世界顶尖黑客大赛，全是神仙打架......

合集 · 互联网那些事 (19)

Description
2021年8月发现的RollBack也挺有意思的：
当受害者首次按下钥匙按钮时，RollBack设备发送噪声拦截信号Unlock1，与此同时截获该信号。
当首个信号遭到拦截未能解锁车门时，受害者极大概率会再次尝试。
在第二次按下钥匙按钮时，RollBack不会拦截信号Unlock2，只会捕获它，因为车辆顺利接收到了Unlock2，车门被解锁了。
接下来，车主如往常一样使用车钥匙开锁、关锁，可能会重复 n 次。
接下来攻击者控制 RollBack设备重放之前捕获的两个连续“解锁”信号 Unlock1和 Unlock2，当重放Unlock1时，车门还是处于锁定状态，但是重放Unlock2 之后，车门被打开了。
可以发现在攻击者重放了连续的两个滚动码之后，车辆中的滚动码计数器重新同步到了之前的滚动码n，因此会响应 n+1 次发送的命令。
RollBack 成功利用一次后，它还可以根据需要再重新利用多次，而无需从头开始重做任何事情。简而言之，一次捕获两个信号，就可以无限期地访问该车辆。