Hackere kan stjæle din bilnøgle, uden at den forlader din lomme: »Pak den ind i sølvpapir«

"Braking" ... Well played, Sir! :D

Det er ikke nøglen som er problemet. Det er kommunikationen, som ikke er krypteret. Den indeholder en kode som kan opsnapper. og genbruges til at læse døren op.

Nej, problemet er at tyvene laver et "relay" mellem nøglen og bilen sådan at bilen kan låses op og startes uden nøglen er i nærheden. Der er reelt kun et problem med keyless entry - ikke for de traditionelle nøgler hvor man skal trykke på en knap for at åbne bilen.

Kan man ikke implementere en Diffie-Hellman algoritme så man sikkert kan sende nøglen. Burde ikke være så svært.

Det løser ikke problemet.

I øvrigt så går signalet fra nøglen gennem sølvpapir. I hvert fald på min nøgle.

Kan man ikke implementere en Diffie-Hellman algoritme så man sikkert kan sende nøglen. Burde ikke være så svært.

Det er ikke nøglen som er problemet. Det er kommunikationen, som ikke er krypteret. Den indeholder en kode som kan opsnapper. og genbruges til at læse døren op.

Hvis man som med en token, altid ændret "godkendelse" efter et mønster som kun bilen og nøglen kendte, så var dette problem løs.
Men der er sikkert mange andre. Bilindustrien har ikke været gode til at tænke IT sikkerhed ind i deres produkter.

Modtrækket ville i stedet være, ikke at låse op automatisk, men derimod forlange interaktion med nøglen ved oplåsning, på samme måde som den gestus som kræves for at låse. Mindre bekvemt, mere sikkert. Men nok mere bekvemt end lommer af sølvpapir.

Andre løsninger kunne gå på at bilen målte round-trip latency ... der kræves selvfølgeligt en ret præcis tidsmåling hvis man skal måle om nøglen er mere en ca. 1m væk. Der tager ca. 3ns plus den tid nøglen bruger til processering.

Nøgler kunne også indeholde et accellerometer der målte bevægelse. Med et system hvor nøglen kun svarer hvis der har været målt bevægelse indenfor de sidste 5 sekunder kan man lukke for situationer hvor nøglen blot ligger på køkkenbordet.

Du antager at fordi det er blevet lettere, vil problemet eskalere?

"I øvrigt så går signalet fra nøglen gennem sølvpapir. I hvert fald på min nøgle." Har de ændret på indholdet af sølvpapir så strålerne kan trænge igennem og få ramt på de sidste af os ?

Løsningen på nøgleproblemet til biler, ville vel være at implice noget token agtigt, hvor der bruges en ny nøgle for hver kontakt. Nok lidt dyre. Men man forstår ikke, at bilindustrien ikke er kommet længere, og tror sig sikker. Måske betaler forsikringen, men så kunne forsikringsselskaberne 2 eller 3 dobbelt præmien eller selvrisikoen, ved biler med dårligt sikkerhed. Ligesom de gør med unge mennesker eller hurtige biler.

https://www.wired.com/2017/04/just-pair-11-radio-gadgets-can-steal-car/

Selvom man med denne transponder kan snuppe signalet gennem hoveddøren er der stadigvæk tale om at stjæle eller bryde ind i en bil. Det kan virke skræmmende at det er gjort lettere. Men det får ikke almindelige mennesker til pludselig at bryde ind i bilerne? Ser jeg en åben bil med nøglen i på shell tanken stjæler jeg den jo ikke, blot fordi det er muligt;-)

I øvrigt så går signalet fra nøglen gennem sølvpapir. I hvert fald på min nøgle.

Løsningen hedder en nonce

Kun hvis der er tale om et replay attack.

Det lyder mere som om at nøglen virker som en slags automatisk transponder, og at angrebet laves i realtid, ved at få bil og nøgle til at tro, at de er tæt på hinanden. Her hjælper et nonce ikke.

Modtrækket ville i stedet være, ikke at låse op automatisk, men derimod forlange interaktion med nøglen ved oplåsning, på samme måde som den gestus som kræves for at låse. Mindre bekvemt, mere sikkert. Men nok mere bekvemt end lommer af sølvpapir.

"BMW har sågar meldt ud, at der praktisk talt ikke er noget at gøre ved det." Løsningen hedder en nonce (https://en.wikipedia.org/wiki/Cryptographic_nonce). Det er dyrere at implementere, men kan sagtens laves. Men så længe forsikringen dækker biler der stjæles på den måde, så betyder det ikke så meget at sikkerheden er ringe.