot 10 minut.
Moja domača stran: http://andrej.mernik.eu
Na spletu že od junija 2002 ;)
:(){ :|:& };:


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Zaporedja in vrste

Oddelek: Šola
51525 (1456) c0dehunter
»

Vetrne elektrarne nad New Yorkom (strani: 1 2 )

Oddelek: Novice / Znanost in tehnologija
636021 (4016) Pyr0Beast
»

Toshiba povišala gostoto energije v Li-ion baterijah

Oddelek: Novice / Ostale najave
143255 (2258) Pyr0Beast
»

"Krekanje" avtomobilov

Oddelek: Novice / Varnost
244613 (3151) R33D3M33R
»

program

Oddelek: Programiranje
6803 (719) DavidJ

Več podobnih tem