Keyless sustavi trebali su biti jedna od onih tehnologija koje vozaču samo olakšavaju život. Ključ ostaje u džepu, automobil prepoznaje vlasnika kada mu se on približi, vrata se automatski otključavaju, a motor pokreće pritiskom na tipku. Problem je što je ista tehnologija već godinama iznimno korisna i kradljivcima automobila. ADAC sada, nakon deset godina sustavnog testiranja, donosi zabrinjavajuću bilancu, unatoč velikom napretku, brojni novi automobili još uvijek nisu dovoljno zaštićeni.
Njemački autoklub od 2016. provjerio je čak 850 vozila različitih proizvođača. Na svojoj stranici ADAC navodi da je danas oko 70 posto ispitanih automobila bolje zaštićeno nego prije, ali to ne znači da su svi otporni na napad. U službenoj desetogodišnjoj bilanci navodi se da se gotovo polovica testiranih vozila još uvijek može neovlašteno otvoriti umjetnim produljenjem radijskog signala, a kod otprilike trećine moguće je i pokrenuti motor i odvesti auto.
Jednostavna krađa: Lopovima uopće nije potrebno provaliti u auto ili ga hakirati
Najveći problem klasičnih keyless sustava poznat je kao napad relejem (relay attack). Ne radi se o provaljivanju u računalni sustav vozila niti o razbijanju enkripcije. Napadači samo prenose komunikaciju između automobila i originalnog ključa tako da vozilo dobije dojam da je ključ neposredno pokraj njega. Ova ranjivost je poznata već najmanje 15 godina. Istraživači ETH Zürich još su 2011. demonstrirali napade na sustave pasivnog otključavanja i pokretanja te pokazali da automobil može prihvatiti originalni ključ iako se on zapravo nalazi daleko od vozila.
U stvarnoj situaciji ključ može ostati u kući, stanu ili džepu vlasnika, dok se automobil nalazi vani. Ako ranjivi sustav prihvati produljeni signal, vrata se mogu otključati, a automobil pokrenuti. Posebno je neugodno što nakon pokretanja mnogi automobili nastavljaju voziti i kada više ne mogu pronaći ključ. Motor će raditi sve dok ga netko ne ugasi.
Kod nekih proizvođača ADAC nije pronašao nijedan zaštićeni model
Deset godina testiranja pokazalo je i ogromne razlike među proizvođačima. ADAC navodi da među svim modelima koje je do sada ispitao nije pronašao odgovarajuću zaštitu kod marki Aiways, Alfa Romeo, Alpine, BYD, Chevrolet, DS Automobiles, Fiat, Honda, Infiniti, Isuzu, Jeep, KGM odnosno SsangYong, Lynk & Co, MG, Opel, Subaru i Tesla.
To ipak ne znači automatski da je baš svaki automobil tih marki koji vozi cestama moguće ukrasti na ovaj način. ADAC-ova tvrdnja odnosi se na konkretne modele i izvedbe koje je organizacija testirala. Sigurnost se može razlikovati ovisno o generaciji automobila, godini proizvodnje i vrsti ugrađenog sustava.
S druge strane, neki su proizvođači reagirali relativno rano. Jaguar Land Rover je još 2018. počeo koristiti bolje zaštićenu tehnologiju, a godinu poslije slijedili su modeli Volkswagen koncerna poput Audija A3, Seata Leona, Škode Octavije i Golfa 8. Danas se sigurnija rješenja mogu pronaći i kod pojedinih modela BMW-a, Mercedesa, Hyundaija, Kije, Suzukija, Cupre, Genesisa i GWM-a.
Kompletan popis svih 850 testiranih automobila možete pronaći na ovom linku.
UWB tehnologija konačno rješava osnovni problem
Ključ sigurnijeg sustava je UWB, odnosno Ultra Wide Band tehnologija. Za razliku od starijih rješenja koja praktično provjeravaju samo postoji li odgovarajući signal, UWB vrlo precizno mjeri vrijeme potrebno da signal prijeđe udaljenost između ključa i automobila.
Automobil tako može izračunati nalazi li se ključ zaista na nekoliko metara udaljenosti ili netko pokušava umjetno prenijeti njegov signal s mnogo veće udaljenosti. Kod automobila s UWB sustavima ADAC-ovi uređaji za produljenje signala nisu uspjeli prevariti sustav. I Car Connectivity Consortium, organizacija koja razvija standarde digitalnih automobilskih ključeva, koristi UWB upravo za zaštitu od napada. Problem je što UWB još uvijek nije univerzalan. Proizvođači očito imaju tehničko rješenje, ali ono ni 2026. nije ugrađeno u sve automobile s keyless pristupom.
Senzor pokreta: Bolje nego ništa, ali nije potpuno rješenje
Drugi pristup je senzor pokreta ugrađen u ključ. Ako ključ određeno vrijeme miruje, primjerice tijekom noći na stolu, prestaje emitirati signal. U tom trenutku relay napad više ne funkcionira.
ADAC ipak smatra da takvo rješenje nije dovoljno dobro. Između trenutka kada vlasnik odloži ključ i njegova automatskog isključivanja postoji razdoblje tijekom kojeg je sustav još uvijek ranjiv. Njemački autoklub smatra da bi takav ključ, ako proizvođač već koristi ovo rješenje, trebao prestati odašiljati najkasnije nakon pet minuta mirovanja.
Zaštita: Metalna kutija može pomoći, ali postoji jednostavnije rješenje
Vlasnicima ranjivih automobila ADAC preporučuje da prvo provjere može li se keyless funkcija potpuno deaktivirati. Time se gubi dio komfora, ali se uklanja mogućnost upravo ovakvog napada. Automobil je također sigurnije parkirati u zaključanoj garaži, a ključ od automobila u zgradi ili kući ne bi trebalo držati blizu ulaznih vrata, prozora ili vanjskog zida.
Pomoći mogu i posebne zaštitne kutije ili vrećice koje blokiraju radijski signal. Sličan učinak može imati obična potpuno zatvorena metalna kutija, no ADAC upozorava da treba provjeriti je li signal doista blokiran. Ako se automobil i dalje može otvoriti dok je ključ u kutiji, zaštita nema smisla.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....