ayuCREAのブログ一覧

先日、既存スマートシステムのリレーアタックの代替システムとして、Bluetoothを提案しました。

Bluetoothはテスラのモデル3においてスマホキーとして利用されています。








ところが、そのモデル3のスマホキーが実験レベルではリレーアタックにより解除されたというお話です。





Bluetoothは皆さんご存知のとおり、イヤフォンや画像転送、はたまたテザリングまで、様々な用途に用いられる双方向の無線通信で、通信そのものはAESで暗号化されています。もともとはUSBの無線化を想定しているもののため、多くのプロファイルというものが用意されています。
これを平文に戻すのは現実的には不可能であるとアメリカの某機関(NIST)お墨付きの暗号方式です。


しかし、電波を傍受して中継するリレーアタックのみであればやはり、可能なんです。




対策にはハードウェアではなく、ソフトウェアによる電波強度(RSSI)や位置測定が重要になってくると思います。Bluetoothも一応、位置検出することは可能ですが、精度が微妙でリレーアタックが完全に防げるかは疑問が残りそうです。




スマホと車両のGPSによる位置検出であれば、自宅のガレージから盗まれるパターンは回避出来ないでしょうが(GPSの精度は10m前後あるため)、ショッピングモールなどの駐車場での盗難にはある程度効果があるでしょう。

しかし、地下駐車場の場合、車両は走行データから駐車場内であることはスマホがGPSを利用できず、困ることになります。


やはり、スマホと車両システム双方でのみ完結するシステムでないと、リレーアタック対策は難しいようです。


現時点での最適解はUWBとなるようです。


さて、なぜ位置検出が重要なのかということについては、また別の機会に。



このブログが、少しでも皆さんの参考になればと思います。

栃木県矢板市のまるやに行ってみました。

かなりシャレオツなカツカレー、美味しゅうございました。

とある小さな神社にて

夕暮れどきに垂れ桜の下で。

リレーアタックをググっていたら、以下のような商品を見つけました。





純正キーレスリモコンのボタン操作のみでシステムのセット／解除が可能、スマートキーによるロック／アンロックではセットも解除もできません。リレーアタックを受けた場合、アラーム機能（ドア開、イグニッションONを検知）で発報します。




出展:https://kiramek.com/japanese/products/RSR.html


どうやら一部のトヨタ車体に搭載されているスマート機能オフスイッチを応用しているのではないかと思います。













解除にはキーレス操作しかないということで、スマートキーが無効化されるのと同義です。あるいは電波吸収体でキーを覆うのと変わりません。


従来のスマートと同等の操作でなければ3万円も払う価値はないと考えます。
1000円の簡易ポーチ、100均の金属ケースでも効果は変わらないですね。
どうせエンジン始動の際にキーを取り出すなら安い方がいいに決まってます。




この金額で商品化されるなら、クラウドファンディングで1000万円くらい集めれば、スマホで施錠、解錠できるシステムを開発出来そうで、3万円を340人くらい集めればもうちょっとスマートなセキュリティが、完成しそうですね。





このブログが、少しでも皆さんの参考になればと思います。