Como ladr�es de carros est�o virando 'hackers' para roubar modelos mais modernos

Hoje em dia, os carros s�o, basicamente, centros de inform�tica sobre rodas. Os ve�culos de �ltima gera��o podem conter mais de 100 computadores e milh�es de linhas de c�digo de software.

Esses computadores est�o todos conectados � internet e podem operar todos os aspectos do ve�culo.

N�o � de surpreender, ent�o, que o roubo de carros tamb�m tenha se tornado uma opera��o high-tech.

Computadores de bordo

Os computadores em um ve�culo podem ser divididos em quatro categorias. V�rios deles s�o dedicados a operar o sistema de transmiss�o do ve�culo, incluindo controlar o combust�vel, a bateria ou ambos, monitorar as emiss�es e operar o controle de velocidade de cruzeiro.

A segunda categoria � dedicada a fornecer seguran�a. Esses computadores coletam dados do ve�culo e do ambiente externo e fornecem fun��es como assist�ncia de perman�ncia em faixa, frenagem autom�tica e monitoramento de r�.

A terceira categoria s�o os sistemas de infoentretenimento, que fornecem m�sica e v�deo e podem interagir com seus dispositivos pessoais por meio de conex�o bluetooth. Muitos ve�culos tamb�m podem se conectar a servi�os de celular e fornecer conectividade wifi.

A categoria final � o sistema de navega��o, incluindo o sistema de GPS do carro.

Os computadores de uma categoria geralmente precisam se comunicar com os de outra categoria para funcionarem plenamente. Por exemplo, o sistema de seguran�a deve ser capaz de controlar o sistema de transmiss�o e os sistemas de infoentretenimento.

Uma diferen�a entre a rede do seu carro e uma rede de computadores t�pica � que todos os dispositivos do carro confiam uns nos outros. Portanto, se um invasor puder acessar um computador, poder� facilmente acessar todos os outros.

Como acontece com qualquer nova tecnologia, alguns aspectos dos carros de �ltima gera��o tornam os roubos mais dif�ceis, enquanto outros facilitam o trabalho dos ladr�es.

De toda forma, existem v�rios m�todos para roubar um carro que s�o possibilitados pela tecnologia atual.

Invas�o das chaves por aproxima��o

Um recurso presente em v�rios carros atualmente � a chave por aproxima��o, que n�o precisa ser inserida na fechadura para abrir as portas ou na igni��o para dar a partida.

A tecnologia � muito conveniente e funciona por meio da transmiss�o de um sinal com um c�digo, que pareia a chave com o carro.

Mas, diferente dos controles remotos, que tamb�m destravam os carros, as chaves por aproxima��o est�o sempre transmitindo um sinal, de forma que assim que voc� chegar perto de seu carro e tocar na porta, ela se destrancar�.

No modelo mais antigo era necess�rio apertar um bot�o no chaveiro para abrir as portas e depois usar a chave para ligar o carro.

As primeiras chaves por aproxima��o transmitiam um c�digo digital para o carro e os ladr�es rapidamente perceberam que poderiam monitorar o sinal de r�dio e fazer uma grava��o. Eles poderiam ent�o repetir a grava��o e destravar o carro.

Para ajudar na seguran�a, as novas chaves usam um c�digo �nico para abrir as portas.

Outro m�todo de roubo de carros envolve o uso de dois dispositivos para construir uma ponte eletr�nica entre as chaves e o carro.

Funciona da seguinte maneira: uma pessoa se aproxima do carro e usa um dispositivo para induzir o ve�culo a enviar um c�digo digital usado para verificar as chaves do propriet�rio. O dispositivo do ladr�o ent�o envia esse sinal para um c�mplice que est� perto do dono, que transmite uma c�pia do sinal.

Quando a chave do propriet�rio responde � comunica��o, o dispositivo perto do dono do carro envia um c�digo para o outro aparelho pr�ximo ao ve�culo, que � destravado.

Os ladr�es podem ent�o partir com o carro, mas assim que desligarem o motor, n�o poder�o reinici�-lo.

As montadoras est�o atualmente tentando evitar esse tipo de golpe exigindo que a chave esteja dentro do carro para que ele seja acionado.

Hackeio � rede

As rede usadas por todos os computadores de um mesmo carro para se comunicarem s�o chamadas de redes CAN. Elas foram projetadas para permitir que os dispositivos em um ve�culo enviem comandos e informa��es uns aos outros.

As redes CAN n�o foram projetadas para seguran�a, pois todos os dispositivos s�o considerados aut�nomos. Mas essa premissa deixa o carro vulner�vel a hackers.

Ladr�es de carros geralmente tentam invadir a rede CAN e, a partir da�, os computadores que controlam o motor do carro.

A unidade de controle do motor armazena uma c�pia do c�digo da chave por aproxima��o, e os ladr�es podem clon�-la para ligar o carro da v�tima.

Outro m�todo � acessar o diagn�stico de bordo de um carro por meio de uma porta f�sica ou conex�o sem fio destinada a t�cnicos de reparo. Ladr�es que acessam os diagn�sticos de bordo obt�m acesso � rede CAN.

H� ainda gangues que quebram o vidro de um dos far�is para alcan�ar uma fia��o direta da rede CAN.

Ataque retr�

Ladr�es modernos tamb�m usam um hack contra a conex�o USB, que explora uma falha de design em ve�culos da Hyundai e da Kia. Trata-se mais de um tipo de "liga��o direta" no estilo antigo do que um erro em um computador de alta tecnologia, na verdade.

Basicamente, ap�s arrombarem o carro, os ladr�es procuram uma entrada USB na coluna de dire��o. Eles ent�o inserem um dispositivo que permite ligar a igni��o.

Essa t�cnica se tornou popular gra�as a uma gangue de jovens ladr�es de carros em Milwaukee, nos Estados Unidos, apelidados de Kia Boyz e que ganharam notoriedade no TikTok.

A Hyundai e a Kia, ent�o, lan�aram uma atualiza��o que exige que a chave por aproxima��o esteja no carro para inici�-lo.

Limitando a vulnerabilidade do carro

Dado que existem tantos modelos de carros diferentes, com uma complexidade cada vez maior, � prov�vel que continuem a existir maneiras novas e criativas para roubos.

Ent�o, o que fazer? As dicas s�o as mesmas de sempre: mantenha seu ve�culo trancado e n�o deixe as chaves nele.

O conselho mais novo, por�m, � manter o software do ve�culo atualizado, assim como j� fazemos com telefones e computadores.

*Doug Jacobson � professor de Engenharia El�trica e Computa��o da Iowa State University

*Este artigo foi publicado originalmente no site de not�cias acad�micas The Conversation e republicado sob licen�a Creative Commons. Leia aqui a vers�o original em ingl�s.