CAN invader: ~nowy sposób na kradzież samochodu w kilka minut. Na celowniku Toyoty / Lexusy

Niedawno pisaliśmy o akcji z Range Roverami (Wycinają dziurę w samochodzie i dostają się do kabli, następnie wstrzyknięcie komunikacji do CAN i samochód się otwiera):

Teraz kolejny fragment układanki. Sam dostęp do kabli i sieci sterującej samochodem oczywiście przestępcom nic nie daje. Potrzebne jest jeszcze urządzenie, które wyśle odpowiednie sygnały (np. wyłączające systemy zabezpieczające). Takie urządzenie opisuje pewien azjatycki serwis (sprzęt skonfiskowano nieco przypadkiem, podczas aresztowania osoby podejrzanej o przestępstwo nie związane z kradzieżą samochodu):

While the CAN Invader appears to be not commercially available in Japan, Pro-Tecta, a car security company based in Okazaki, Aichi Prefecture, said it is sold in Russia. The identity of the manufacturer is not known. (…) prefectural police confiscated a CAN Invader device at a location linked to a 38-year-old man living in Ichihara, Chiba Prefecture, who was arrested in a case not related to car theft.

Tutaj np. doniesienie o potencjalnym użyciu CAN invadera do kradzieży Toyoty RAV4:

(…) here is a NEW car theft method which was just „invented” this summer in Japan and its use has exploded in the UK. It is widely used to steal 5th generation RAV4s and late model Lexus throughout England and Japan in the last few months. It is called a „Can Invader Attack”. The thief goes through the passengers front wheel well (like changing a fog light bulb) and cuts the wires to the headlight and splices in a device by which he accesses the Toyota or Lexus CAN bus system.

Wg relacji na tym filmiku widać taki atak (chociaż „najciekawsze” czyli sposób fizycznego dostępu do wiązki kabli – jest zupełnie niewidoczny):

Co ciekawe doniesienia o CAN invaderze pojawiały się już w Japonii w 2021 roku (w kontekście kradzieży Lexusów).

Z czego wynika problem? W dużej mierze z tego że komunikaty w sieci CAN nie są najczęściej w żaden sposób szyfrowane / uwierzytelnianie.

~ms