Finse politie: bewaar slimme autosleutel in koelkast
De Finse politie adviseert eigenaren van een auto die met een 'slimme' sleutel kan worden geopend en gestart om de sleutel in de koelkast te bewaren. Het signaal van de sleutel zou namelijk door criminelen kunnen worden opgevangen, die zo toegang tot de auto kunnen krijgen, zo meldt het Finse Yle Uutiset.
De koelkast schermt dit signaal af. "Het klinkt misschien raar, maar het slaat echt ergens op", zegt Jari Tiiainen van de Finse politie. Hij krijgt bijval van Eero Heino van een Fins verzekeringsbedrijf. De verzekeraar adviseert echter niet het gebruik van koelkasten, aangezien aluminiumfolie ook volstaat. Daarnaast kunnen niet alle batterijen tegen de opslag in lage temperaturen, aldus Heino. Vorige maand demonstreerden onderzoekers hoe ze het draadloze signaal van Volkswagen-sleutels kunnen opvangen om vervolgens toegang tot het voertuig te krijgen.
Reacties (17)
Meer info: https://www.adac.de/infotestrat/technik-und-zubehoer/fahrerassistenzsysteme/keyless/default.aspx?ComponentId=257251
15-09-2016, 12:08 door
ROGGER
Ik heb onlangs een nieuwe auto gekocht, maar heb op het laatste moment toch afgezien van de slimme sleutel ofwel 'Keyless Entry' nadat ik dit filmpje zag: https://www.adac.de/infotestrat/technik-und-zubehoer/fahrerassistenzsysteme/keyless/default.aspx?ComponentId=257251
Het lijkt in Nederland nog mee te vallen met het aantal auto's dat op deze manier gestolen wordt, maar ik verwacht dat dit snel zal veranderen. Het ergste vind ik dat autodealers er nogal lacherig over doen... Waarschijnlijk omdat ze er weinig van snappen.
Het lijkt in Nederland nog mee te vallen met het aantal auto's dat op deze manier gestolen wordt, maar ik verwacht dat dit snel zal veranderen. Het ergste vind ik dat autodealers er nogal lacherig over doen... Waarschijnlijk omdat ze er weinig van snappen.
Ik snap niet dat fabrikanten/bedrijven overal maar nfc chips in moeten stoppen. Passieve nfc chips kunnen tot 25 meter afstand uitgelezen worden! Je hoeft maar over straat te lopen en mensen kunnen al de gegevens van je bankpas, ov-chipkaart en autosleutel uitlezen en/of kopiëren. Uit de bankpas en ov-chipkaart is veel informatie te verzamelen. Van je bankpas is makkelijk je naam en rekeningnummer in te zien en van je ov-chipkaart een deel van je reisgeschiedenis.
Ouderwets klusje (Geen iot) als kooi van Faraday moet ook kunnen. Autodealers kunnen er lacherig over dien. Ze weten dat die machine een iot apparaat geworden is.
Door karma4: Ouderwets klusje (Geen iot) als kooi van Faraday moet ook kunnen.
Leuk, maar de "Faraday Cage" is een tijdelijke work-around en geen oplossing. Zie ook: http://www.fobguard.com
Daarnaast ben ik benieuwd hoe verzekeraars met gestolen auto's omgaan die voorzien zijn van 't brakke Keyless Entry. Keyless Entry wordt namelijk nog steeds gezien als een CLASS 3 alarmsysteem...
De sleutel in een metalen trommel, kistje bewaren of in een sleutel kastje hangen. Wel de deksel of deurtje sluiten dan liggen/hangen ze er veilig bij.
gmpffff... ga je dus een keer op bivak 's nachts in tentje slapen:
"He joh, wat is dat nou? Waarom loop je met die koelkast op je rug? We hebben hier toch helemaal geen stroom?"
"Jazeker, daar doe ik 's nachts mijn autosleutel in"....
"He joh, wat is dat nou? Waarom loop je met die koelkast op je rug? We hebben hier toch helemaal geen stroom?"
"Jazeker, daar doe ik 's nachts mijn autosleutel in"....
Begrijp ik het goed ? : ook al gebruik jij je autosleutel niet, kunnen ze hem alsnog uitlezen ?, dan gebruikt ie tog altijd stroom ?, wat een onzinnig ontwerp.
Zijn die ontwerpers nou echt zo dom ?
Zijn die ontwerpers nou echt zo dom ?
1. Doe mobieltje in koelkast en bel: signaal gaat over.
2. Doe mobieltje in snelkookpan en bel: signaal gaat over.
3. Wikkel aluminiumfolie om mobieltje en bel: signaal gaat over.
Al die verhalen over de kooi van Faraday: probeer het en het blijkt gewoon niet te werken. Ik weet dat het in de schoolboekjes anders staat, maar kennelijk is niet iedere omhulling een adequate kooi van Faraday. Voordat je zegt dat ik onzin praat (je weet hoe dat gaat op het internet) wel eerst de proef op de som nemen, graag.
2. Doe mobieltje in snelkookpan en bel: signaal gaat over.
3. Wikkel aluminiumfolie om mobieltje en bel: signaal gaat over.
Al die verhalen over de kooi van Faraday: probeer het en het blijkt gewoon niet te werken. Ik weet dat het in de schoolboekjes anders staat, maar kennelijk is niet iedere omhulling een adequate kooi van Faraday. Voordat je zegt dat ik onzin praat (je weet hoe dat gaat op het internet) wel eerst de proef op de som nemen, graag.
1. Doe mobieltje in koelkast en bel: signaal gaat over.
2. Doe mobieltje in snelkookpan en bel: signaal gaat over.
3. Wikkel aluminiumfolie om mobieltje en bel: signaal gaat over.
4. Leg een vel alufolie op tafel, leg je mobiel of dect erop, leg een vel alu erover en netjes dichtvouwen: sinaal gaat niet over.
2. Doe mobieltje in snelkookpan en bel: signaal gaat over.
3. Wikkel aluminiumfolie om mobieltje en bel: signaal gaat over.
4. Leg een vel alufolie op tafel, leg je mobiel of dect erop, leg een vel alu erover en netjes dichtvouwen: sinaal gaat niet over.
En als je die slimme sleutel in 'n slimme koelkast legt, kunnen er vast de mooiste virtuele relaties gaan ontstaan...
Ik vraag me trouwens echt serieus af, wat het nut is van al die 'slimme' dingen. 'n Gewone ouderwetse sleutel lijkt me 'n stuk simpeler.
Ik vraag me trouwens echt serieus af, wat het nut is van al die 'slimme' dingen. 'n Gewone ouderwetse sleutel lijkt me 'n stuk simpeler.
Door Anoniem: Begrijp ik het goed ? : ook al gebruik jij je autosleutel niet, kunnen ze hem alsnog uitlezen ?, dan gebruikt ie tog altijd stroom ?, wat een onzinnig ontwerp.
Zijn die ontwerpers nou echt zo dom ?
Nee de ontwerpers zijn niet dom. De mensen hier soms wel.Zijn die ontwerpers nou echt zo dom ?
Een autosleutel wordt geactiveerd door een laagfrekwent veld wat door de auto wordt uitgezonden en wat maar een heel
beperkt bereik heeft. Als je naast de auto staat dan ziet je sleutel dat en DAN pas gaat hij de code uitzenden, wat
uiteraard energie kost. Als de auto niet in de buurt is dan wordt er ook niet uitgezonden. Het detecteren van het veld
kost zo weinig stroom dat de batterij dat wel een aantal jaren volhoudt.
Wat je als boef kunt doen is zelf zo'n signaal uitzenden binnen 1-2 meter van de sleutel, en dan het antwoord opvangen.
Uiteraard heb je er niet heel veel aan want dit antwoord kun je maar 1 keer gebruiken, maar je zou een paar antwoorden
kunnen opslaan om in staat te zijn de auto te stelen en dan de boel om te bouwen.
Echter, behalve dit actief uitgezonden signaal zit er meestal in de sleutel ook nog een passieve RFID chip die je dan ook
zult moeten klonen, anders krijg je de auto wel open maar kun je de motor niet starten. Aangenomen dat het idee
was om de sleutels die op het rekje achter de voordeur of voor het raam op de keukentafel liggen te klonen heb je daar
nog wel een uitdaging, want op 1-2 meter afstand die RFID chip uitlezen zal niet meevallen.
15-09-2016, 19:58 door
karma4
Door ROGGER: Leuk, maar de "Faraday Cage" is een tijdelijke work-around en geen oplossing.
Het bese zou zijn als er helemaal geen signaal uit zou gaan. Ik vraag me af waarom een sleutel constant contact zou moeten zoeken met ? ja met wat zou dat moeten. Dat de auto Moet uitluisteren is meer logisch.Met het voorbeeld van smartphones het zelfde. je kunt de stekker uit het signaal halen.
Nu is zo'n signaal met zijn golflengtes in de buurt van een magnetron. Die zijn voor die straling naar buiten (ook naar binnen) aardig afgedekt. Het blijft echter bij meten is weten.
Daarnaast ben ik benieuwd hoe verzekeraars met gestolen auto's omgaan die voorzien zijn van 't brakke Keyless Entry. Keyless Entry wordt namelijk nog steeds gezien als een CLASS 3 alarmsysteem...
Maakt ze niet uit. Het gaat om de grotere aantallen. Uiteindelijk verhalen ze de kosten toch naar de verzekerden er moet winst gemaakt worden. Misschien hebben ze nog wat vriendjes her en der die geholpen moeten worden dan maak je wat slimme interne regels voor de voorwaarden.Door Goeroeboeroe: En als je die slimme sleutel in 'n slimme koelkast legt, kunnen er vast de mooiste virtuele relaties gaan ontstaan...
Top!Ik vraag me trouwens echt serieus af, wat het nut is van al die 'slimme' dingen. 'n Gewone ouderwetse sleutel lijkt me 'n stuk simpeler.
Als slimme dingen zijn bedoeld voor domme mensen kunnen er de meest....akelige relaties ontstaan.Voorbeeld: Fietsers & Smartphones.... argghhhh!
Door Anoniem: ...
2. Doe mobieltje in snelkookpan en bel: signaal gaat over.
....
De truc met de snelkookpan werkt, maar dan moet je het wel goed doen.2. Doe mobieltje in snelkookpan en bel: signaal gaat over.
....
Bodempje water. Een half uur op het vuur en dan pas proberen in te bellen.
Door Anoniem:
Een autosleutel wordt geactiveerd door een laagfrekwent veld wat door de auto wordt uitgezonden en wat maar een heel
beperkt bereik heeft. Als je naast de auto staat dan ziet je sleutel dat en DAN pas gaat hij de code uitzenden, wat
uiteraard energie kost. Als de auto niet in de buurt is dan wordt er ook niet uitgezonden. Het detecteren van het veld
kost zo weinig stroom dat de batterij dat wel een aantal jaren volhoudt.
Wat je als boef kunt doen is zelf zo'n signaal uitzenden binnen 1-2 meter van de sleutel, en dan het antwoord opvangen.
Uiteraard heb je er niet heel veel aan want dit antwoord kun je maar 1 keer gebruiken, maar je zou een paar antwoorden
kunnen opslaan om in staat te zijn de auto te stelen en dan de boel om te bouwen.
Echter, behalve dit actief uitgezonden signaal zit er meestal in de sleutel ook nog een passieve RFID chip die je dan ook
zult moeten klonen, anders krijg je de auto wel open maar kun je de motor niet starten. Aangenomen dat het idee
was om de sleutels die op het rekje achter de voordeur of voor het raam op de keukentafel liggen te klonen heb je daar
nog wel een uitdaging, want op 1-2 meter afstand die RFID chip uitlezen zal niet meevallen.
Door Anoniem: Begrijp ik het goed ? : ook al gebruik jij je autosleutel niet, kunnen ze hem alsnog uitlezen ?, dan gebruikt ie tog altijd stroom ?, wat een onzinnig ontwerp.
Zijn die ontwerpers nou echt zo dom ?
Nee de ontwerpers zijn niet dom. De mensen hier soms wel.Zijn die ontwerpers nou echt zo dom ?
Een autosleutel wordt geactiveerd door een laagfrekwent veld wat door de auto wordt uitgezonden en wat maar een heel
beperkt bereik heeft. Als je naast de auto staat dan ziet je sleutel dat en DAN pas gaat hij de code uitzenden, wat
uiteraard energie kost. Als de auto niet in de buurt is dan wordt er ook niet uitgezonden. Het detecteren van het veld
kost zo weinig stroom dat de batterij dat wel een aantal jaren volhoudt.
Wat je als boef kunt doen is zelf zo'n signaal uitzenden binnen 1-2 meter van de sleutel, en dan het antwoord opvangen.
Uiteraard heb je er niet heel veel aan want dit antwoord kun je maar 1 keer gebruiken, maar je zou een paar antwoorden
kunnen opslaan om in staat te zijn de auto te stelen en dan de boel om te bouwen.
Echter, behalve dit actief uitgezonden signaal zit er meestal in de sleutel ook nog een passieve RFID chip die je dan ook
zult moeten klonen, anders krijg je de auto wel open maar kun je de motor niet starten. Aangenomen dat het idee
was om de sleutels die op het rekje achter de voordeur of voor het raam op de keukentafel liggen te klonen heb je daar
nog wel een uitdaging, want op 1-2 meter afstand die RFID chip uitlezen zal niet meevallen.
Kun je eenmaal in de auto dan sluit je je laptopje even aan op de onderhoudspoort en je meldt een nieuwe sleutel aan. En daarmee kun je de auto wel meenemen. En verkopen, want een andere sleutel staat een stuk netter dan een auto met losse draden uit het dashboard.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
