Hakiranje bežičnih mjenjača na biciklima jeftinom opremom

Sigurnosni istraživači demonstrirali su metodu kojom mogu "prevariti" bežične mjenjače, koji se koriste i na profesionalnim biciklima, pa im na daljinu slati neželjene naredbe

Sandro Vrbanus nedjelja, 18. kolovoza 2024. u 08:05

Na sigurnosnoj konferenciji Usenix Security Symposium, održanoj protekloga tjedna, sigurnosni su stručnjaci s američkih sveučilišta UC San Diego i Northeastern predstavili novu metodu hakiranja biciklističke opreme na daljinu. Njihova su meta bili bežični mjenjači, tehnologija sve prisutnija na biciklima, od onih rekreativnih pa do profesionalnih, korištenih na prestižnim biciklističkim utrkama. Svojom su metodom uspjeli probiti zaštitu relativno popularne serije takvih mjenjača Di2, koju proizvodi japanska kompanija Shimano, tržišni lider u tom segmentu.

Bežični mjenjač na biciklu radi na principu radiokomunikacije između ručice mjenjača na upravljaču i samog mehanizma. Budući da Shimano nije u taj bežični sustav ugradio dovoljnu zaštitu, njihov je komunikacijski protokol podložan hakiranju, što se smatra kritičnom ranjivošću.

"Spoofanje" mjenjača

Naime, u svojem su simuliranom "napadu" istraživači pokazali da se signali bežičnih mjenjača mogu presresti, ali i replicirati (kolokvijalno rečeno "spoofati") relativno jeftinom opremom. Tako bi u stvarnim uvjetima napadač bio u stanju s udaljenosti do desetak metara poslati naredbu mjenjaču, inicirati vozaču neželjenu promjenu brzine, naglo prebacivati lanac po zupčanicima, zaglaviti ga u jednoj brzini ili pak u potpunosti onesposobiti.

U slučaju profesionalnog biciklizma (u kojem varanje i nesportsko ponašanje nisu rijetkost) neki bi mogli na ovaj način u kritičnim trenucima pokušati ometati vožnju konkurenata. "Zamislite kako vozite uzbrdo na etapi Tour de Francea. Ako vam netko tada prebaci iz lake brzine u težu, izgubit ćete vrijeme", kaže jedan od istraživača iz ovog projekta. Ono što je možda i najgore, jest što se napad može izvesti relativno jeftinom opremom, komercijalno dostupnim primopredajnikom cijene 300-tinjak dolara, antenom i prijenosnim računalom (pa i mikroračunalom Raspberry Pi).

Postoji i lijek

Otkriveni propust nazvali su MakeShift, o njemu objavili i rad, ali i predložili protumjere za zaštitu od sličnih napada. One uključuju uključivanje promjenjivih kodova za komunikaciju, kakve recimo koriste moderni bežični ključevi automobila, uključivanje protokola koji bi uz naredbu slao i vremenski kod (timestamp) te uvođenje ograničenja na udaljenost s koje se signal mjenjaču može poslati, da bi bio prihvaćen.

Tim stručnjaka navodi da Shimano nije jedini koji ima prisutan sličan propust u svojim mjenjačima, već da slični problemi postoje i kod ostalih. U njihovom slučaju, zakrpa je navodno već u izradi i bit će dostupna kao nadogradnja firmwarea, koju će se moći obaviti preko Shimanove aplikacije E-TUBE Cyclist.



Posjetite našu Hi-Fi slušaonicu.

Ronis Velesajam

Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi

Gramofon nove generacije Grand Class.

Novo u ponudi

TECHNICS SL-1300G

Prekrasni novi Technics model SL-1300G je upravo ono što su ljubitelji vrhunskog zvuka s vinila očekivali - čisti dizajn bez DJ gadgeta, s najbitnijom tehnologijom posuđenom iz modela SL1200G, no od spomenutog SL1200G ipak osjetno povoljniji.

2.999 € Kupi

Simfonija brzine i zvuka.

REL ACOUSTICS T/9X Red subwoofer

Ovaj model dolazi u upečatljivoj Rosso Corsa crvenoj boji, inspiriranoj najpoznatijim talijanskim sportskim automobilima. T/9X Red ima 10-inčni (250 mm) driver s karbonskim središnjim poklopcem koji poboljšava krutost i smanjuje masu. Opremljen je pojačalom klase A/B snage 300 W.

1.713 € Kupi

Best Buy 8K receiver.

Akcija

DENON AVR-X2800H AV receiver

Kao 7.2 ili 5.2.2 sustav s Dolby Atmosom i DTS:X ispunjava prostorije srednje velicine zvukom vrhunske klase. HEOS® Built-in takoder omogucuje bežicno strujanje online glazbe i streaming na zvucnike koji podržavaju HEOS u drugim sobama.

699 € 799 € Akcija

Izvanredan u iznimno širokom frekvencijskom rasponu.

Akcija

REVEL Concerta2 F35 zvučnici

Revel F35 je elegantni 2 2/2-stazni trostruki 5,25" samostojeci zvucnik, stražnji bas reflex, preporucena ulazna snaga 30-180W, osjetljivost 90dB, nominalna impedanca 6Ohma, frekvencijski raspon 35-20,000Hz, dimenzije Š.210mm x V.1002mm x D.310mm.

929 € 1.070 € Akcija

Subwoofer snage 300W.

Akcija

JBL Stage2 200P subwoofer

Ovaj subwoofer ima woofer niskih frekvencija od polyceluloze s visokim hodom od 10 inca (250 mm) s dvostrukim stražnjim podešenim portovima koji pružaju duboki, mocni, karakteristicni JBL bas. Kompletan skup kontrola omogucuje jednostavnu integraciju u sustav.

389 € 499 € Akcija

Dizajnirane za udobno slušanje.

Akcija

BOWERS & WILKINS Px7 S2e slušalice

Over-ear noise-canceling bežicne slušalice, posebno dizajnirane 40-mm pogonske jedinice, udoban dizajn za dugo slušanje, 24-bit DSP, aptX adaptive Bluetooth, 30 sati reprodukcije.

249 € 299 € Akcija

Gold Leaf Air Motion visokotonac.

Akcija

AUDIOVECTOR QR5 zvučnici

3-smjerni zvucnici, Bass driveri: 2 x 6” Pure Piston Technology, Bass sustav: Q-port bass reflex, frekvencijski odziv: 24-45 kHz, Gold leaf gornja granica: 102 kHz, visokotonci: Gold Leaf AMT 2 with S-stop, crossover frekvencija. 400/3000 Hz, osjetljivost: 91 dB/W/m, impedancija: 4 Ohms.

2.890 € 4.099 € Akcija

Moderan dizajn i visokokvalitetni materijali.

Best buy

AUDIO-TECHNICA ATH-M20xBT slušalice

Sa snažnim 40 mm drajverima za poboljšane niskofrekventne performanse, ATH-M20xBT Bluetooth slušalice pružaju nevjerojatno iskustvo slušanja s punim rasponom, visokokvalitetnim zvukom i poboljšanim basom.

89 € Kupi

Tehnologija Post Filter Feedback (PFFB).

Novo u ponudi

Wiim AMP Pro streaming pojačalo

Opremljen najnovijom Wi-Fi 6E i BT 5.3 tehnologijom uz podršku za BT LE audio, pruža izuzetno stabilnu bežicnu povezanost za najzahtjevnije Hi-Res audio streaming. Premium 32-bitni/384kHz ES9038 Q2M SABRE DAC i TI TPA3255 Class-D pojacalo.

459 € Kupi

Novosti iz naše Hi-Fi slušaonice

Novosti

KEF LS60 Wireless

KEF LS60 Wireless je iznimno kompaktan i elegantan zvučnik koji već od prvih taktova s lakoćom pokazuje svoje velike mogućnosti i zvuk koji ne ostavlja prostora za bilo kakve dileme - jednostavno oduševljava.

Kupi