Lyxbilstölder på 30 sekunder: Pandora-teknik och bilhackning

Europas myndigheter har nyligen slagit till mot ett sofistikerat europeiskt bilbrottsnätverk som verkade över hela kontinenten och specialiserade sig på stöld av lyxbilar genom avancerad elektronisk hacking. Gruppen utvecklade och sålde mjukvaruutrustning som gör det möjligt att stjäla fordon på bara några tiotals sekunder utan traditionella bevis på intrång.

Under en stor razzia greps 31 medlemmar i gruppen, inklusive både mjukvaruutvecklare och distributörer av utrustningen på den svarta marknaden. Vid husrannsakningarna beslagtes sofistikerad mjukvara, specialkonnectorer och tillgångar erhållna genom bilstölder.

Pandora-teknologin: tjuvarnas hemliga vapen

Det centrala verktyget i denna kriminella operation kallas Pandora och utgör en extremt avancerad bilhackningsteknik. Denna utrustning kostar ungefär 10 000 euro på den svarta marknaden och kan skanna och klona bilnycklarna genom väggarna i ett hus, utan att ägaren till bilen har minsta misstanke.

Hur fungerar relay-attacken

Tekniken som används kallas för “relay-attack” eller “jaff i 30 sekunder” och utnyttjar sårbarheterna i systemen för nyckellös entré. Processen fungerar så här:

• Skanning av bilnyckelns frekvens genom väggarna
• Snabb klonering av den elektroniska signalen
• Öppnande av dörrar och start av motorn utan den ursprungliga nyckeln
• Försvinnande med fordonet inom högst 30 sekunder

Europol har bekräftat att bedragarna särskilt riktade in sig på fordon utan nyckel från två franska märken, även om märkena inte publicerades av säkerhetsskäl.

Den kriminella infrastrukturen och distribution av utrustning

Gruppen hade en välorganiserad struktur för försäljning av hackingutrustning:

• Utvecklare: Skapade mjukvaran och anpassade utrustningen för olika bilmodeller
• Distributörer: Ett nätverk av tio återförsäljare verksamma i Europa
• Online-försäljning: En dedikerad webbplats som presenterade utrustningen som “diagnostikverktyg för bil”

Det kompletta paketet inklusive surfplatta, kontakter och mjukvara såldes under förevändning av legitima bildiagnosverktyg, vilket gjorde det mycket svårt att upptäcka och spåra.

Situation i Rumänien: ett växande problem

Rumänien är inte främmande för detta slags moderna bilbrott. Myndigheterna har redan upptäckt två lokala grupper som använde Pandora-tekniken inom nationell mark. Dessa organisationer har anpassat de internationella metoderna efter lokala förhållanden.

Fordon som stjäls med dessa metoder

Fordon som stjäls med dessa metoder är:

• Snabbt sålda vidare i den undre världen
• Bearbetas för att radera chassinummer
• Väldigt svåra att återfå på grund av ändringar som görs
• Ofta transporterade till andra länder för att försvåra uppspårningen

Sårbarheter i systemen för nyckellös entré

Moderna fordon utrustade med nyckellös entré-system är de mest sårbara för dessa attacker. Denna teknik, som är tänkt för fördel, har paradoxalt blivit en stor svaghet i bilsäkerheten.

Resultat av säkerhetstesterna

Säkerhetstesterna som What Car? publicerade visar oroande svagheter hos olika modeller:

• DS 3 Crossback: Stulen på 10 sekunder
• Audi TT RS: Stulen på 10 sekunder
• Land Rover Discovery: Tillträdd på 20 sekunder (men kunde inte köras)
• Land Rover Discovery Sport: Stulen helt på 30 sekunder
• Mercedes Classe A: Stulen på 50 sekunder
• BMW X3 och Ford Fiesta: Stulna efter ungefär en minut

Dessa resultat visar att även fordon som anses säkra kan komprometteras relativt snabbt av erfarna gärningspersoner.

Skyddsåtgärder och rekommendationer

Säkerhetsexperter inom bilsäkerhet rekommenderar flera förebyggande åtgärder för ägare av fordon med nyckellös entré:

Skydd av nycklarna fysiskt

• Håll nycklarna långt från entrédörren
• Använd aluminiumhöljen som blockerar radiosignalerna
• Förvara nycklarna i Faraday-boxar som isolerar elektromagnetiska signaler

Ytterligare säkerhetsåtgärder

• Installera extra larmssystem
• Använd mekaniska låsningar (t.ex. rattlås)
• Parker på väl upplysta och övervakade platser
• Gör regelbunden kontroll av fordonets säkerhetssystem

Utvecklingen av bilbrottslighet i den digitala eran

Fallet Pandora-nätverket exemplifierar hur bilbrottsligheten utvecklas i den digitala eran. Om tidigare misstänktes ha varit baserade på kraft och mekaniska färdigheter, används nu sofistikerad teknik och programmeringskunskaper för att nå sina mål.

Denna paradigmförändring tvingar både fordonsproducenter och myndigheter att ständigt anpassa sina säkerhetsstrategier för att möta alltmer sofistikerade och svårupptäckta hot.