O Battery Sleuth da Universidade de Michigan frustrou ladrões de carros por meio de um teclado ligado à tomada de energia

O roubo de veículos custa aos motoristas e seguradoras dos EUA mais de US$ 4 bilhões por ano, e a eletrônica destinada a proteger os carros modernos faz parte do problema. Os chaveiros se comunicam sem fio, então atacantes podem retransmitir ou falsificar seus sinais de fora da garagem, e os computadores de bordo que operam o carro nunca foram projetados para funcionar juntos como um sistema de segurança. A resposta habitual é mais uma camada de proteção sobre a eletrônica existente, o que acrescenta mais uma camada de código que um atacante pode quebrar.

A equipe de Kang Shin, da Universidade de Michigan, escolheu o caminho oposto: ignorar completamente o canal sem fio e a rede de bordo. O Battery Sleuth é instalado entre a bateria e o sistema elétrico do carro, e seu estado padrão alimenta os acessórios, mas deixa o motor de partida sem corrente. Um teclado conectado à tomada de energia auxiliar envia uma série predefinida de flutuações de voltagem, uma impressão digital de voltagem que o dispositivo reconhece antes de liberar a corrente total. A mesma impressão digital pode ser produzida manualmente acionando limpadores, faróis, setas ou travas das portas na ordem correta.

O projeto funciona porque seu canal não tem nada para hackear. Não há sinal de rádio para interceptar ou retransmitir, nem dependência da rede de computadores do fabricante, então comprometer todos os outros sistemas do carro ainda não o faz dar a partida. O dispositivo também se protege: uma sirene soa diante de atividade ilegítima, e um resistor desliga o sistema elétrico se uma fonte de energia não autorizada for conectada. Ele se adapta a veículos existentes como acessório ou a veículos novos na fábrica, e pode medir os parâmetros elétricos de cada veículo para se calibrar.

Em um estudo de campo com oito veículos publicado em julho de 2022, o protótipo foi mais de 99,9% eficaz em detectar e impedir atividade ilegítima sem interferir na operação normal. Uma bolsa de US$ 1,2 milhão da National Science Foundation financiou então testes em larga escala na instalação Mcity da U-M, com a equipe visando um protótipo comercialmente viável de dissuasão de roubo em até três anos e, mais tarde, um sistema completo de entrada e controle para aplicações como o compartilhamento de veículos.

Coloque a trava no fio da bateria, não no rádio: nenhum sinal sem fio para retransmitir

A tomada de energia auxiliar é apenas um fio para a bateria, então a autenticação trafega por um canal sem protocolo, sem rádio e sem superfície de ataque remota.

Deixar o motor de partida sem capacidade de puxar corrente total faz o roubo falhar por padrão: nenhum padrão reconhecido significa nenhuma partida, seja o que for que o atacante quebre.

Contornar tanto o canal do chaveiro quanto a rede de bordo mantém a trava segura mesmo se os outros computadores do carro estiverem totalmente comprometidos.

Funcionar como acessório ou como componente de fábrica significa que o mesmo dispositivo pode defender veículos antigos e novos sem esperar que um fabricante redesenhe sua pilha.

Interruptores comuns podem enviar o código, então o caminho de autenticação de reserva não acrescenta hardware sem fio próprio para os atacantes estudarem.

Quando cada camada de segurança acrescentada amplia a superfície de ataque, mova a trava para o canal mais primitivo e sem rede que o sistema já possui.

O estudo de campo com oito veículos da equipe foi publicado em julho de 2022, e em 17 de julho de 2023 a universidade anunciou a bolsa de US$ 1,2 milhão da National Science Foundation para testes em larga escala na instalação Mcity da U-M; o anúncio atraiu 247 pontos e 562 comentários no Hacker News naquele dia. A meta de três anos é um protótipo comercialmente viável, primeiro como dissuasão de roubo e mais tarde como um sistema completo de entrada e controle que poderia substituir chaves e chaveiros e apoiar o compartilhamento de veículos. O artigo não relata nenhum parceiro comercial nem cronograma de produção além desse plano.