Sistemele keyless entry au transformat accesul în automobil într-un gest aproape invizibil: te apropii de mașină, atingi mânerul, iar ușile se deblochează fără să scoți cheia din buzunar. Confortul este real, însă tehnologia poate fi exploatată printr-un relay attack, cunoscut și ca atac prin retransmisie sau amplificare de semnal. Înțelegerea modului în care funcționează această vulnerabilitate te ajută să alegi măsuri de protecție eficiente, fără să renunți complet la avantajele accesului fără contact.
Ce este sistemul keyless entry și cum comunică
Un sistem keyless entry este format, în linii mari, dintr-o cheie electronică și mai multe module instalate în automobil. Când te apropii de mașină sau atingi mânerul, vehiculul caută o cheie autorizată în apropiere și inițiază un schimb de mesaje radio. Dacă răspunsul este valid, mașina poate debloca ușile, iar în cazul sistemelor keyless start poate permite și pornirea motorului.
Comunicarea nu înseamnă, de regulă, că cheia transmite permanent un semnal care poate fi copiat cu ușurință. Automobilul trimite o solicitare, cheia răspunde, iar sistemul verifică autenticitatea răspunsului prin mecanisme criptografice. Unele arhitecturi folosesc frecvențe diferite pentru detectarea proximității și pentru schimbul de date, astfel încât vehiculul să poată estima dacă cheia se află în exterior sau în habitaclu.
Problema apare atunci când sistemul se bazează prea mult pe faptul că semnalul primit de mașină a parcurs o distanță normală. Dacă automobilul nu poate măsura suficient de precis distanța reală până la cheie, el poate accepta un răspuns venit prin intermediul unor dispozitive care retransmit comunicația. Astfel, vulnerabilitatea nu ține neapărat de spargerea criptografiei, ci de păcălirea estimării de distanță.
Cum funcționează un relay attack asupra unei mașini
Un relay attack folosește, în scenariul tipic, două dispozitive care prelungesc comunicația dintre cheie și mașină. Un dispozitiv este amplasat în apropierea automobilului, iar celălalt ajunge lângă cheia proprietarului, de exemplu în apropierea unei locuințe sau a unui spațiu unde cheia este păstrată. Echipamentele transmit mesajele mai departe aproape în timp real, fără ca atacatorul să aibă nevoie să deschidă carcasa cheii.
Automobilul inițiază procedura de autentificare, iar mesajul este preluat de dispozitivul aflat lângă mașină. Acesta îl retransmite către al doilea dispozitiv, care îl apropie electronic de cheia legitimă. Răspunsul cheii parcurge traseul invers, iar automobilul poate interpreta schimbul ca pe o comunicare directă cu o cheie aflată în imediata apropiere.
Termenul „amplificare de semnal” este folosit frecvent pentru a descrie fenomenul, însă relay attack este mai precis decât simpla creștere a puterii unui emițător. Atacatorii nu trebuie neapărat să reproducă identitatea cheii sau să descifreze mesajele; ei încearcă să transporte conversația radio pe o distanță mai mare decât a fost proiectat sistemul să accepte.
Dacă accesul este obținut, hoții pot deschide portierele și, la vehiculele compatibile, pot porni mașina. În funcție de model și de configurația de securitate, motorul poate continua să funcționeze după ce cheia nu mai este detectată, însă repornirea poate fi imposibilă fără cheia originală. De aceea, un relay attack poate facilita furtul vehiculului, dar rezultatul exact diferă de la o marcă la alta.
De ce protecțiile obișnuite nu sunt întotdeauna suficiente
Închiderea mașinii din telecomandă nu elimină automat riscul, deoarece vulnerabilitatea este asociată cu modul în care funcționează accesul pasiv. Dacă funcția rămâne activă, cheia poate răspunde solicitărilor sistemului chiar și atunci când nu apeși un buton. O verificare vizuală a portierelor după blocare este utilă, dar nu înlocuiește dezactivarea funcției sau protejarea cheii.
O husă Faraday, numită și husă de blocare a semnalului, poate reduce riscul prin ecranarea comunicațiilor radio dintre cheie și exterior. Eficiența depinde de construcție și de starea materialului, iar o husă deteriorată sau închisă incorect poate permite trecerea semnalului. Testează produsul cu mașina înainte să te bazezi pe el și păstrează cheia în interiorul husei, nu doar lângă aceasta.
Poziția cheii contează și ea. Dacă este lăsată lângă ușa de acces, lângă un perete exterior sau în apropierea unei ferestre, semnalul poate fi mai ușor de interceptat din exterior. Depozitarea într-un loc interior, departe de suprafețele către stradă, este o măsură simplă, dar nu trebuie tratată ca protecție absolută.
Un alt punct important este cheia de rezervă. Mulți proprietari protejează cheia folosită zilnic, dar uită de cea secundară, care poate rămâne activă într-un sertar sau într-un alt loc accesibil. Dacă mașina permite dezactivarea temporară a funcției keyless sau trecerea cheii în modul de repaus, consultă manualul și aplică aceeași regulă ambelor chei.
Soluții eficiente pentru reducerea riscului
Cea mai directă măsură este dezactivarea accesului pasiv, dacă automobilul oferă această opțiune. În acest caz, vei folosi butonul de pe cheie pentru deblocare, iar sistemul nu va mai răspunde automat la apropierea unei persoane. Unele modele permit dezactivarea temporară printr-o combinație de butoane, în timp ce altele cer modificarea unei setări din meniul mașinii sau o intervenție la service.
Merită să verifici dacă producătorul a publicat actualizări de software, recomandări de securitate sau o soluție tehnică pentru modelul tău. Un service autorizat poate confirma versiunea modulelor instalate și poate explica dacă mașina beneficiază de funcții precum detectarea mișcării cheii, intrarea în repaus sau autentificarea mai strictă. Nu presupune că toate vehiculele aceleiași mărci folosesc aceeași arhitectură.
Modelele mai noi pot include tehnologie UWB, o soluție radio capabilă să estimeze mai precis distanța și poziția relativă dintre dispozitive. În anumite configurații, această tehnologie reduce eficiența unui relay attack deoarece sistemul nu verifică doar dacă mesajul este corect, ci și dacă cheia se află realmente în locul indicat. Totuși, prezența UWB nu trebuie interpretată ca o garanție universală; implementarea concretă este esențială.
Un dispozitiv mecanic de blocare a volanului adaugă un nivel vizibil de descurajare și poate complica deplasarea mașinii chiar dacă accesul electronic a fost compromis. Un tracker instalat corect poate ajuta la localizarea vehiculului, dar nu previne furtul și trebuie privit ca măsură de recuperare, nu ca înlocuitor pentru protecția accesului.
Adoptă un ritual simplu atunci când lași mașina: verifică blocarea portierelor, păstrează cheia într-o husă ecranată și nu lăsa cheia de rezervă într-un loc expus. Pentru o protecție mai solidă, dezactivează accesul pasiv când nu ai nevoie de el și întreabă service-ul autorizat despre actualizări, funcții de repaus și tehnologii de autentificare disponibile pentru modelul tău.
