Da un punto di vista laico, sì, è un difetto di progettazione e sì, i segnali sono potenziati per sbloccare le auto da molto lontano. Questo è noto come Relay Station Attack (RSA). Alcuni dei modi per mitigare tali attacchi sono:

• misurare il tempo di ritardo del gruppo per rilevare valori elevati illegali
• misurare il punto di intercettazione di terzo ordine per rilevare prodotti di intermodulazione illegali
• misurazione dell'intensità di campo del campo elettrico
• misurazione del tempo di risposta di un circuito LC a 125 kHz
• utilizzando una modulazione più complessa (cioè quadratura amplitudemodulation) che non può essere demodulata e modulata da una stazione di ritardo più semplice
• mettendo un interruttore fisico di accensione / spegnimento sulla chiave

Non credo che queste attenuazioni possano essere utilizzate dallo stesso proprietario dell'auto in quanto esiste dettaglio abbastanza tecnico dietro di esso.

Tratto da wikipedia. Chiavi intelligenti e Requisiti di sicurezza

Ho un'auto con un tale sistema di accesso senza chiavi. Mio padre ha visto un rapporto su questi risultati dell'ADAC in TV e ha avuto un'idea che funziona:

Mettendo la chiave in una lattina d'acciaio come quella sopra, l'auto non rileva più la chiave, quindi immagino che anche gli estensori di portata non captino il segnale della chiave. Certo, questo è fastidioso in quanto vanifica l'intero scopo di non dover estrarre la chiave dallo zaino quando voglio aprire la macchina e guidare. Ma immagino che sia ancora meglio che tornare dove avevo lasciato l'auto, solo per scoprire che era sparita.

Se temi davvero un attacco con relè di prossimità RFID, in modo tale da tenere in tasca il portachiavi in ​​una gabbia di Faraday, devi riconoscere che rinuncerai a tutte le comodità della prossimità, oltre ad altri inconvenienti. Dovrai trasportare una sorta di contenitore più grande e dovrai aprirlo per estrarre la chiave per usare il telecomando o la chiave.

Vedo due alternative chiare. Se sei disposto a rinunciare alla prossimità ma non vuoi sacrificare le altre comodità, c'è una soluzione molto più pulita di un cerotto in tasca: disabilita il sistema di prossimità nel tuo veicolo. In questo modo, nessun aggressore esterno può attaccare il portachiavi in ​​tasca. Conserva la comodità di poter utilizzare le normali funzioni RF per bloccare e sbloccare le porte con i pulsanti. Controlla il manuale del proprietario per le istruzioni.

L'altra opzione è trasferire il rischio a una terza parte: acquista un'assicurazione contro il furto e non preoccuparti se qualcuno attacca il sistema di prossimità; aggancia un carro attrezzi; spacca la tua finestra; o uno qualsiasi dei tanti altri vettori di attacco. Non rinunci a nessuna comodità, solo denaro. E sei protetto indipendentemente dalla forma del furto.

Potresti usare una gabbia di Faraday per creare un livello di sicurezza fisica. Avendo una scatola con una gabbia incorporata con le specifiche corrette in cui sono memorizzate le chiavi, si elimina la possibilità che questo attacco funzioni.

I sistemi di accesso senza chiave hanno molte più vie di attacco, tuttavia, se Se sei seriamente preoccupato per la sicurezza del veicolo, potresti voler riporlo in un garage, acquistare articoli manuali per la sicurezza del veicolo come le serrature delle ruote, dei pedali o del cambio, installare un immobilizzatore aftermarket o installare sistemi di localizzazione attivi. C'è una storia (forse apocrifa) di un'azienda di localizzazione che ha un tasso di successo del 99,9% con il recupero dei veicoli. quello che non hanno recuperato è in una nazione africana sotto la "proprietà" di un signore della guerra locale, da qui la mancanza di ripresa!

Ricorda: qualsiasi auto può essere rubata. se qualcuno davvero vuole la tua macchina, tutto ciò che farà è letteralmente raccoglierla e attaccarla sul retro di un camion con pianale. Il punto principale della maggior parte della sicurezza dei veicoli è ritardare i tentativi di furto, piuttosto che sconfiggerli completamente.

La maggior parte delle risposte che vedo (ad esempio, le gabbie di Faraday) vanificano lo scopo della chiave wireless: aprire e avviare l'auto senza dover prendere la chiave dalla tasca.

Perché non avere un sistema di crittografia dipendente dal tempo che funzioni in entrambi i modi? Quando si tocca la maniglia della porta, l'auto invia un segnale di chiave pubblica che cambia nel tempo (in ns), che la chiave incorpora nel proprio segnale che restituisce all'auto. Se l'auto non riceve il segnale chiave entro così tanti ns ( c è 1 piede per ns), non si sblocca.

Non so molto sul funzionamento interno del segnale della chiave passiva, ma se questo non è possibile con la tecnologia alimentata a batteria dell'orologio, i telefoni cellulari o altri dispositivi mobili potrebbero dover sostituire la chiave intelligente , che ovviamente introduce una litania di altre domande di sicurezza.

Dovresti anche pensare a quale altra stupidità avrebbe potuto fare la tua casa automobilistica. E se la chiave non fosse nemmeno necessaria, perché la "sicurezza" è così debole che il sistema di autenticazione potrebbe essere forzato da remoto in un ragionevole lasso di tempo?

L'unica soluzione sarebbe decodificare il firmware di ogni modulo di controllo dell'auto e patchare i loro difetti di sicurezza. Poiché questo è praticamente impossibile a meno che tu non abbia un team di ingegneri e una quantità illimitata di denaro, la soluzione migliore è solo pagare per qualche buona assicurazione e incrociare le dita, o acquistare la tua auto da un venditore che ha una buona esperienza di sicurezza.

Potremmo aver bisogno di una sicurezza in due fasi. Insieme al sistema di accesso senza chiave, aggiungi anche una forte autenticazione biometrica. Ad esempio, la portiera del conducente è ancora aperta da lui. Facciamo un sistema nella maniglia della porta che rilevi le sue impronte digitali e se è nella lista autenticata; la porta si apre altrimenti fa scattare un allarme.