150 Jeepet fújt meg egy motorosbanda

Az FBI lefülelte annak a motoros bandának a tagjait, akik 150 Jeepet lovasítottak meg. A tevékenységük során adatlopástól sem riadtak vissza.
 
hirdetés
A Hooligans Motorcycle Gang néven ismertté vált, mexikói motoros banda jó néhány tagját tartóztatta le az FBI autó- és motorlopás gyanújával. Az eddigi vizsgálatok szerint legalább 150 Jeepet törtek fel és szállítottak Mexikóba a gyanúsítottak, akik aztán vagy értékesítették a gépkocsikat, vagy alkatrészenként adták el azokat. Eközben azonban némely motortípusokat sem vetették meg. Ezek esetében egyszerűbb módszereket használtak, mivel leginkább a gyújtáskapcsoló kiiktatásával próbálkoztak, nem egyszer sikerrel. A Jeepek kapcsán viszont már szofisztikáltabb módszereket vetettek be. Nem kizárólag az alkalmazott technikáikat fejlesztették folyamatosan, hanem egy meglehetősen jól szervezett csoportot hoztak létre, amelyben mindenkinek adott volt a feladata.
 
Az FBI szerint a bandának megvoltak a vezetői, a felderítői, a kulcstörői és a szállítói is, akik az autók tényleges feltörését végzők munkáját segítették. Minden lopás egy alapos felderítéssel vette kezdetét, amikor elsősorban Dél-Kaliforniában Jeep Wranglereket kutattak fel az arra utasított bandatagok. Ekkor nemcsak a gépkocsik helyét adták át a csoport irányítóinak, hanem a Jeepekhez tartozó egyedi azonosítókat (VIN - Vehicle Identification Number) is, amiket legtöbbször a műszerfalról vagy egyéb helyekről olvastak le. Amikor ez az azonosító meglett, akkor azt a kulcsfeltörők kapták meg általában facebookos üzenetváltások során.
 
A nyomozás arra derített fényt, hogy a kulcsokhoz a gyanúsítottak egy Jeep adatbázist kérdeztek le egy helyi Jeep kereskedő rendszerének bevonásával. (Azt egyelőre még homály fedi, hogy a kereskedő közreműködésével történt mindez, vagy meghackelték a rendszerét a motorosok.)
 
A Jeep adatbázisából minden autóhoz két-két kódot emeltek ki. Az egyik segítségével elkészítették a fizikai kulcs másolatát, amit aztán a tolvajok használtak az ajtónyitáshoz. A másik kód pedig ahhoz kellett, hogy amikor a tolvaj bejutott a gépkocsiba, akkor az erre a célra kialakított, kézi számítógép segítségével (OBD-porton keresztül) hozzáilleszthesse a kulcsot az autó rendszeréhez.

 
Az autótolvajoknak még azzal kellett bíbelődniük, hogy a riasztót hatástalanítsák. Ezt az esetek többségében a motorházhoz való egyszerű hozzáféréssel tették meg. (Az FBI javasolta is a Jeep számára, hogy tegye védettebbé a motorteret.) Összességében azonban elmondható, hogy egy Jeep eltulajdonításához maximum néhány percre volt szükség.
 
Az FBI beszámolója szerint a motoros banda legalább 4,5 millió dolláros kárt okozott.
Vélemények
 
  1. 4

    A támogatással rendelkező Windows operációs rendszerekben javítható a WPA/WPA2 sebezhetőség.

  2. 4

    Az ArubaOS fejlesztői elkészítették a WPA/WPA2 kapcsán felmerült sebezhetőségek javításait.

  3. 4

    A Juniper több terméke esetében is befoltozta a WPA/WPA2-vel összefüggő sérülékenységeket.

 
Partnerhírek
Új androidos zsarolóvírust fedezett fel az ESET

​Az ESET kutatói felfedezték az első olyan zsarolóvírust, amely az Android hozzáférési szolgáltatásain keresztül támad.

Európai kiberbiztonsági hónap

Az Európai Hálózatbiztonsági Ügynökség (ENISA) által immár 5. alkalommal szervezett októberi kampány célja a kiberfenyegetések részletes bemutatása és a biztonságtudatosság növelése.

hirdetés
Közösség
1