Internet stvari \u2013 IoT. Komunikacija brez povezave. Vse skupaj je zelo udobno. Pa saj se spomnimo \u2013 udobno ni nujno varno.<\/p>\n
No, pa poglejmo svet avtomobilizma in varovanja informacij v tem segmentu. Vedno ve\u010d je proizvajalcev avtomobilov, ki ponujajo vozilo z tako imenovano keyless opcijo. Ta omogo\u010da lastniku vozila, da se enostavno vozilu pribli\u017ea, to prepozna prisotnost klju\u010da in omogo\u010di vstop vozniku. Potem je potrebno samo \u0161e pritisniti gumb in se odpeljati. Lepo. Enostavno. Udobno. Nevarno?<\/p>\n
Keyless sistemi delujejo na na\u010din, da klju\u010d neprestano \u0161ibko oddaja dolo\u010deno frekvenco oziroma frekven\u010dni niz. Neprestano. Tudi takrat, ko ste povsem oddaljeni od avtomobila. Prepoznava torej deluje na osnovi oddajanja frekvence. In \u010de imamo potrebno opremo za prepoznave frekvenc in opremo za snemanje teh frekvenc in opremo za oddajanje posnetih frekvenc \u2013 imamo dostop do avtomobila. Gumb in gas.<\/p>\n
Pri tem je potrebno povedati \u0161e to, da je bilo pri tak\u0161nem na\u010dinu izvajanja vdorov v avtomobile v\u010dasih potrebno imeti opremo, ki je bila sestavljena iz prenosnega ra\u010dunalnika in snemalnika ter oddajnika frekvenc, ki je bil nekoliko ve\u010dji od prenosnika. Seveda je vsem nekoliko \u010dudno, \u010de se okoli nekoliko dra\u017ejega avtomobila smuka tip, ki je natovorjen, kot da ga je zalotila \u017eena z ljubico in je tako zmeden, da dela kroge okoli avtomobila. Zato se je na strani avtomobilskih tihotapcev veliko naredilo na to temo in\u2026 \u2026danes je sistem sestavljen iz tabli\u010dnega ra\u010dunalnika in \u010ditalca frekvence, ki je enostavno vgrajen v okvir tablice (sej ve\u0161 \u2013 tisti gumijast etui). In vse je dosti bolj enostavno in u\u010dinkovito.<\/p>\n
No, \u010de se malo vrnemo v postopek izdelave in sestave avtomobila. Vsi proizvajalci uporabljajo sestavne dele in materiale, ki jih kupujejo pri dobaviteljih. In ve\u010d kosov oziroma ve\u010dje serije, ko dobavitelj proizvaja, ni\u017eja je lahko cena komponente. Logi\u010dno. Ekonomija obsega.<\/p>\n
Evo nas zopet na podro\u010dju keyless tehnologije. Tako je na podro\u010dju proizvodnje te tehnologije pridobil primat en proizvajalec. Ekonomija obsega, optimizacija stro\u0161kov in nabavne verige in ostali prijemi, so privedli do tega, da so vsi ve\u010djo proizvajalci sklenili dobave pri enem partnerju. Odli\u010dno.<\/p>\n
Ko so napadalci izvedeli da je temu tako, je bila motivacija \u0161e na toliko ve\u010djem nivoju \u2013 ko se nau\u010di kako se izvede vdor v en avto \u2013 se pravzaprav nau\u010di kako se izvede vdor v prakti\u010dno vse avtomobile.<\/p>\n
Hja \u2013 tukaj damo pa malo fizike in malo zdrave kme\u010dke pameti, pa mogo\u010de enega \u017eelezokrivca pa je. Osnovni problem je torej konstantno oddajanje signala klju\u010da. Obstaja priprava \u2013 Faradayeva kletka, ki je pravzaprav navadna kovinska kletka. Fizikalna lastnost tak\u0161ne kletke pa je, da ne prepu\u0161\u010da elektromagnetnega valovanja (v praksi ga znatno zni\u017ea). Ne verjamete? Pomislite na telefoniranje v dvigalu, na Wi-Fi signale v okolju, kjer so zidovi \u017eelezo-betonski\u2026 Ste kdaj opazili, da je signal telefona \u0161ibkej\u0161i, ko se usede\u0161 v avto? No \u2013 v glavnem. Zmerimo klju\u010d in gremo za \u017eelezokrivca, da nam \u00bbzapiga\u00ab ustrezno plehnato \u0161katlo, v katero shranjujemo avtomobilske klju\u010de. Re\u0161eno. Signal klju\u010da je namre\u010d tako mo\u010dan, da se ga lahko zajame na dvori\u0161\u010du pred hi\u0161o, z uporabo \u0161katlice, pa je slabitev dovolj dobra, da je snemanje frekvence onemogo\u010deno.<\/p>\n