Sub-GHz RF
Μάθετε & εξασκηθείτε στο AWS Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: 
HackTricks Training GCP Red Team Expert (GRTE)
Garage Doors
Οι ανοιχτήρες γκαραζόπορτας λειτουργούν συνήθως σε συχνότητες στην περιοχή 300-190 MHz, με τις πιο κοινές συχνότητες να είναι 300 MHz, 310 MHz, 315 MHz και 390 MHz. Αυτή η περιοχή συχνοτήτων χρησιμοποιείται συχνά για ανοιχτήρες γκαραζόπορτας επειδή είναι λιγότερο κορεσμένη από άλλες ζώνες συχνοτήτων και είναι λιγότερο πιθανό να υποστεί παρεμβολές από άλλες συσκευές.
Car Doors
Οι περισσότερες συσκευές κλειδώματος αυτοκινήτου λειτουργούν είτε σε 315 MHz είτε σε 433 MHz. Αυτές είναι και οι δύο ραδιοσυχνότητες και χρησιμοποιούνται σε διάφορες εφαρμογές. Η κύρια διαφορά μεταξύ των δύο συχνοτήτων είναι ότι η 433 MHz έχει μεγαλύτερη εμβέλεια από την 315 MHz. Αυτό σημαίνει ότι η 433 MHz είναι καλύτερη για εφαρμογές που απαιτούν μεγαλύτερη εμβέλεια, όπως η απομακρυσμένη είσοδος χωρίς κλειδί. Στην Ευρώπη, η 433.92MHz χρησιμοποιείται συνήθως και στις Η.Π.Α. και την Ιαπωνία είναι η 315MHz.
Brute-force Attack
Εάν αντί να στείλετε κάθε κωδικό 5 φορές (στάλθηκε έτσι για να διασφαλιστεί ότι ο δέκτης τον λαμβάνει) στείλετε μόνο μία φορά, ο χρόνος μειώνεται σε 6 λεπτά:
και αν αφαιρέσετε την περίοδο αναμονής 2 ms μεταξύ των σημάτων μπορείτε να μειώσετε τον χρόνο σε 3 λεπτά.
Επιπλέον, χρησιμοποιώντας την Ακολουθία De Bruijn (ένας τρόπος για να μειωθεί ο αριθμός των bits που απαιτούνται για να σταλούν όλοι οι δυαδικοί αριθμοί για brute force) αυτός ο χρόνος μειώνεται μόλις σε 8 δευτερόλεπτα:
Παράδειγμα αυτής της επίθεσης έχει υλοποιηθεί στο https://github.com/samyk/opensesame
Η απαίτηση προακολουθίας θα αποτρέψει τη βελτιστοποίηση της Ακολουθίας De Bruijn και οι κυλιόμενοι κωδικοί θα αποτρέψουν αυτή την επίθεση (υποθέτοντας ότι ο κωδικός είναι αρκετά μεγάλος ώστε να μην είναι brute forceable).
Sub-GHz Attack
Για να επιτεθείτε σε αυτά τα σήματα με το Flipper Zero ελέγξτε:
FZ - Sub-GHzRolling Codes Protection
Οι αυτόματοι ανοιχτήρες γκαραζόπορτας χρησιμοποιούν συνήθως ένα ασύρματο τηλεχειριστήριο για να ανοίγουν και να κλείνουν την γκαραζόπορτα. Το τηλεχειριστήριο στέλνει ένα σήμα ραδιοσυχνότητας (RF) στον ανοιχτήρα γκαραζόπορτας, το οποίο ενεργοποιεί τον κινητήρα για να ανοίξει ή να κλείσει την πόρτα.
Είναι δυνατόν για κάποιον να χρησιμοποιήσει μια συσκευή γνωστή ως code grabber για να παρεμποδίσει το σήμα RF και να το καταγράψει για μελλοντική χρήση. Αυτό είναι γνωστό ως επανάληψη επίθεσης. Για να αποτραπεί αυτός ο τύπος επίθεσης, πολλοί σύγχρονοι ανοιχτήρες γκαραζόπορτας χρησιμοποιούν μια πιο ασφαλή μέθοδο κρυπτογράφησης γνωστή ως σύστημα κυλιόμενου κωδικού.
Το σήμα RF μεταδίδεται συνήθως χρησιμοποιώντας έναν κυλιόμενο κωδικό, που σημαίνει ότι ο κωδικός αλλάζει με κάθε χρήση. Αυτό καθιστά δύσκολο για κάποιον να παρεμποδίσει το σήμα και να χρησιμοποιήσει αυτό για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στην γκαραζόπορτα.
Σε ένα σύστημα κυλιόμενου κωδικού, το τηλεχειριστήριο και ο ανοιχτήρας γκαραζόπορτας έχουν έναν κοινό αλγόριθμο που παράγει έναν νέο κωδικό κάθε φορά που χρησιμοποιείται το τηλεχειριστήριο. Ο ανοιχτήρας γκαραζόπορτας θα απαντήσει μόνο στον σωστό κωδικό, καθιστώντας πολύ πιο δύσκολο για κάποιον να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στην γκαραζόπορτα απλά καταγράφοντας έναν κωδικό.
Missing Link Attack
Βασικά, ακούτε το κουμπί και καταγράφετε το σήμα ενώ το τηλεχειριστήριο είναι εκτός εμβέλειας της συσκευής (ας πούμε του αυτοκινήτου ή της γκαραζόπορτας). Στη συνέχεια, μετακινείστε στη συσκευή και χρησιμοποιείτε τον καταγεγραμμένο κωδικό για να την ανοίξετε.
Full Link Jamming Attack
Ένας επιτιθέμενος θα μπορούσε να παρεμποδίσει το σήμα κοντά στο όχημα ή τον δέκτη έτσι ώστε ο δέκτης να μην μπορεί πραγματικά να ‘ακούσει’ τον κωδικό, και μόλις συμβαίνει αυτό μπορείτε απλά να καταγράψετε και να επαναλάβετε τον κωδικό όταν έχετε σταματήσει την παρεμπόδιση.
Το θύμα σε κάποια στιγμή θα χρησιμοποιήσει τα κλειδιά για να κλειδώσει το αυτοκίνητο, αλλά τότε η επίθεση θα έχει καταγράψει αρκετούς "κωδικούς κλειδώματος" που ελπίζουμε να μπορούσαν να ξανασταλούν για να ανοίξουν την πόρτα (μια αλλαγή συχνότητας μπορεί να είναι απαραίτητη καθώς υπάρχουν αυτοκίνητα που χρησιμοποιούν τους ίδιους κωδικούς για να ανοίγουν και να κλείνουν αλλά ακούνε και τις δύο εντολές σε διαφορετικές συχνότητες).
Η παρεμπόδιση λειτουργεί, αλλά είναι αισθητή καθώς αν ο άνθρωπος που κλειδώνει το αυτοκίνητο απλά δοκιμάσει τις πόρτες για να διασφαλίσει ότι είναι κλειδωμένες θα παρατηρήσει ότι το αυτοκίνητο είναι ξεκλείδωτο. Επιπλέον, αν ήταν ενήμερος για τέτοιες επιθέσεις θα μπορούσε ακόμη και να ακούσει το γεγονός ότι οι πόρτες δεν έκαναν ποτέ τον ήχο κλειδώματος ή τα φώτα του αυτοκινήτου δεν αναβόσβησαν ποτέ όταν πάτησε το κουμπί ‘κλειδώματος’.
Code Grabbing Attack ( aka ‘RollJam’ )
Αυτή είναι μια πιο κρυφή τεχνική παρεμπόδισης. Ο επιτιθέμενος θα παρεμποδίσει το σήμα, έτσι όταν το θύμα προσπαθήσει να κλειδώσει την πόρτα δεν θα λειτουργήσει, αλλά ο επιτιθέμενος θα καταγράψει αυτόν τον κωδικό. Στη συνέχεια, το θύμα θα προσπαθήσει να κλειδώσει το αυτοκίνητο ξανά πατώντας το κουμπί και το αυτοκίνητο θα καταγράψει αυτόν τον δεύτερο κωδικό. Αμέσως μετά αυτό, ο επιτιθέμενος μπορεί να στείλει τον πρώτο κωδικό και το αυτοκίνητο θα κλειδώσει (το θύμα θα νομίζει ότι η δεύτερη πίεση το έκλεισε). Στη συνέχεια, ο επιτιθέμενος θα μπορεί να στείλει τον δεύτερο κλεμμένο κωδικό για να ανοίξει το αυτοκίνητο (υποθέτοντας ότι ένας κωδικός "κλειδώματος αυτοκινήτου" μπορεί επίσης να χρησιμοποιηθεί για να το ανοίξει). Μια αλλαγή συχνότητας μπορεί να είναι απαραίτητη (καθώς υπάρχουν αυτοκίνητα που χρησιμοποιούν τους ίδιους κωδικούς για να ανοίγουν και να κλείνουν αλλά ακούνε και τις δύο εντολές σε διαφορετικές συχνότητες).
Ο επιτιθέμενος μπορεί να παρεμποδίσει τον δέκτη του αυτοκινήτου και όχι τον δικό του δέκτη γιατί αν ο δέκτης του αυτοκινήτου ακούει για παράδειγμα σε ένα 1MHz ευρύ φάσμα, ο επιτιθέμενος δεν θα παρεμποδίσει τη συγκεκριμένη συχνότητα που χρησιμοποιείται από το τηλεχειριστήριο αλλά μια κοντινή σε αυτό το φάσμα ενώ ο δέκτης του επιτιθέμενου θα ακούει σε μια μικρότερη περιοχή όπου μπορεί να ακούσει το σήμα του τηλεχειριστηρίου χωρίς το σήμα παρεμπόδισης.
Άλλες υλοποιήσεις που έχουν παρατηρηθεί σε προδιαγραφές δείχνουν ότι ο κυλιόμενος κωδικός είναι ένα τμήμα του συνολικού κωδικού που αποστέλλεται. Δηλαδή, ο κωδικός που αποστέλλεται είναι ένα 24 bit κλειδί όπου τα πρώτα 12 είναι ο κυλιόμενος κωδικός, τα δεύτερα 8 είναι η εντολή (όπως κλείδωμα ή ξεκλείδωμα) και τα τελευταία 4 είναι το checksum. Τα οχήματα που υλοποιούν αυτόν τον τύπο είναι επίσης φυσικά ευάλωτα καθώς ο επιτιθέμενος χρειάζεται απλώς να αντικαταστήσει το τμήμα του κυλιόμενου κωδικού για να μπορέσει να χρησιμοποιήσει οποιονδήποτε κυλιόμενο κωδικό και στις δύο συχνότητες.
Σημειώστε ότι αν το θύμα στείλει έναν τρίτο κωδικό ενώ ο επιτιθέμενος στέλνει τον πρώτο, ο πρώτος και ο δεύτερος κωδικός θα ακυρωθούν.
Alarm Sounding Jamming Attack
Δοκιμάζοντας έναν aftermarket κυλιόμενο κωδικό σύστημα εγκατεστημένο σε ένα αυτοκίνητο, η αποστολή του ίδιου κωδικού δύο φορές αμέσως ενεργοποίησε τον συναγερμό και το immobiliser παρέχοντας μια μοναδική ευκαιρία άρνησης υπηρεσίας. Σαρκαστικά, ο τρόπος απενεργοποίησης του συναγερμού και του immobiliser ήταν να πατήσετε το τηλεχειριστήριο, παρέχοντας στον επιτιθέμενο τη δυνατότητα να εκτελεί συνεχώς επίθεση DoS. Ή να συνδυάσει αυτή την επίθεση με την προηγούμενη για να αποκτήσει περισσότερους κωδικούς καθώς το θύμα θα ήθελε να σταματήσει την επίθεση το συντομότερο δυνατό.
References
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Last updated