Em setembro do ano passado, exploramos de perto essa nova onda de roubos que tem, de um lado, ladrões muito bem preparados em termos tecnológicos e, do outro, carros vulneráveis sem as proteções adequadas. Claro, isso não impede que os fabricantes continuem oferecendo sistemas de travamento e partida "sem contato", muito convenientes para os motoristas, mas tentadores até o osso para os hackers. A última novidade vem de uma equipe chinesa que construiu dois dispositivos com 22 dólares em peças, que estendem facilmente o alcance de uma chave sem contato...
Se as chaves tradicionais já enfrentam problemas de segurança (ainda lembramos bem da história das chaves mestras da TSA), imaginem o que está acontecendo com os sistemas sem contato que muitos fabricantes instalam em seus carros. O que parece ser uma ferramenta conveniente para os motoristas pode se tornar um pesadelo sob certas circunstâncias. Por exemplo, quantos desses motoristas sabem como entrar em seus carros com fechadura sem contato se a bateria acabar? Calculo que muito poucos, mas isso não é tudo. Os hackers estão fazendo um verdadeiro banquete, e é uma questão de tempo para que a tecnologia passe dos especialistas em segurança para os amigos do alheio. Como se isso não bastasse, o hardware necessário está ficando muito mais barato...
Em meados de abril, o chamado "Team Unicorn" (Yingtao Zeng, Qing Yang e Jun Li), da firma Qihoo 360, demonstrou na conferência Hack In The Box de Amsterdã a eficácia de um par de dispositivos cujo custo total não passa de 22 dólares. Em essência, eles funcionam como extensores para a chave eletrônica. Um dos dispositivos é colocado perto do carro a ser roubado, enquanto o outro é posicionado a uma distância prudente da chave, e faz a chave acreditar que está próxima do veículo. O dispositivo capta o sinal e o transmite ao seu gêmeo, o que, por sua vez, gera uma resposta enviada do carro para a chave, tudo em um intervalo de 27 milissegundos.
Este tipo de ataque não é exatamente novo. Os primeiros esforços começaram em 2011, e no ano passado já eram necessários apenas 200 dólares para construir o equipamento. No entanto, esse novo desenvolvimento do Team Unicorn tem outra vantagem além do custo: seu alcance. De acordo com as informações disponíveis, os dispositivos cobrem uma distância próxima de 300 metros. E as limitações? Os fabricantes poderiam reduzir ainda mais o intervalo e complicar a comunicação. E, para finalizar, guardar a chave em uma bolsa de Faraday impediria que os dispositivos captassem o sinal.
