VNR Content
Pearl
Mới đây, kênh Youtube chuyên về xe của tài khoản Donut Media đã tăng tải video thử "bẻ khoá" xe thông qua thiết bị điện tử.
Theo video, VJ đã lựa chọn sử dụng các phương thức can thiệp vào gia đoạn chìa khoá gửi tín hiệu mã hoá đến chiếc xe với các thiết bị tìm mua trên mạng. Sau đó, quá trình này diễn ra không thành công.
Ở đoạn sau của video, chuyên gia cấp cao về tư vấn bảo mật tại Tập đoàn NCC, Sultan Qasim Khan, đã tham gia vào video. Nhóm sử dụng các thiết bị phần cứng và phần mềm có sẵn với tổng chi phí chỉ khoảng 10 USD/thiết bị với 2 thiết bị đầu - cuối sẽ cần tổng 20 USD, tức khoảng 470.000 đồng.
Sau khi thử nghiệm, mẫu xe Tesla của thành viên trong nhóm đã bị bẻ khoá thành công, thậm chí sau khi bẻ khoá xong nhóm còn có thể khởi động và lái chiếc Tesla đi và không cần sự xuất hiện của chủ xe.
Thành viên của Donut Media đã sử dụng phương thức có tên Relay Attack (Tấn công bằng cách khuếch đại sóng) để bẻ khóa chiếc Tesla, theo phía chuyên gia chia sẻ phương thức tấn công Relay Attack có thể hiệu quả với các mẫu Tesla Model 3, Tesla Model Y và nhiều mẫu xe điện khác.
Phương thức tấn công trên áp dụng không chỉ với Tesla mà còn có thể tấn công phương thức mở cửa xe không cần sử dụng chìa khoá. Công nghệ PAAK cũng không nằm ngoài rủi ro trên, với phát hiện trên những mẫu xe trên thế giới đều có thể gặp nguy hiểm ngay cả đối với VinFast của Việt Nam.
Phương pháp tấn công trên lợi dụng công nghệ Bluetooth năng lượng thấp (Bluetooth Low Energy - BLE), kẻ gian sẽ sử dụng hai thiết bị khuếch sóng với 2 điểm đặt gần xe và gần thiết bị khoá (điện thoại và chìa khoá). Thiết bị khuếch sóng sẽ thực hiện nhiệm vụ đánh lừa cả chìa khoá và chiếc rằng chúng đều đang ở gần nhau thông qua tiếp sóng.
Khi xe có dấu hiệu nhận biết chìa khoá gần xe, kẻ gian dễ dàng có thể mở cửa xe hoặc thậm chí khởi động xe như trong video.
Phía chuyên gia bảo mật cũng chia sẻ thêm rằng, cách hack trên không yêu cầu thiết bị phải ở gần xe, thậm chí kẻ xấu có thể thực hiện từ khoảng cách rất xa và độ xa có thể lên đến nửa vòng trái đất.
Túi đựng chía khoá Faraday
Trên thực tế, đã có nhiều vụ trộm được xác định do áp dụng phương thức Relay Attack. Để ngăn chặn việc những tên trộm bắt được và khuếch sóng, một trong những phương pháp được khuyên dùng là sử dụng túi chìa khóa Faraday. Thiết kế của lồng Faraday khiến cho điện trường tại mọi điểm bên trong đều bằng 0, tức tạo ra một lớp tường ngăn không cho sóng điện tử đi từ ngoài vào hoặc từ trong ra.
Theo video, VJ đã lựa chọn sử dụng các phương thức can thiệp vào gia đoạn chìa khoá gửi tín hiệu mã hoá đến chiếc xe với các thiết bị tìm mua trên mạng. Sau đó, quá trình này diễn ra không thành công.
Ở đoạn sau của video, chuyên gia cấp cao về tư vấn bảo mật tại Tập đoàn NCC, Sultan Qasim Khan, đã tham gia vào video. Nhóm sử dụng các thiết bị phần cứng và phần mềm có sẵn với tổng chi phí chỉ khoảng 10 USD/thiết bị với 2 thiết bị đầu - cuối sẽ cần tổng 20 USD, tức khoảng 470.000 đồng.
Sau khi thử nghiệm, mẫu xe Tesla của thành viên trong nhóm đã bị bẻ khoá thành công, thậm chí sau khi bẻ khoá xong nhóm còn có thể khởi động và lái chiếc Tesla đi và không cần sự xuất hiện của chủ xe.
Thành viên của Donut Media đã sử dụng phương thức có tên Relay Attack (Tấn công bằng cách khuếch đại sóng) để bẻ khóa chiếc Tesla, theo phía chuyên gia chia sẻ phương thức tấn công Relay Attack có thể hiệu quả với các mẫu Tesla Model 3, Tesla Model Y và nhiều mẫu xe điện khác.
Phương thức tấn công trên áp dụng không chỉ với Tesla mà còn có thể tấn công phương thức mở cửa xe không cần sử dụng chìa khoá. Công nghệ PAAK cũng không nằm ngoài rủi ro trên, với phát hiện trên những mẫu xe trên thế giới đều có thể gặp nguy hiểm ngay cả đối với VinFast của Việt Nam.
Phương pháp tấn công trên lợi dụng công nghệ Bluetooth năng lượng thấp (Bluetooth Low Energy - BLE), kẻ gian sẽ sử dụng hai thiết bị khuếch sóng với 2 điểm đặt gần xe và gần thiết bị khoá (điện thoại và chìa khoá). Thiết bị khuếch sóng sẽ thực hiện nhiệm vụ đánh lừa cả chìa khoá và chiếc rằng chúng đều đang ở gần nhau thông qua tiếp sóng.
Khi xe có dấu hiệu nhận biết chìa khoá gần xe, kẻ gian dễ dàng có thể mở cửa xe hoặc thậm chí khởi động xe như trong video.
Phía chuyên gia bảo mật cũng chia sẻ thêm rằng, cách hack trên không yêu cầu thiết bị phải ở gần xe, thậm chí kẻ xấu có thể thực hiện từ khoảng cách rất xa và độ xa có thể lên đến nửa vòng trái đất.
Trên thực tế, đã có nhiều vụ trộm được xác định do áp dụng phương thức Relay Attack. Để ngăn chặn việc những tên trộm bắt được và khuếch sóng, một trong những phương pháp được khuyên dùng là sử dụng túi chìa khóa Faraday. Thiết kế của lồng Faraday khiến cho điện trường tại mọi điểm bên trong đều bằng 0, tức tạo ra một lớp tường ngăn không cho sóng điện tử đi từ ngoài vào hoặc từ trong ra.
