歡迎關(guān)注“創(chuàng)事記”微信訂閱號(hào)：sinachuangshiji
編譯/趙吉克
來源：大數(shù)據(jù)文摘（ID:BigDataDigest）
燈光昏暗的停車場(chǎng)內(nèi)，一名自稱EvanConnect的男人正盯著他郵差包里的筆記本電腦大小的設(shè)備，點(diǎn)擊手機(jī)LED屏幕上的選項(xiàng)操縱設(shè)備按鈕。
裝置啟動(dòng)后，他朝停在車庫(kù)里的一輛亮白色吉普車走去，試圖打開一輛被鎖住的高檔汽車。
要打開這種沒有鑰匙的車門，老套的偷車賊會(huì)選擇砸碎車窗或者暴力翹門，但Evan不需要，他只需要一個(gè)頂部伸出天線的小盒子。
將小盒子對(duì)準(zhǔn)車門后，他迅速按了一下手持設(shè)備上方的按鈕，一盞燈忽閃忽閃，車門立刻被打開。他順利爬上駕駛座，開車走掉。
為了展示裝置的作用，第二次嘗試中，Evan關(guān)掉了帶有天線的盒子，然后再次按下了汽車的按鈕。儀表板的屏幕顯示，“未檢測(cè)到鑰匙，請(qǐng)通過鑰匙上的按鈕啟動(dòng)” 。
接下來，他重新打開了手中的設(shè)備，再次試車?！靶『凶印钡淖饔蔑@而易見，發(fā)動(dòng)機(jī)這次立刻伴隨著咆哮聲再次神奇地啟動(dòng)了。
當(dāng)然，這并不是一次真實(shí)的作案，只是Evan借來了朋友的吉普車，制作了這個(gè)視頻，演示了一下設(shè)備的能力。他表示，這些設(shè)備價(jià)值不菲，售價(jià)高達(dá)數(shù)千美元。
EvanConnect是這名男子的網(wǎng)名，一個(gè)在數(shù)字犯罪和物理犯罪間游走的中間者。從描述中可以看出，Evan使用的這些技術(shù)設(shè)備可以幫人闖入并偷走高級(jí)車。
最近，美國(guó)媒體Vice對(duì)這位“中間者”Evan進(jìn)行了采訪。在報(bào)道中，Evan很大方地分享了“從業(yè)多年”的一些心得體會(huì)，從他的回復(fù)中，我們也得以更清晰地窺探到數(shù)字化偷車的整個(gè)產(chǎn)業(yè)鏈條。和文摘菌一起來看看吧~
30美元的硬件設(shè)備，最高售價(jià)12000美元，客戶遍及全球
在采訪中，Evan對(duì)自己的設(shè)備表示出了相當(dāng)強(qiáng)的自信，他說道，設(shè)備對(duì)所有使用“無鑰匙進(jìn)入”的車都同樣適用，除了那些使用22-40千赫頻率的車，例如2014年后生產(chǎn)的梅賽德斯、奧迪、保時(shí)捷、賓利和勞斯萊斯，因?yàn)檫@些制造商將鑰匙系統(tǒng)轉(zhuǎn)換為一種更新的技術(shù)，稱為FBS4。
但是，Evan隨即補(bǔ)充，他銷售的另一款設(shè)備可以在125-134千赫和20-40千赫之間切換，這樣攻擊者可以打開和啟動(dòng)每一輛無鑰匙汽車。Evan表示，他的客戶遍及全球，美國(guó)、英國(guó)、澳大利亞以及一些南美和歐洲國(guó)家，都有設(shè)備的購(gòu)買者。
至于售價(jià)，Evan向vice透露，標(biāo)準(zhǔn)版設(shè)備售價(jià)是9000美元，升級(jí)版售價(jià)則要12000美元。
但是Evan自己并沒有用這些設(shè)備偷過任何一輛車，雖然這很容易做到。在他看來，只要出售工具就可以賺錢的話，那似乎也無需弄臟自己的手。
資深安全研究員、硬件黑客Samy Kamkar在查看了Evan的視頻之后表示，“設(shè)備原理很簡(jiǎn)單也很容易實(shí)現(xiàn)，30美元左右的硬件就可以做到”。
實(shí)際上，每個(gè)在Evan那兒買設(shè)備的人都知道，無鑰匙中繼器的制造成本并不高，但是，這些人往往不具備自行制造的技術(shù)知識(shí)，他們寧愿直接從Evan那里購(gòu)買現(xiàn)成可用的設(shè)備。
Evan說，考慮到不同購(gòu)買者的種種猶豫和懷疑，他會(huì)允許客戶不用預(yù)先一次性支付大筆款項(xiàng)，或者推薦他們先購(gòu)買更便宜的設(shè)備進(jìn)行適用，甚至他還會(huì)親自與客戶見面。不過，更多的情況下，客戶都還是很爽快地直接支付全額預(yù)付款。
為了更好地證實(shí)他們確實(shí)擁有這項(xiàng)技術(shù)，Evan向vice發(fā)送了設(shè)備的細(xì)節(jié)照片和打印出來的信息，證明不是別人拍攝的照片。Evan還通過實(shí)時(shí)視頻聊天展示了技術(shù)的各個(gè)部分，提供了其他運(yùn)行中設(shè)備的視頻。
回顧自己的入行史，Evan說道，一開始他只是聽到說，當(dāng)?shù)赜腥嗽谑褂眠@種設(shè)備，在好奇心的驅(qū)使下，他決定研究一下這項(xiàng)技術(shù)。一年時(shí)間內(nèi)，他迅速結(jié)交到了其他感興趣的人，和他們組建了一個(gè)團(tuán)隊(duì)專門來制造這些設(shè)備。
Evan說：“這筆投資100%是值得的，除非你真正熟悉 RF (射頻)和 PKE (無源無鍵輸入)的工作原理，否則沒有人能夠以低價(jià)獲得設(shè)備?！?/p>
資深黑客認(rèn)證，中繼攻擊100%合理，Evan稱“技術(shù)分享無罪”
資深黑客Samy Kamkar在觀看視頻后，對(duì)Evan的這項(xiàng)技術(shù)表示出了相當(dāng)大的興趣，他在一封電子郵件中解釋了這種攻擊行為。
“一開始，車主鎖上車，拿著鑰匙走了。試圖劫持汽車的人拿著一臺(tái)設(shè)備走向汽車，這個(gè)設(shè)備會(huì)監(jiān)聽汽車發(fā)出的特定低頻信號(hào)，檢查密鑰是否在附近，然后設(shè)備以更高的頻率，比如2.4Ghz或其他任何容易傳輸更長(zhǎng)距離的頻率，重新傳輸密鑰。助手所持有的第二臺(tái)設(shè)備用以獲取高頻信號(hào)，以原來的低頻再次發(fā)送出去?！?/p>
鑰匙扣接收到這個(gè)低頻信號(hào)后，就可以像鑰匙開鎖一樣被解開?！拌€匙和汽車之間的響應(yīng)會(huì)來回發(fā)生好幾次，這兩個(gè)設(shè)備只是在更遠(yuǎn)的距離上模擬出了這種通信”，Kamkar寫道。
利用這些設(shè)備，犯罪分子創(chuàng)建了一座橋梁，從車輛一直延伸到受害者放在口袋、家里或辦公室的鑰匙，讓車輛和鑰匙誤以為它們彼此挨著，憑借此犯罪分子可以輕松打開并啟動(dòng)汽車。
Kamkar說：“我無法確認(rèn)這段視頻是否合法，但我可以說這是100%合理的。我個(gè)人已經(jīng)用自己制作的硬件對(duì)十幾輛汽車進(jìn)行了同樣的攻擊，這很容易演示。”
近年來逐漸興起的數(shù)字化偷車想必和Evan的設(shè)備脫不了太大的關(guān)系，這些設(shè)備正是數(shù)字化偷車的直接證據(jù)，雖然這些設(shè)備也可以被安全研究人員用來探測(cè)車輛的防御系統(tǒng)，但是無法直接否認(rèn)前者情況的存在和發(fā)生。
過去幾年，世界各地使用電子工具進(jìn)行汽車搶劫的案件都有所增加：
在2015年的一次新聞發(fā)布會(huì)上，多倫多警察局警告居民，豐田和雷克薩斯越野車的失竊事件似乎與電子設(shè)備有關(guān)；
2017年，英國(guó)西米德蘭茲郡警方公布了一段視頻類似于EvanConnect的視頻，畫面顯示，兩名男子走近一輛奔馳，其中一名男子，拿著手持設(shè)備，站在目標(biāo)車輛旁邊，另一名男子在房子附近放置了一個(gè)更大的設(shè)備，以此接收車鑰匙發(fā)出的信號(hào)；
去年，佛羅里達(dá)州坦帕市警方表示，他們正在調(diào)查一起被鎖汽車的盜竊案，失竊原因可能是電子干擾。
不過，數(shù)字化偷車的興起和流行并不表示劫車者們使用的是相同的電子設(shè)備和技術(shù)。有些技術(shù)依賴于干擾鑰匙信號(hào)，讓車主認(rèn)為車門已經(jīng)鎖好，實(shí)際上它是被犯罪分子直接打開的，比如，Evan的這種設(shè)備被稱為“無鑰匙中繼器（keyless repeaters）” ，也就是說，可以進(jìn)行所謂的中繼攻擊（relay attacks）。
這些設(shè)備本身在美國(guó)并不違法，也得益于此，Evan能在社交媒體上公開宣傳他的產(chǎn)品，也能通過Telegram與客戶直接交流。
在他的宣傳視頻中，Evan明確地聲明了，該工具是用于安全研究而非用于犯罪活動(dòng)。
但他的客戶如何使用這些裝備又是另一回事。
Evan坦誠(chéng)地說道，自己有與這些設(shè)備無關(guān)的犯罪記錄。但一說到技術(shù)，他更多地將自己描述為業(yè)余愛好者，而不是某種經(jīng)驗(yàn)豐富的騙子。
“這項(xiàng)技術(shù)對(duì)我來說真的只是一個(gè)愛好，向全世界分享知識(shí)我何懼之有。”
相關(guān)報(bào)道：
https://www.vice.com/en_us/article/7kz48x/guy-selling-relay-attack-keyless-repeaters-to-steal-cars
