הדיווחים החלו להסתובב באינטרנט שאנשים זדוניים יכולים להשתמש במכשיר של 199 דולר בשם Flipper Zero (מכשיר שאנחנו למעשה די אוהבים) כדי לפרוץ למכוניות מודרניות ולגנוב אותן.
חנויות מקוונות מסוימות ברשת חשוכה החלו למכור קושחה "פרטית" עבור ה- Flipper Zero, בטענה שהיא יכולה לפרוץ מגוון רחב של מכוניות מודרניות. החנויות טוענות כי הפגיעויות החדשות יכולות לאפשר לכל אחד לשבור פרוטוקולים דינמיים, כמו הקילוק הפופולרי.
בפוסט בבלוג, פליפר טוען כי מידע זה מטעה. הוא קובע כי השיטות לשבירה של קילוק פורסמו לראשונה לפני יותר מעשר שנים, וכעת הן מופצות מחדש. "פגיעויות אלה אינן קשורות לגניבת מכוניות אמיתית, מכיוון שהן אינן מאפשרות לך להקים את המנוע", כתבה החברה בבלוג שלה.
האם סנפיר יכול לפרוץ למכונית?
אתר אחותנו Techradar כיסה גם את הפוטנציאל לגניבת מכוניות עם המכשיר, והוא קיבל הצהרה ישירות מפליפר. "איננו מודעים לשום מקרים שאושרו רשמית של גניבה באמצעות אפס סנלי. למכשיר יש פונקציונליות מוגבלת ולא ניתן להשתמש בהן כמשחזר לתקוף מערכות כניסה חסרות מפתח. אין לו את החומרה לדכא את אותות הרדיו, מה שיש צורך לפצח מערכות המשתמשות כראוי על קודי מתגלגל", אמרה בהצהרה.
לכן, אם סנפיר נכון, ניתן להשתמש במערכת כדי לקבל גישה למכוניות באמצעות פרוטוקולים ישנים. דובר פליפר אמר כי "בסופו של דבר הנושא האמיתי טמון באופן בו כמה יצרני רכב ממשיכים לשלוח מערכות עם דגמי אבטחה מיושנים".
זה לא מסביר כיצד משתמשים יכולים לקבל גישה מרחוק ליציאות טעינה של טסלה עם המכשיר, אבל זה לא גניבת מכוניות טכנית עד כדי כך שזה מטרד.
מכוניות מודרניות משתמשות במערכת מאובטחת יותר מאשר KeelOQ ברוב המקרים. מערכות אלה משתמשות באימות דו כיווני, כאשר המכונית וההודעות המפתח להחלפה כדי לאמת את האותנטיות. מערכות ישנות יותר משתמשות במערכת קוד מתגלגלת או קפיצה, המאובטחת בתיאוריה, אך לדברי פליפר, יצרני רכב רבים משתמשים באותו מפתח על פני קו מודל שלם, מה שמקל על פריצתן.
כל כך קל, למעשה, שפיסת חוט המחוברת לשקע שמע יעשה את העבודה. פוסט הבלוג של פליפר כולל סרטון כיצד לעשות זאת, וזה בהחלט נראה כמו משהו שניתן להשיג מבלי לתייג את חתיכת החומרה של 199 דולר.
אם סנפיר מראש וכנה לגבי זה חשוב למצב; הדבר הגדול ביותר הוא שאם מישהו מצליח להיכנס למכונית שלך עם אפס סנפיר (או טריק התיל המתואר לעיל), אין דרך להקים את המנוע במכונית מודרנית, ובכך להפוך את גניבת המכוניות בפועל לבלתי אפשרית.
האם הם יכולים לגנוב דברים מהמכונית שלך? כֵּן. אבל הם לוקחים את המכונית עצמה היא ברובה בלתי אפשרית.
איך אנשים גונבים מכוניות?
מעניין, פליפר דיבר גם על כך שגנבי מכוניות אכן גונבים מכוניות. מסתבר שישנם כלים מיוחדים בהרבה ממכשיר פריצה זול שנמצא באינטרנט. יש להם כלי ממסר בנוי למטרה, אשר פליפר מתאר למעשה בפוסט בבלוג נפרד.
אני לא אכנס לפרטים כאן, אבל זה נראה הרבה יותר מעורב מאשר פשוט להוריד קצת קושחה לאפס סנפיר ולחץ על כפתור.
הַשׁקָפָה
אני לא יכול לומר בוודאות שלא ניתן להשתמש באפס סנפיר כדי לגנוב מכוניות. אבל עד שיש דיווח שמישהו למעשה הצליח לגנוב מכונית עם הכלי, אני נשאר ספקן.
אמנם זה באינטרס של סנפיפר אפס להתרחק מפעילות בלתי חוקית פוטנציאלית המתבצעת עם המכשיר שלה, אך קושחה ניתנת לניצול באופן פעיל שעולה בסביבות 400 דולר, שנוספה למכשיר של 199 דולר, עשויה לגרום לעלייה משמעותית בגניבות הרכב. אך אין שום עדות שתומכת בכך.
