Keyless entry

フランス、ラトビア、スペインの当局は、フランスの自動車メーカー 2 社の車両を狙った自動車窃盗団の一員とみられる 31 人の容疑者を逮捕しました。

犯罪者は、キーレス エントリーおよびスタート システムを使用する車のみを標的とし、キーフォブを使用せずにドアのロックを解除してエンジンを始動するキーレス技術を悪用した後、それらを盗みました。

それを行うために、彼らは自動車診断ソリューションとしてオンラインで宣伝されている詐欺ツールを使用して、盗まれた車のソフトウェアを置き換え、車のキーレスシステムをバイパスして車に侵入して盗みました.

フランス国家憲兵隊 (FNG) のサイバースペース コマンドも、自動車のキーレス技術をハッキングするために使用された詐欺ソフトウェアのドメインを押収しました。それでも、Europol のプレス リリースには、ウェブサイトの URL やホストされているドメインについては言及されていません。

「関係する 3 か国で 10 月 10 日に実施された協調行動の結果、31 人の容疑者が逮捕されました。合計 22 か所が捜索され、109 万 8500 ユーロ以上の犯罪資産が押収されました」と Europol は述べています。

「逮捕された者の中には、ソフトウェア開発者、その再販業者、およびこのツールを使用して車両を盗んだ自動車泥棒が含まれています。」

FNG サイバースペース コマンド押収バナー
FNG サイバースペース コマンド押収バナー (Europol)

Europol は、攻撃がどのようにしてキーレス車をハッキングしたかについて詳細を提供していませんが、リモート キーレス エントリー (RKE) システムは、さまざまな脆弱性があります。

調査はフランス憲兵隊のサイバー犯罪センター (C3N) によって開始され、フランス当局も 2022 年 9 月にユーロジャストで訴訟を起こしました。

欧州連合の司法協力機関は、共同作戦に関与するフランス、ラトビア、およびスペインの各国当局間の国境を越えた司法調整を促進しました。

Europol は、2022 年 3 月以降、この犯罪組織の標的となっている国に情報と分析のサポートを提供することで、捜査を支援してきました。

BleepingComputer は Europol に詳細な情報を求めて連絡を取りましたが、この記事が公開される前に返信がありませんでした。