Ключ метка для авто
Владелец через некоторое время решает посидеть в кафе или сходить в кинотеатр. Сообщник следует за ним, занимает соседний столик или садится в кинотеатре сзади владельца.
Угонщик подходит к автомобилю, с помощью кодграббера или другого метода открывает двери, ждет запроса на опознание метки. Когда система посылает запрос на метку, аппаратура угонщика в реальном времени считывает и оцифровывает сигнал запроса, а аппаратура сообщника выдает в эфир запрос на метку. Метка хэширует запрос, выдает ответ, аппаратура угонщиков перенаправляет ответ в машину, система снимается с охраны.
Сценарий два: владелец ставит машину около офисного здания, идет на работу. Сообщник проникает в здание, находит нужный кабинет, считывает метку через гипсокартонные стены.
Аппаратура, необходимая для реализации затеи, выглядит очень просто, особенно в случае 2.4ГГц меток: два ноутбука с обычными Wi-Fi сканерами/анализаторами спектра + катушечная антенна, два мобильных телефона с 3G.
Противодействие взлому:
1) Экранировать метку от считывания клеткой Фарадея, когда выходите в людное место.
2) Учитывать время задержки прохождения сигнала. Задержка в случае использования широкополосного доступа будет от 20 (в случае LTE) до 500 мс.
3) Учитывать форму сигнала, использовать и детектировать аналоговую модуляцию сигнала на частоте, близкой к несущей.
При наличии малого числа препятствий (например, сценарий 2), можно исключить из связки интернет, и передавать исходный сигнал без искажений и практически без задержки, с помощью ретрансляции на 5ГГц. Особенно учитывая тот факт, что на 5ГГц эфир почти не забит.
Вопрос к знатокам: каким именно образом противостоят популярные модели меток описанным сценариям взлома?
Последний раз редактировалось: алё (31.07.12 16:53), всего редактировалось 1 раз
Добавлено через 22 мин.:
Конкретно в этом GSM-репитере стоят два соединенных друг с другом радиомодуля от Nokia 3310. Но эхо никак не отрабатывается, поэтому без разнесения антенн на большое расстояние эффективность сильно ухудшается.
Периодический опрос метки (противоограбление) также в случае 3G-канала нецелесообразен: трансивер будет выдавать правильные ответы, пока владелец сидит в кино, а сообщник сидит за владельцем. За время сеанса в кинотеатре машина успеет уехать очень далеко.
detector