Wenn ein Autodieb ein modernes Auto stehlen möchte, verwendet er häufig die OBD2 (On Board-Diagnose), um das Auto zu "hacken". Vereinfacht: Er erreicht dies, indem er sein "Hacking-Gerät" in den Anschluss einsteckt, das den Code für die Wegfahrsperre enthält. Mit dem Code kann er das Auto starten.
Jetzt möchte ich für mein eigenes Auto die OBD2-Schnittstelle durch Ändern einiger Pins manipulieren. Die Werkstatt benötigt auf jeden Fall noch Zugang zum Port für Wartungsarbeiten, daher möchte ich einen Adapter verwenden, der die Änderungen rückgängig macht.
Hier ist das Pin-Schema für den OBD-Stecker
Was wäre der beste Weg, um diesen Stecker zu manipulieren?
Ich dachte darüber nach, Pin 7 (K-Line) durch Pin 16 (12 Volt) zu schalten. Wird dies das Hacking-Tool des Diebes beschädigen, wenn er sein Gerät einsteckt? Oder wäre es eine bessere Idee, GND und 12V umzuschalten?
Haben Sie weitere Vorschläge, wie Sie mein Ziel erreichen können?
quelle
Antworten:
Sie beschönigen, wie der Hack tatsächlich abläuft. Der Hack beinhaltet das Löschen der alten Schlüssel und das Neuprogrammieren eines neuen Schlüssels für das Fahrzeug. Wenn das Auto einen Smart Key verwendet, sind Sie sofort da. Wenn das Auto einen physischen Schlüssel hat, ist auch der richtige Schlüsselschnitt erforderlich.
Autos fallen auch in zwei Kategorien. Das erste sind die wirklich teuren Autos, die von einem Fachmann gestohlen würden, um sie zu zerhacken. Sie bevorzugen das intakte Auto. Wenn Sie in dieser Kategorie sind, versichern Sie das Auto einfach gut. Wenn Sie ein teures Auto gekauft haben, können Sie es sich leisten. Auch das Erlöschen der Garantie für ein teures Auto macht keinen Spaß.
Das zweite ist ein billiges Auto, aber in einer schlechten Nachbarschaft. Unabhängig davon, ob der Dieb geschickt genug ist, um den Hack auszuführen, oder nicht, ist es ihm egal, wie der Zustand des Autos ist. Ein zerbrochenes Fenster wäre keine Seltenheit. Es würde mich nicht wundern, wenn sie nach dem Frittieren ihres Hack-Tools das Auto einfach zerstören würden.
Wie von @Passerby erwähnt, haben Sie Probleme, wenn Sie das Auto zu einer Reparatur- oder Inspektionseinrichtung bringen. Wenn durch Manipulationen am Diagnoseanschluss jemand sehr, sehr teures Gerät beschädigt wird, können Sie haftbar gemacht werden.
Ich würde vorschlagen, in einen allgemeinen Lauf des Mühlenalarms zu investieren, der die Leitung zum Anlasser abschneidet. Es fügt eine zweite Schicht hinzu, um das Auto zu stehlen, und keine andere Person würde sich beschweren. Alarme sind häufig genug, sie enthalten Bewegungsmelder und Sirenen lassen Sie nicht für Tausende von Dollar haften.
quelle
Wenn ich so besorgt wäre, wie Sie es zu sein scheinen, was ich nicht bin, würde ich wahrscheinlich Folgendes tun;
Gehen Sie zu einem Breaker-Hof und kaufen Sie den OBD II-Port von einem ähnlichen Modell. Ich würde dann den vorhandenen Anschluss abschrauben und ihn zurück in die Aussparung des Armaturenbretts schieben und dann den neuen Dummy-Anschluss an seiner Stelle anbringen.
Alternativ können Sie eine Aftermarket-Sicherheitsmaßnahme wie einen Alarm, eine Wegfahrsperre oder sogar eine physische Sicherheitsmaßnahme hinzufügen. Nur etwas, das nicht vom OBD II-Port gesteuert wird.
quelle
Ich denke, das Ändern des OBD-II-Ports ist völlig übertrieben , um ein mögliches Diebstahlproblem zu lösen. Wie die andere Antwort zeigt, ist es nicht nur eine schwierige Frage, wie genau es geändert werden soll, sondern es kann auch tatsächlich illegal sein.
Wenn ich Autos unbeaufsichtigt lassen musste und Bedenken hinsichtlich eines möglichen Diebstahls hatte, ziehe ich normalerweise eine Komponente aus dem Zündsystem. Mein Verständnis darüber, wie Autos gestohlen werden (nicht, dass ich es jemals getan habe!), Ist, dass Diebe nur minimale Zeit damit verbringen wollen, den Versuch zu machen. Kein Dieb wird im Auto sitzen und den Motor minutenlang durchdrehen und dann ein offensichtliches elektrisches Problem beheben. Sie werden einfach woanders weiterziehen ...
quelle
Sie müssten einen Adapter "neu konstruieren", sobald Sie Ihren OBD-2-Port "deaktiviert" haben. Wie Sie das machen, hängt ehrlich von Ihrem Urteil ab. Je nach Fahrzeug haben sie auch Werksanschlüsse an sehr ungewöhnlichen Orten. Dafür sind Nissan, Toyota und einige europäische Marken bekannt. Fahrzeug-Hacking wird zu einer echten Sache, über die sich die Leute Sorgen machen müssen.
Ich besuche Defcon und letztes Jahr haben sie ihr Auto-Hacking-Dorf hinzugefügt. Hier sind einige Videos dazu. Diese Jungs wissen WIRKLICH, wie dieses Zeug funktioniert. Wegen dieser Leute arbeite ich gerade an meinem eigenen Projekt.
Auto-Hacking
Sie erklären auch ein wenig, wie Sie sich richtig davor schützen können, Opfer zu werden.
Soweit Sie Ihre Stifte wechseln, um die Versuche eines Diebes zu vereiteln, in ein Auto zu steigen oder sein Werkzeug zu beschädigen. Die meisten Autohacker da draußen und Dinge, die ich auf Darknet-Websites gesehen habe, verwenden alle Geräte vom Typ Rasberry Pi, die ein selbstkorrigierendes Signal verwenden. Es würde wahrscheinlich nicht einmal funktionieren, wenn Sie das tun würden. Sie würden es im Wesentlichen nur ohne Grund oder zu Ihrer eigenen Beruhigung tun. Als jemand, der mit Sicherheit arbeitet und seit Jahren ist; Sie können nicht viel tun.
Ich würde vorschlagen, Ihren schlüssellosen Zugang zu deaktivieren (der andere hat das erwähnt). Sie können den werkseitigen Motorraumanschluss deaktivieren. Wenn Sie über GPS verfügen, deaktivieren Sie dies, da Chrysler Millionen von Autos aufgrund von COM-Systemen zurückgerufen hat. Dies sind ehrlich gesagt die einzigen Optionen, die Sie im Rahmen der Vernunft verwenden können, um Ihr Fahrzeug zu sichern.
Es scheint auch ein bisschen so, als ob Sie nicht vollständig verstehen, wie kompliziert dieser Prozess ist und wie lange es dauert, ein Fahrzeug zu "hacken". Sie müssen zuerst in das Fahrzeug einsteigen. Sie müssen dann ihre Methode des "Hackens" auf das Auto anwenden. Dann schaffen Sie es, damit durchzukommen. Jede Marke und jedes Modell ist anders und es gibt keine universellen "Werkzeuge" dafür auf dem freien Markt oder dem Schwarzmarkt. Ich mache Analysen für die Arbeit und halte mich so weit wie möglich darüber auf dem Laufenden. Sie müssten im Wesentlichen ein Werkzeug für eine bestimmte Marke und ein bestimmtes Modell erforschen und entwickeln, damit es effizient funktioniert. Das dauert Monate. Es sei denn, Sie besitzen einen Vertrag mit dem Hersteller.
Um im Wesentlichen zu beantworten, was Sie fragen.
Wird das Wechseln der Stifte das Werkzeug beschädigen
Höchstwahrscheinlich nein. Besonders bei modernen Leiterplatten und deren Prozessoren, die bei Datenkollisionen elektrische Signale weiterleiten können. Sie finden dies häufig in Netzwerkgeräten.
Was können Sie sonst noch vorschlagen?
Alles, was ich vorschlagen kann, ist, Ihren schlüssellosen Zugang zu deaktivieren, den werkseitigen Stecker des Motorraum-Steuergeräts zu deaktivieren und alle COM-Systeme, auf die drahtlos zugegriffen werden kann. Nicht wenige CAN-Datenbussysteme implementieren 802.11 in ihre Fahrzeuge, und das ist nur ein weiterer Angriffsvektor. Wenn Sie ein wirklich schönes modernes Auto haben, haben Sie vielleicht so etwas in Ihrem Auto. Mein Hyundai Genesis verwendet 802.11n und stellt über das Radio eine direkte Verbindung zum CAN her.
Wenn Sie kein Auto im Wert von 250.000 US-Dollar fahren, sollten Sie sich keine Sorgen machen, es sei denn, Sie möchten nur ein Projekt.
Defcon Website
Es gibt die defcon-Website. Ich hoffe ich habe etwas gegeben, das dir helfen kann!
quelle