パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

24車種にキーレスエントリーの脆弱性があることが判明。電波増幅するシステムを悪用」記事へのコメント

  • by Anonymous Coward

    そういえば(?)、双方向の通信というか、認証みたいなことは一切やっていなかったのか.......
    ならば駐車場に高感度の受信機しかけて傍受すれば、汎用赤外線リモコンみたいな常連客の車開け放題のデバイスを作れるのか?

    • by Anonymous Coward on 2016年03月26日 8時42分 (#2986715)

      本ストーリーのタイトルであるキーレスエントリーは一般的にキーのボタンを押す事で開錠できる仕組みなので正しくないかな。
      本件は正しくはスマートエントリー [wikipedia.org]ですね。
      元ネタは電波の到達距離が短い事を利用した認証方式が、到達距離を偽装された事で起きる攻撃で、
      元々指摘されてた脆弱性ですが、もっと安価(1000ドルから225ドル)に装置作成できて、実際にほぼすべての車で機能したよ!って話です。

      尚、双方向通信はしています。
      ドアの開錠ボタンやドアハンドルに触ると車側から電波を発信し、キー側でその電波を受信すると応答電波が出ます。
      この電波が正しければ開錠されます。
      # 故に携帯とかにキーを密着させてるとノイズで車側の電波をキーが受信できずドアが開かないとか起きます。

      ユーザーが出来る対策としては、使わないときは電池を抜くとか、電波シールドされる鍵入れに入れる位しかないかなぁ。

      親コメント
      • by Anonymous Coward

        赤外線に変えればいいんじゃね?
        見通し範囲に、キーがなければ、使えなくなる。

        • by Anonymous Coward

           今使っている車のキーはバッグやポケットに入れておけば、両手に荷物を持っている状態でもドアノブに触るだけで開閉できるので便利なのですが、赤外線になると一々取り出さないとならなくなるのは嫌だなあ。

           前の車は少し古い車種でボタンを押す方式でしたが、広い駐車場でボタンを押したらその場には自分一人しかいないのに、周辺の車3台からロック解除の音が聞こえ、十秒位後に再びロック音がした事がありました。

          今回の装置を使って、ドアロック音で何か演奏して見せる啓蒙用ビデオを作ればよいかも。

        • by Anonymous Coward

          赤外線は別の問題があって、汎用学習リモコンでコピーが簡単に行えちゃうのです。

          #あと、スマートエントリーとか、プッシュスタートが使えないってのも。

          • by stmore (46272) on 2016年03月28日 9時43分 (#2987487)

            >赤外線は別の問題があって、汎用学習リモコンでコピーが簡単に行えちゃうのです。

            うちにあった古くて安物の軽が赤外線式だったので試してみたことがあります。
            使ったのはリモコソ。
            キーレスエントリ送信機の信号を学習させたら1回だけ解錠できました。
            もちろん2回目は無効になりますし、学習させた信号を使う前に本物の送信機で解錠すると効力を失います。
            送信機の信号はボタンを押すごとに違うものが送られていて、多分連番か何かを混ぜているのでしょう。車両側では過去に使われたことがある(またはそれより前に発行された)信号か、今後使われる可能性のある信号かを見てOK/NGの判定をしていたようです。

            限定的ですが脆弱性ではありますね。
            キーレスエントリ送信機のついたキーは来客の入りそうなところに置いておかないとか、それくらいの対策でいいのでしょうけれど。

            親コメント
          • by Anonymous Coward

            生体認証と電波認証の組み合わせにすれば?

            • by Anonymous Coward

              車は修理点検や駐車場などで鍵を預ける事もあるのだが、その際に鍵と一緒に生体情報も預けてくださいね!!!

              • by Anonymous Coward

                そういうときは、物理的な鍵を使えばいいんじゃない?
                #ひょっとして、今の高級車って鍵穴自体空いてなかったりするの?

              • by Anonymous Coward

                鍵穴は運転席だけな車は多いです。
                更に物理キーで開錠した場合、素早くエンジンを掛けないとセキュリティが働くケースが多いです。

              • by Anonymous Coward

                ウチの軽トラがそうだな。

                パワードアロックですらないが。
                もちろんパワフルウインドウ。

          • by Anonymous Coward
            > コピーが簡単
            そゆのはワンタイムパスワード的な方法で何とかならんモンなの?
          • by Anonymous Coward

            ??
            イモビライザーって、コピーできるの?
            電波だって、SDRでコピーできるよ。

            • by Anonymous Coward

              スペクトラム拡散通信?
              あ、鍵側のアンテナが限界だった。

          • by Anonymous Coward
            汎用学習リモコンは38KHzなり40kHzで変調された信号は読み取って学習してくれますが、これからかけ離れた周波数は学習できません。
            まあ専用の学習リモコンを作ればコピーはできるでしょうが、これは電波式でも同じです。

ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ

処理中...