We demonstrate relay attacks on Pas

We demonstrate relay attacks on Passive Keyless Entry and Start (PKES) systems used in modern cars. We build two efficient and inexpensive attack realizations, wired and wireless physical-layer relays, that allow the attacker to enter and start a car by relaying messages between the car and the smart key. Our relays are completely independent of the modulation, protocol, or presence of strong authentication and encryption. We perform an extensive evaluation on 10 car models from 8 manufacturers. Our results show that relaying the signal in one direction only (from the car
to the key) is sufficient to perform the attack while the true distance between the key and car remains large (tested up to 50 meters, non line-of-sight). We also show that, with our setup, the smart key can be excited from up to 8 meters. This removes the need for the attacker to get close to the key in order to establish the relay. We further analyze and discuss critical system characteristics. Given the generality of the relay attack and the number of evaluated systems, it is likely that all PKES systems based on similar designs are also vulnerable to the same attack. Finally, we propose immediate mitigation measures that minimize the risk of relay attacks as well as recent solutions that may prevent relay attacks while preserving the convenience of use, for which PKES systems were initially introduced.

Kết quả (Việt) 1:

Chúng tôi chứng minh tiếp sức tấn công vào hệ thống thụ động Keyless Entry và bắt đầu (PKES) được sử dụng trong xe hơi hiện đại. Chúng tôi xây dựng hai tấn công hiệu quả và không tốn kém realizations, có dây và không dây vật lý-lớp chuyển tiếp, cho phép những kẻ tấn công để nhập và bắt đầu một chiếc xe bằng cách chuyển tiếp tin nhắn giữa xe và chìa khóa thông minh. Chuyển tiếp của chúng tôi là hoàn toàn độc lập với điều chế, giao thức hoặc sự hiện diện mạnh mẽ xác thực và mã hóa. Chúng tôi thực hiện một đánh giá rộng rãi trên 10 xe mô hình từ các nhà sản xuất 8. Kết quả chúng tôi thấy rằng tiếp nhận các tín hiệu trong một hướng chỉ (từ xeKey) là đủ để thực hiện các cuộc tấn công trong khi đúng khoảng cách giữa các phím và chiếc xe vẫn lớn (thử nghiệm lên đến 50 mét, không line of sight). Chúng tôi cũng cho rằng, với các thiết lập của chúng tôi, chìa khóa thông minh có thể được kích thích từ lên đến 8 mét. Điều này loại bỏ sự cần thiết cho những kẻ tấn công để có được gần gũi với chìa khóa để thiết lập các relay. Chúng tôi tiếp tục phân tích và thảo luận về đặc điểm hệ thống quan trọng. Cho quát của cuộc tấn công chuyển tiếp và số lượng các hệ thống đánh giá, đó là khả năng tất cả các hệ thống PKES dựa trên thiết kế tương tự cũng được dễ bị tấn công tương tự. Cuối cùng, chúng tôi đề xuất các biện pháp giảm nhẹ ngay lập tức giảm thiểu rủi ro của cuộc tấn công chuyển tiếp và tại các giải pháp có thể ngăn chặn cuộc tấn công tiếp sức trong khi bảo quản sự tiện lợi của việc sử dụng, cho PKES mà hệ thống đã được ban đầu được giới thiệu.

Kết quả (Việt) 2:

Chúng tôi chứng minh các cuộc tấn công relay trên Passive Keyless Entry và Start (PKES) hệ thống được sử dụng trong xe hơi hiện đại. Chúng tôi xây dựng hai ngộ tấn công hiệu quả và không tốn kém, rơ le vật lý lớp có dây và không dây, cho phép kẻ tấn công để vào và bắt đầu một chiếc xe bằng việc chuyển các thông điệp giữa xe và chìa khóa thông minh. Rơle của chúng tôi là hoàn toàn độc lập của điều chế, giao thức, hoặc sự hiện diện của xác thực mạnh và mã hóa. Chúng tôi thực hiện một đánh giá rộng rãi trên 10 mẫu xe từ 8 nhà sản xuất. Kết quả cho thấy rằng việc chuyển tiếp các tín hiệu theo một hướng duy nhất (từ xe
để khóa) là đủ để thực hiện các cuộc tấn công trong khi khoảng cách thực sự giữa các phím và xe vẫn lớn (thử nghiệm lên đến 50 mét, không line-of-sight) . Chúng tôi cũng cho rằng, với các thiết lập của chúng tôi, chìa khóa thông minh có thể được kích thích từ lên đến 8 mét. Điều này loại bỏ sự cần thiết cho những kẻ tấn công để có được gần phím để thiết lập các relay. Chúng tôi tiếp tục phân tích và thảo luận về hệ thống đặc điểm quan trọng. Với tổng quát của cuộc tấn công chuyển tiếp và số lượng của các hệ thống đánh giá, có khả năng là tất cả các hệ PKES dựa trên thiết kế tương tự cũng là dễ bị tấn công tương tự. Cuối cùng, chúng tôi đề xuất các biện pháp giảm thiểu tác động ngay lập tức mà giảm thiểu các nguy cơ tấn công tiếp sức cũng như các giải pháp gần đây có thể ngăn chặn các cuộc tấn công tiếp sức trong khi vẫn giữ sự tiện lợi khi sử dụng, mà PKES hệ thống ban đầu được giới thiệu.