De essentie
Uit tien jaar ADAC-tests blijkt dat meer dan 95% van de onderzochte keyless-auto’s vatbaar is voor een relay attack.
Sommige constructeurs beschermen hun nieuwste modellen met UWB-technologie, terwijl andere merken nog volledig kwetsbaar blijken.
Ook eigenaars kunnen maatregelen nemen, want een relay attack laat vaak geen inbraaksporen achter en kan verzekeringsproblemen veroorzaken.
De openbare omroep bracht onlangs nog een driest voorbeeld naar buiten. In Hamme werd een KGM Actyon gestolen door een dief die met een scantoestel het signaal van de sleutel had opgevangen. Daarmee kon hij de auto gewoon openen, starten en wegrijden alsof het de zijne was. De eigenaars stonden perplex, want ze hadden niets abnormaal waargenomen. En de diefstal liet geen enkel spoor achter.
Advertentie – lees hieronder verder
850 geteste voertuigen
Deze vorm van diefstal heet een relay attack en is in opmars. De hackende dieven hoeven namelijk geen gediplomeerde IT’ers te zijn. Bij een relay attack werken twee dieven samen. Een houdt een zendertje bij de voordeur, waar de autosleutel ligt. De tweede houdt een ontvangertje bij de auto. Het signaal van de sleutel wordt versterkt en doorgegeven over honderden meters. De auto denkt dat de sleutel in de buurt is en ontgrendelt de deuren. De startknop doet de rest. Het enige wat de dieven nodig hebben, is hardware die voor amper honderd euro in elke elektronicahandel te vinden is.
De auto-industrie is al meer dan tien jaar vertrouwd met het probleem. Meer zelfs, ze heeft er oplossingen voor, maar deze worden maar traag geïmplementeerd. De Duitse autoclub ADAC publiceerde onlangs een rapport over tien jaar testen van keyless-systemen. Het resultaat is ontnuchterend. Van de 850 geteste voertuigen was bij 710 modelvarianten een relay attack mogelijk. In meer dan 95% van de gevallen kon de tester bovendien de motor starten.
Toppers en floppers
Wat de ADAC-test extra wringend maakt, is dat er maar liefst zeventien merken zijn waarvan álle geteste modellen volledig vatbaar bleken. Geen enkel model van deze merken wist dus de in scéne gezette relay attack, waarbij ADAC dezelfde eenvoudige techniek gebruikt als de dieven, te weerstaan. Deze lijst bevat de volgende namen: Aiways, Alfa Romeo, Alpine, BYD, Chevrolet, DS Automobiles, Fiat, Honda, Infinity, Isuzu, Jeep, KGM (voordien SsangYong), Lynck & Co, MG, Opel, Subaru en Tesla. Opvallend: ook KGM, het merk van de gestolen Actyon uit Hamme, staat in dat rijtje.
Maar er zijn ook fabrikanten die wel goed scoren. Dat ligt aan de UWB-technologie die ze gerbuiken. Dit Ultra-Wideband-systeem meet de afstand tussen sleutel en auto op basis van de looptijd van het signaal, niet de sterkte ervan. Dat laatste hebben de dieven perfect onder controle, maar dat eerste niet. Omdat ze het signaal niet kunnen versnellen, weet de auto dat de sleutel zich te veraf bevindt, waarop de deuren dicht blijven.
Ere wie ere toekomt: Jaguar Land Rover was in 2018 de eerste die UWB inbouwde. Sinds 2019 volgden Volkswagen-groepmerken als Audi, Seat, Skoda en Volkswagen zelf. Maar ook hier is een kanttekening te plaatsen: oudere generaties van een bepaalde modelreeks, zoals een Audi A3 van voor 2020, zijn nog altijd te kraken. Het is dus niet het merk, maar het bouwjaar dat telt. Andere merken bij wie de ADAC de UWB-beveiliging vaststelde zijn BMW, Genesis, GWM (Great Wall Motors), Hyundai, Kia, Mercedes en Suzuki.
Zo kun je zelf beveiligen
Sommige fabrikanten, waaronder ook KGM en andere merken uit de kwetsbare lijst, gebruiken als oplossing bewegingssensoren. Als de sleutel een tijdje niet beweegt, schakelt het zendsignaal uit. De ADAC vond deze sensoren bij een op de acht geteste voertuigen. Het probleem? Zodra de sleutel beweegt, springt het signaal weer aan. De beveiliging is dus effectief wanneer je thuis op de bank zit, maar waardeloos wanneer je in de tuin werkt of 's avonds laat thuiskomt.
Behoort jouw auto tot een van de risicomerken, dan kun je ook zelf beveiligingsmethodes hanteren. De oplossingen variëren van primitief tot geavanceerd. De ADAC adviseert om de sleutel in een metalen doos, een Faraday-hoesje of zelfs aluminiumfolie te bewaren. De truc is simpel: het blokkeert het radiosignaal. Een stuurslot is een duurdere, maar visueel afschrikkende maatregel. Een drastischere oplossing is om bij een dealer te vragen het systeem volledig uit te schakelen. Niet iedereen weet dat dit bij sommige modellen mogelijk is. Je kunt ook een ‘batterijbewaker’ of zogenaamde Battery Sleuth installeren. Dat is een moderne versie van de bekende startonderbreker. Dit systeem vraagt om een extra controle als er veel stroom wordt gevraagd, zoals bij het opstarten van de motor.
Deze vormen van beveiliging zijn geen overbodige luxe. Want een tussenkomst van de verzekering kan wrang uitdraaien. Omdat er geen inbraaksporen zijn, lopen slachtoffers van relay attacks het risico dat deze dwarsligt. Een gestolen auto zonder dat er gebroken glas, een beschadigd slot, of een getriggerd huisalarm aan te pas komt, kan de verdachtmaking van fraude opwekken.
Duizenden Belgische bestuurders volgen Gocar om op de hoogte te blijven en om de beste wagendeals te ontdekken. U toch ook? Blijf op de hoogte:
- Bezoek gocar.be regelmatig
- Volg Gocar op Google Nieuws
- Abonneer op de Gocar-nieuwsbrief
.jpg?width=420)
