Relay-angrep: Når bilen tror nøkkelen står rett ved siden av
En bil med smartnøkkel kan i enkelte tilfeller låses opp og startes selv om nøkkelen ligger inne i huset. Metoden kalles relay-angrep. Her forklarer vi hvordan den fungerer, hvilke biler som har fått bedre beskyttelse, og hva du selv kan gjøre for å redusere risikoen.
Hva er et relay-angrep?
Biler med nøkkelfri adgang og start bruker vanligvis radiosignaler for å kontrollere om en godkjent smartnøkkel befinner seg i nærheten. Nøkkelen trenger ikke nødvendigvis å sende kontinuerlig, men den kan vekkes av bilen og svare automatisk uten at eieren trykker på en knapp.
Ved et relay-angrep plasserer tyvene elektronisk utstyr mellom bilen og nøkkelen. Utstyret videresender kommunikasjonen over en lengre avstand enn systemet egentlig er konstruert for. Både bilen og nøkkelen kan dermed oppføre seg som om de står nær hverandre, selv om nøkkelen i virkeligheten ligger inne i huset, befinner seg i en veske eller er med eieren et helt annet sted.
Viktig: Tyvene behøver ikke å kopiere nøkkelen eller knekke krypteringen. Et klassisk relay-angrep forsøker i stedet å videresende en gyldig samtale mellom den ekte nøkkelen og bilen.
Hvordan foregår det?
En person oppholder seg nær stedet der smartnøkkelen befinner seg, for eksempel utenfor boligen.
En medskyldig står ved bilen. Utstyret videresender signalene mellom bilen og den ekte nøkkelen.
Bilen kan godta kommunikasjonen, låse opp dørene og i noen systemer også tillate start.
Det kan også skje andre steder enn hjemme: En angriper kan i prinsippet oppholde seg nær eieren i en butikk, på en restaurant eller et annet offentlig sted, mens en annen person venter ved bilen.
Se hvordan et relay-angrep kan foregå
Alle smartnøkkelsystemer er ikke like
Det er ikke lenger riktig å omtale alle biler med nøkkelfri adgang som om de har samme sårbarhet. Sikkerhetsnivået varierer mellom bilmerker, modeller, årsmodeller, markeder og nøkkelgenerasjoner. Flere produsenter har innført teknologi som begrenser eller blokkerer klassiske relay-angrep.
Toyota: nøkkelen går i dvale etter fire minutter
Mange nyere Toyota-modeller har en bevegelsessensor i smartnøkkelen. Når nøkkelen har ligget urørt i fire minutter, går den i dvale og slutter å svare på den aktuelle kommunikasjonen. Når nøkkelen beveges igjen, våkner den. Dette er et forholdsvis enkelt og effektivt tiltak mot relay-angrep når nøkkelen ligger stille hjemme.
Jaguar og Land Rover: avstandsmåling med UWB
Jaguar Land Rover begynte å innføre Ultra-Wideband-teknologi, ofte forkortet UWB, på utvalgte modeller fra modellår 2018 og oppgir at teknologien finnes på alle kjøretøy fra modellår 2021. Systemet kan fastslå nøkkelens plassering langt mer presist enn et tradisjonelt system. Det gjør det mulig for bilen å avvise en videresendt forbindelse når nøkkelen ikke faktisk er i nærheten.
BMW: UWB i Digital Key Plus
BMW har også tatt i bruk UWB i Digital Key Plus, der en kompatibel mobiltelefon kan fungere som bilnøkkel. Den presise posisjonsmålingen er utviklet for å hindre at en vanlig videresending av radiosignalet kan få bilen til å tro at telefonen befinner seg nærmere enn den gjør.
Bevegelsessensor og UWB løser problemet på ulike måter: En bevegelsessensor lar nøkkelen gå i dvale når den ligger stille. UWB forsøker å bekrefte den faktiske avstanden mellom nøkkelen og bilen.
Kan eldre biler oppgraderes?
I enkelte tilfeller, ja. Toyota opplyser at eiere av eldre modeller kan få hjelp til å forbedre bilens sikkerhet, men hva som er tilgjengelig vil avhenge av modell og marked. Jaguar Land Rover har også gjennomført sikkerhetsoppdateringer for mange eldre kjøretøy. En slik oppgradering kan bestå av programvare, oppdatering av styreenheter eller andre produsentspesifikke tiltak – det er ikke nødvendigvis bare nøkkelen som skiftes.
Det sikreste er derfor å undersøke med merkeforhandler eller et kvalifisert fagverksted om akkurat bilen har en tilgjengelig sikkerhetsoppdatering.
Hvordan kan du beskytte bilen?
Oppbevar nøkkelen skjermet
Bruk en Faraday-pose eller signalblokkerende boks dersom bilen har en tradisjonell smartnøkkel.
Hold nøkkelen unna ytterveggen
Ikke legg nøkkelen rett innenfor inngangsdøren, ved et vindu eller nær bilen.
Bruk nøkkelens hvilefunksjon
Enkelte bilnøkler kan settes manuelt i hvilemodus. Fremgangsmåten står normalt i instruksjonsboken.
Kontroller at bilen faktisk låses
Signaljamming er en annen angrepsmetode. Se og lytt etter at bilen bekrefter låsing.
Vurder sporing
Et sporingssystem hindrer ikke selve angrepet, men kan øke muligheten for å finne bilen igjen.
Er din bil utsatt?
En bil med nøkkelfri adgang og start kan være utsatt, men det kan ikke avgjøres ut fra årsmodell alene. To tilsynelatende like biler kan ha forskjellig nøkkelgenerasjon eller sikkerhetsutstyr. Samtidig er det viktig å huske at relay-angrep bare er én av flere metoder som brukes ved biltyveri. UWB eller en sovende nøkkel beskytter ikke nødvendigvis mot angrep på diagnosekontakt, CAN-system, styreenheter eller bruk av en stjålet originalnøkkel.
En moderne sikkerhetsløsning kan gjøre relay-angrep svært vanskelig – men ingen enkelt teknologi beskytter mot alle former for biltyveri.
Oppsummering
Relay-angrep utnytter avstanden mellom bilen og den ekte smartnøkkelen ved å videresende kommunikasjonen mellom dem. Eldre passive systemer kan være utsatt, men flere bilprodusenter har tatt tydelige grep. Toyota bruker blant annet smartnøkler som går i dvale etter fire minutter, mens Jaguar Land Rover og BMW har tatt i bruk UWB for mer presis avstandsbestemmelse.
Har bilen ikke slik beskyttelse, er skjermet oppbevaring av nøkkelen fortsatt et enkelt og fornuftig tiltak. Kontroller samtidig at bilen faktisk låses, og undersøk om produsenten tilbyr en sikkerhetsoppdatering til akkurat din modell.
Teknologien og tilgjengelige oppgraderinger varierer mellom modeller og markeder. Opplysningene i artikkelen er generelle og må ikke brukes som en garanti for sikkerhetsnivået til et bestemt kjøretøy.