Vô hiệu hóa giao diện OBD2 trong xe hơi

Nếu một tên trộm xe muốn đánh cắp một chiếc xe hơi hiện đại, anh ta thường sử dụng OBD2 (On Board chẩn đoán) để "hack" chiếc xe. Đơn giản hóa: Anh ta đạt được điều này bằng cách cắm "thiết bị hack" của mình vào cổng, nơi chứa mã cho bộ khử rung động cơ. Với mã số anh ta có thể khởi động xe.

Bây giờ đối với chiếc xe của riêng tôi, tôi muốn điều khiển giao diện OBD2 đã nói bằng cách thay đổi một số Ghim. Hội thảo chắc chắn vẫn cần truy cập vào cổng để bảo trì, vì vậy tôi muốn sử dụng một bộ chuyển đổi để hoàn tác các thay đổi.

Đây là lược đồ Pin cho phích cắm OBD

Điều gì sẽ là cách tốt nhất để thao tác phích cắm này?

Tôi nghĩ về việc chuyển đổi chân 7 (K-Line), với chân 16 (12 Volts). Điều này sẽ làm hỏng công cụ hack của kẻ trộm, nếu anh ta cắm vào thiết bị của mình? Hoặc nó sẽ là một ý tưởng tốt hơn để chuyển đổi GND và 12V?

Bạn có đề xuất khác về cách đạt được mục tiêu của tôi?

Bạn đang theo dõi cách thức hack thực sự xảy ra. Việc hack bao gồm xóa các chìa khóa cũ và sau đó lập trình lại một chìa khóa mới cho chiếc xe. Nếu xe sử dụng chìa khóa thông minh thì bạn sẽ vào ngay. Nếu xe có chìa khóa vật lý, thì cũng cần phải cắt chìa khóa chính xác.

Ô tô cũng thuộc hai loại. Đầu tiên là những chiếc xe đắt tiền thực sự sẽ bị đánh cắp bởi một chuyên gia để chặt. Họ thích chiếc xe còn nguyên vẹn. Nếu bạn thuộc loại này, thì chỉ cần bảo hiểm cho chiếc xe tốt, nếu bạn mua một chiếc xe đắt tiền thì bạn có thể mua được. Ngoài ra làm mất hiệu lực bảo hành trên một chiếc xe đắt tiền là không vui.

Thứ hai là một chiếc xe giá rẻ nhưng trong một khu phố xấu. Bất kể tên trộm có đủ kỹ năng để thực hiện vụ hack hay không, chúng không quan tâm tình trạng của chiếc xe là gì. Một cửa sổ bị vỡ sẽ không phổ biến. Tôi sẽ không ngạc nhiên nếu sau khi công cụ hack của họ bị xáo trộn, giả sử nó sẽ xảy ra, họ sẽ phá hoại chiếc xe.

Như @Passerby đã đề cập, bạn sẽ gặp vấn đề nếu mang xe đến cơ sở sửa chữa hoặc kiểm tra. Hơn nữa nếu việc can thiệp vào cổng chẩn đoán sẽ làm hỏng một thiết bị rất đắt tiền mà bạn có thể phải chịu trách nhiệm.

Tôi sẽ đề nghị đầu tư vào một hoạt động chung của báo động nhà máy cắt đường dây cho bộ khởi động. Nó thêm một lớp thứ hai để đi qua để lấy cắp chiếc xe và không ai khác sẽ phàn nàn. Báo thức là đủ phổ biến, chúng kết hợp với thiết bị phát hiện chuyển động và còi báo động sẽ không khiến bạn phải chịu trách nhiệm cho hàng ngàn đô la.

Nếu tôi lo lắng như bạn dường như về điều này, mà tôi thì không, có lẽ tôi sẽ làm như sau;

Đi đến một sân ngắt và mua cổng OBD II từ một mô hình tương tự. Sau đó, tôi đã tháo cổng hiện có và đẩy nó trở lại vào hốc của bảng điều khiển, sau đó lắp cổng giả mới vào vị trí của nó.

Ngoài ra, thêm một biện pháp bảo mật hậu mãi như báo động, cố định hoặc thậm chí là biện pháp bảo mật vật lý. Chỉ cần một cái gì đó không được kiểm soát bởi cổng OBD II.

Tôi nghĩ rằng việc sửa đổi cổng OBD-II là quá mức cần thiết để giải quyết vấn đề trộm cắp có thể xảy ra. Ngoài việc là một vấn đề phức tạp về cách sửa đổi chính xác, như câu trả lời khác chỉ ra, nó thực sự có thể là bất hợp pháp.

Khi tôi phải rời khỏi xe ô tô và tôi có một số lo ngại về hành vi trộm cắp có thể xảy ra, tôi thường rút phích cắm một bộ phận trong hệ thống đánh lửa. Sự hiểu biết của tôi về cách những chiếc xe bị đánh cắp (không phải là tôi đã từng làm điều đó!) Là những tên trộm muốn dành thời gian tối thiểu để thực hiện. Không có tên trộm nào sẽ ngồi trong xe liên tục quay động cơ trong vài phút và sau đó đặt ra cách khắc phục sự cố điện rõ ràng. Họ sẽ đơn giản chuyển đi nơi khác ...

Bạn sẽ cần "Tái thiết kế" một bộ chuyển đổi sau khi bạn hoàn thành "Vô hiệu hóa" cổng OBD-2 của mình. Làm thế nào bạn làm điều đó, là trung thực tùy thuộc vào đánh giá của bạn. Tùy thuộc vào chiếc xe họ cũng có cổng nhà máy ở những vị trí rất kỳ lạ. Nissan, Toyota và một vài thương hiệu châu Âu được biết đến với điều này. Việc hack xe đang trở thành một điều thực sự mà mọi người KHÔNG phải lo lắng.

Tôi tham dự Defcon và năm ngoái họ đã thêm làng hack xe của họ. Dưới đây là một số video về nó. Những người này thực sự biết làm thế nào công cụ này hoạt động. Tôi hiện đang làm việc cho dự án của riêng tôi vì những người này.

Hack xe

Họ cũng giải thích một chút về cách bảo vệ chính mình khỏi nạn nhân.

Theo như thay đổi ghim của bạn để cản trở những nỗ lực của kẻ trộm vào xe hơi hoặc làm hỏng công cụ của chúng. Hầu hết các tin tặc xe hơi ngoài kia và những thứ tôi thấy trên các trang web darknet đều sử dụng các thiết bị loại Rasberry Pi MÀ sử dụng tín hiệu tự sửa. Nó có thể sẽ không hoạt động nếu bạn làm điều đó. Về cơ bản, bạn chỉ đang làm điều đó mà không có lý do hoặc để tự trấn an. Là một người làm việc với an ninh và đã được nhiều năm; Bạn không thể làm được gì nhiều.

Những gì tôi muốn đề nghị là vô hiệu hóa mục không cần chìa khóa của bạn (Người kia đã đề cập đến điều đó). Bạn có thể vô hiệu hóa cổng nhà máy động cơ. Nếu bạn có GPS, hãy tắt nó đi vì hệ thống COM là lý do Chrysler thu hồi hàng triệu xe hơi. Đây thực sự là những lựa chọn duy nhất bạn có thể trong lý do, sử dụng để bảo vệ chiếc xe của bạn.

Ngoài ra, có vẻ như bạn không hoàn toàn hiểu quá trình này có liên quan như thế nào và mất bao lâu để "Hack" một chiếc xe. Họ cần vào xe trước. Sau đó, họ cần áp dụng phương pháp "hack" vào xe hơi. Sau đó quản lý để thoát khỏi điều này. Mỗi nhãn hiệu và kiểu máy đều khác nhau và không có "công cụ" phổ biến nào cho việc này trên thị trường mở, hoặc thị trường chợ đen. Tôi làm phân tích cho công việc và cập nhật với điều này càng nhiều càng tốt. Về cơ bản, họ sẽ phải nghiên cứu và thiết kế một công cụ cho một Make và model cụ thể để nó hoạt động hiệu quả. Điều đó mất THÁNG. Trừ khi bạn sở hữu một hợp đồng với nhà sản xuất.

Để trả lời về những gì bạn đang hỏi.

Sẽ chuyển đổi các chân làm hỏng công cụ của họ

Nhiều khả năng là không. Đặc biệt với các bảng mạch hiện đại ngày nay và bộ xử lý của chúng có thể định tuyến tín hiệu điện nếu xảy ra xung đột dữ liệu. Bạn sẽ tìm thấy điều này rất nhiều trong các thiết bị mạng.

Bạn có thể đề nghị gì khác

Tất cả những gì tôi có thể đề xuất là vô hiệu hóa mục nhập không cần chìa khóa của bạn, vô hiệu hóa phích cắm ECU của nhà máy khoang máy và bất kỳ hệ thống COM nào có thể được truy cập không dây. Khá nhiều hệ thống bus dữ liệu CAN đang triển khai 802.11 vào phương tiện của họ và đó chỉ là một vectơ tấn công khác. Nếu bạn có một chiếc xe hiện đại thực sự đẹp, bạn có thể có một cái gì đó như thế trong xe của bạn. Hyundai Genesis của tôi sử dụng 802.11n và kết nối trực tiếp với CAN từ radio.

Cuối cùng, trừ khi bạn đang lái một chiếc xe trị giá 250.000 đô la, tôi không nghĩ bạn nên lo lắng quá nhiều trừ khi bạn chỉ muốn một dự án.

Trang web Defcon

Có trang web defcon. Tôi hy vọng tôi đã cho một cái gì đó có thể giúp bạn!