Keyless-Access des ZOE 2021 anfreifbar ?

[arturj]

Ist jemanden bereits folgende Schwachstelle bekannt?

https://vuldb.com/de/?id.217279

Es scheint zumindest Diebstähle von ZOEs zu geben die darauf zurückzuführen sind, denn Betroffene können es sich nicht erklären wie die Diebe das Auto ohne großes Aufsehen entwenden konnten.

Hier der Link zu einem möglichen Fall hier im Forum: viewtopic.php?f=757&t=86107

[harlem24]

Meines Wissens sind alle Keyless Systeme mit Ausnahme der Bluethoot Sachen angreifbar. Nur ist es halt lohnenswerter ein Luxusauto zu klauen als ausgerechnet eine Zoe.

[arturj]

Ja ganz allgemein stimmt das - aber der ZOE soll dank der Schwachstelle es besonders einfach machen: Well, it turns out that the entire process of jamming and replaying may not be necessary. Csikor explained that for some vehicles (ZOE???), an attacker would only need to replay a few previously captured button presses to "rollback" the car's counter. Even if they had already been detected by the car, any previously captured button-presses would then be accepted by the vehicle. Quelle: https://uk.pcmag.com/security/142046/is ... lay-attack

[Elekt0niker]

Fast jedes Keyless-System ist angreifbar. Mercedes arbeitet inzwischen mit einer Bewegungserkennung. Liegt der Schlüssel einfach nur rum sendet er nicht. Bei Land Rover wird die Signallaufzeit zwischen Schlüssel und Auto gemessen, sodass ein Reichweitenverlängerer erkannt werden kann.
Die effektivste Gegenmaßnahme ist entweder Keyless im EasyLink zu deaktivieren oder die Autoschlüssel Zuhause in einer (lochfreien) Keksdose aus Blech zu lagern.

[KaMaKi]

oder die Autoschlüssel Zuhause in einer (lochfreien) Keksdose aus Blech zu lagern.

So mache ich es. Da funkt nix mehr...

[arturj]

Nochmals - die Blechdosen oder was auch immer nützen beim ZOE und anderen Keyless-Systemen mit derlei Schwachstellen nichts - es reicht nur dass eine Kombination aus Schließen und Öffnen aufgezeichnet wird auf dem ALDI-Parkplatz (ROLLBACK attack) und schon kann der Angreifer in der Nacht vorbei kommen und mit dem Auto einfach wegfahren, während euer Schlüssel in einer Keksdose liegt.

Systeme ohne dieser Schwachstelle sind auch angreifbar wie hier schon korrekt gesagt wurde, aber hier ist deutlich mehr Aufwand nötig, d.h. auch viel mehr Signale die abgefangen werden müssen, ggf. mit gleichzeitigem Blockieren in Richtung Auto. Da passt es mit der Keksdose, da der Angreifer während des Öffnens des Autos mit dem Schlüssel kommunizieren muss.

[KaMaKi]

Wie verhält es sich bei der Nutzung von Keyless Entry, also wenn das Auto bei Annäherung selbsttätig ent- und bei Entfernung verriegelt. Dabei werden ja keinerlei Knöpfe gedrückt. Der Angreifer kann dann ja auch nichts aufzeichnen.

[Sonnenfahrer]

Und wenn dann mal ein ZOE, ähem, Renault , geklaut wird, so what, auf einen ZOE kommen 1000 geklaute Rangerover oder 1000 geklaute Hilux. Diese Klientel sollte sich 1000x mehr Gedanken machen.

Für die Versicherung ist es in erster Linie wichtig dass man BEIDE ori. Schlüssel vorweisen kann. Ansonsten hat man ein Problem.
Ob der Wagen gehackt vom Hof rollt oder hinten angehoben von Abschlepper mit Brille, der den ZOE hinten hoch nimmt (1-2 Minuten maximal ) ist doch letztendlich Banane. Vorne rollt es frei, Lenkradsperre ist drin, alles prima für das "Team" . Geht aber nur wenn das Heck zur Strasse zeigt....