Aus der Sicht eines Laien: Ja, es ist ein Konstruktionsfehler, und ja, die Signale werden verstärkt, um die Autos von weit her freizuschalten. Dies wird als Relay Station Attack (RSA) bezeichnet. Einige der Möglichkeiten, solche Angriffe abzuschwächen, sind:

• Messen der Gruppenverzögerungszeit zum Erkennen illegaler hoher Werte
• Messen des Abfangpunkts dritter Ordnung zum Erkennen illegaler Intermodulationsprodukte
• Messen der Feldstärke des elektrischen Feldes
• Messen der Reaktionszeit einer 125-kHz-LC-Schaltung
• unter Verwendung einer komplexeren Modulation (dh Quadraturamplitudenmodulation), die nicht demoduliert und moduliert werden kann durch eine einfachere Verzögerungsstation
• , die einen physischen Ein- / Ausschalter auf den Schlüssel legt

Ich glaube nicht, dass diese Abschwächungen vom Autobesitzer selbst verwendet werden können, wie es sie gibt ziemlich technisches Detail dahinter.

Entnommen aus Wikipedia. Smart Keys und Sicherheitsanforderungen

Ich habe ein Auto mit einem solchen schlüssellosen Zugangssystem. Mein Vater sah einen Bericht über diese ADAC-Ergebnisse im Fernsehen und hatte eine Idee, die funktioniert:

Wenn Sie den Schlüssel in eine Stahldose wie die oben beschriebene legen, erkennt das Auto den Schlüssel nicht mehr, sodass ich davon ausgehe, dass Range Extender auch das Schlüsselsignal nicht empfangen würden. Das ist natürlich ärgerlich, da es den ganzen Zweck zunichte macht, den Schlüssel nicht aus meinem Rucksack ziehen zu müssen, wenn ich das Auto öffnen und fahren möchte. Aber ich denke, das ist immer noch besser, als dorthin zurückzukehren, wo ich das Auto verlassen habe, nur um festzustellen, dass es weg ist.

Wenn Sie wirklich einen RFID-Proximity-Relay-Angriff befürchten, sodass Sie den Schlüsselanhänger in einem Faradayschen Käfig in Ihrer Tasche behalten würden, müssen Sie erkennen, dass Sie auf die Bequemlichkeit der Nähe und andere Unannehmlichkeiten verzichten. Sie müssen einen größeren Behälter mit sich führen und ihn öffnen, um den Schlüssel für die Verwendung der Fernbedienung oder des Schlüssels herauszunehmen.

Ich sehe zwei klare Alternativen. Wenn Sie bereit sind, die Nähe aufzugeben, aber nicht auf die anderen Annehmlichkeiten verzichten möchten, gibt es eine viel sauberere Lösung als eine Pflasterdose in Ihrer Tasche: Deaktivieren Sie das Näherungssystem in Ihrem Fahrzeug. Auf diese Weise kann kein externer Angreifer den Anhänger in Ihrer Tasche angreifen. Sie behalten den Komfort, die normalen HF-Funktionen zum Ver- und Entriegeln der Türen mit den Tasten verwenden zu können. Anweisungen finden Sie in der Bedienungsanleitung.

Die andere Möglichkeit besteht darin, das Risiko an Dritte weiterzugeben: Schließen Sie eine Diebstahlversicherung ab und machen Sie sich keine Sorgen, wenn jemand das Näherungssystem angreift. schließt einen Abschleppwagen an; zerschmettert dein Fenster; oder einer der vielen anderen Angriffsvektoren. Sie geben keine Bequemlichkeit auf, nur Geld. Und Sie sind unabhängig von der Form des Diebstahls geschützt.

Sie können einen Faradayschen Käfig verwenden, um eine physische Sicherheitsschicht zu erstellen. Indem Sie eine Box mit einem eingebauten Käfig gemäß den korrekten Spezifikationen haben, in der die Schlüssel gespeichert sind, können Sie verhindern, dass dieser Angriff funktioniert.

Keyless-Entry-Systeme bieten jedoch viel mehr Angriffsmöglichkeiten, wenn Sie dies tun Wenn Sie ernsthafte Bedenken hinsichtlich der Fahrzeugsicherheit haben, möchten Sie diese möglicherweise in einer Garage aufbewahren, manuelle Fahrzeugsicherheitsartikel wie Rad-, Pedal- oder Zahnradschlösser kaufen, eine Wegfahrsperre für den Ersatzteilmarkt installieren oder aktive Nachführsysteme installieren. Es gibt eine (möglicherweise apokryphe) Geschichte eines Tracking-Unternehmens, das eine Erfolgsquote von 99,9% bei der Bergung von Fahrzeugen aufweist. Diejenige, die sie nicht geborgen haben, befindet sich in einer afrikanischen Nation unter dem "Besitz" eines lokalen Kriegsherrn, daher der Mangel an Genesung!

Denken Sie daran - jedes Auto kann gestohlen werden. Wenn jemand wirklich Ihr Auto haben möchte, hebt er es buchstäblich auf und klebt es auf die Ladefläche eines Pritschenwagens. Der Hauptpunkt der meisten Fahrzeugsicherheit besteht darin, Diebstahlversuche zu verzögern, anstatt sie vollständig zu besiegen.

Die meisten Antworten, die ich sehe (z. B. Faradaysche Käfige), machen den Zweck des Funkschlüssels zunichte: das Auto zu entsperren und zu starten, ohne den Schlüssel aus der Tasche ziehen zu müssen.

Warum funktioniert ein zeitabhängiges Verschlüsselungssystem nicht in beide Richtungen? Wenn der Türgriff berührt wird, sendet das Auto ein öffentliches Schlüsselsignal, das sich mit der Zeit ändert (in ns), das der Schlüssel in sein eigenes Signal einbindet, das er an das Auto zurücksendet. Wenn das Auto das Schlüsselsignal nicht innerhalb so vieler ns empfängt ( c ist 1 Fuß pro ns), wird es nicht entsperrt.

Ich weiß nicht viel über das Innenleben des passiven Schlüsselsignals, aber wenn dies mit der Technologie der Uhrenbatterie nicht möglich ist, müssen Mobiltelefone oder andere mobile Geräte möglicherweise den Smart Key ersetzen , was natürlich eine Litanei anderer Sicherheitsfragen einführt.

Sie sollten auch darüber nachdenken, welche andere Dummheit Ihr Autohersteller hätte tun können. Was ist, wenn der Schlüssel nicht einmal erforderlich ist, weil die "Sicherheit" so schwach ist, dass das Authentifizierungssystem in angemessener Zeit aus der Ferne brutal erzwungen werden könnte?

Die einzige Lösung wäre das Reverse Engineering des Schlüssels Firmware jedes Steuermoduls im Auto und beheben ihre Sicherheitslücken. Da dies so gut wie unmöglich ist, wenn Sie nicht über ein Team von Ingenieuren und einen unbegrenzten Geldbetrag verfügen, ist es am besten, nur für eine gute Versicherung zu bezahlen und die Daumen zu drücken oder Ihr Auto bei einem Anbieter zu kaufen, der über eine gute Sicherheitsbilanz verfügt.

Möglicherweise benötigen wir eine 2-Phasen-Sicherheit. Zusammen mit dem schlüssellosen Zugangssystem wird auch eine starke biometrische Authentifizierung hinzugefügt. Zum Beispiel wird die Fahrertür immer noch von ihm zum Öffnen gezogen. Lassen Sie uns ein System im Türgriff haben, das seine Fingerabdrücke erkennt und ob er / sie in der authentifizierten Liste ist; Die Tür öffnet sich, sonst wird ein Alarm ausgelöst.