「ホンダ・シビックのキーレスシステムを乗っ取り可能な脆弱性」記事へのコメント

中間者攻撃

[Anonymous Coward]

いつも同一の信号をやりとりしていてリプレイ攻撃に脆弱なのは論外だが、チャレンジ・レスポンス式、
つまり、車はランダムな符号を送信し、キーはその符号を共通鍵で処理して返送、車の側でも同様に処理して、合ってれば正しいキーとみなす、みたいな方法であっても、中間者攻撃には脆弱だ。
つまり車の信号を傍受して、離れた場所にいる持ち主の近くに伝送し、持ち主の鍵の信号を同様に傍受、車の側に伝送するという攻撃は、防げない。

これを防ぐためには、キーの側では例えばボタンを押したときのみ、車の信号に応答するようにする、などがあるが、
キーレスエントリーは、キーに対して操作をしないでも（例えば、カバンに入れっぱなしでも）解錠ができるというのがウリなので、
利便性の低下を招き、良い方法ではない。
この問題を解決する良い方法は知られていない。
もし思いついたら、特許をとって、自動車メーカーから使用料をとるビジネスができそうだ。

Re:中間者攻撃

[Anonymous Coward]

素直にキーと車の距離を計測すりゃいいでしょ。

Re:

[Anonymous Coward]

それな。媒体が電波だから時間分解能がそこそこ要るし、
測定に向いた信号・挙動にしておく必要はあるだろうけど、そのくらいよな。

Re:

[Anonymous Coward]

IC決済も出力範囲的にリレー防止できちゃってる様なもんだしな

Re:

[Anonymous Coward]

＞キーと車の距離を計測
どうやってするかだよね。電波には「リレーアタック」というのがあって家にカギがあっても（離れていても）車の鍵は開けられてるしね。
最低、電波以外での方法で服のポケットの中のキーとの距離を測る必要があるからね。
車に周りの人の自動顔認証装置をつけるか？？？

Re:

[Anonymous Coward]

なぜ電波以外?
電波で測ればいいやん　持ってる送受信機つかえばいいやん
(不正のため)リレーすれば距離伸びるんだし
時間分解能精度上げるためコストアップにはなるだろうが

Re:

[Anonymous Coward]

率直な疑問です。
どうやってキーと車の距離を計測させたらよろしいでしょうか？

Re:

[Anonymous Coward]

そんなん、返答が来るまでの時間でいいだろ
wakeupに時間がかるなら起こしてから測ればいい(2パス)
時間分解能がnsのオーダで必要だけど

Re:

[Anonymous Coward]

ありがとうございます。
原理は理解しました。
時間分解能がnsとする根拠はなんでしょうか？

Re:

[Anonymous Coward]

正確に距離を測らなくても送受信経路に中継器が入ったら遅延が大きくなるので判別可能です。