Telefonla alışveriş arabası tekerleklerini kontrol etmek (2021)
(begaydocrime.com)- Gatekeeper Systems tekerleklerini kilitlemek veya kilidini açmak için telefondan belirli bir ses çalma yöntemini açıklıyor
- Çoğu elektronik alışveriş arabası tekerleği, 7.8 kHz sinyalini algılayarak çalışır
- Yönetim kumandası da tekerlekleri kontrol etmek için 7.8 kHz'de farklı sinyaller gönderir
- 7.8 kHz, ses frekansı bandı içinde yer aldığı için akıllı telefon hoparlörüyle de iletilebilir
- DEFCON 29 konferans sunum videosu ve ilgili ses dosyaları kullanılabilir
Giriş
- Aşağıdaki ses dosyasını telefon hoparlöründen çaldıktan sonra Gatekeeper Systems tekerleğinin yakınına tutarsanız kilitleme veya kilit açma mümkündür
- Daha fazla ayrıntı için Twitter'da @stoppingcart hesabına bakılabilir
Yöntemin açıklaması
- Çoğu elektronik alışveriş arabası tekerleği, yer altındaki kablodan gelen 7.8 kHz sinyalini algılayarak kilitlenip kilitlenmeyeceğine karar verir
- Yöneticilerin kullandığı kumanda da yine 7.8 kHz'de farklı sinyalleri tekerleğe göndererek kontrol sağlar
- Buradaki kilit nokta, 7.8 kHz'in telefon hoparlörünün üretebildiği ses bandı içinde yer almasıdır
- Akıllı telefon hoparlörü elektromanyetik indüksiyon (EMF) oluşturduğu için, özel hazırlanmış bir ses dosyası çalınarak benzer bir sinyal iletilebilir
Referans materyaller
- DEFCON 29 sunum videosu bağlantısı
- Ses dosyası indirilebilir
1 yorum
Hacker News yorumları
Hollanda'da alışveriş arabası tekerlek kilitleme sistemi neredeyse hiç yok; bunun yerine eskiden çoğu yerde arabayı ayırmak için 1 avroluk madeni para takmak gerekirdi, ancak COVID'den sonra yanında nakit taşımayan insan sayısı arttığı için birçok mağaza bu sistemi tamamen devre dışı bıraktı. Sonuçta da büyük bir sorun olmadan sistemin daha iyi işlediği görülüyor. Arabaları kaybetmek pahalı olsa da o kadar sık yaşanmıyor; bu yüzden tekerlek kilidi gibi aşırı çözümler maliyet açısından çok verimli değil.
Michigan Üniversitesi öğrenci yurtları Kroger marketine yaklaşık 0,8 km uzaklıktaydı ve 2009'da tekerlek kilidi olmadığı için birçok öğrenci arabaları yurda kadar götürüyordu. Bu yüzden mağaza düzenli olarak kamyon kiralayıp arabaları toplamak zorunda kalıyordu; bir arabanın yenisi $500-$1000 tuttuğundan kayıp büyüktü. Sonradan durum ciddileşince, tekerlek belirli bir alanın dışına çıkınca kilitlenen bir geolocking sistemi kurdular; ama otopark köşeleri gibi yerlerde hatalı tetiklenip birçok arabanın park alanında terk edilmesine yol açıyordu. O dönem kız arkadaşımın çalıştığı yabancı gıda dükkânı ise doğrudan Big Lots'tan alışveriş arabası çalıp kullanıyordu ve Big Lots çalışanları kamyonla dolaşıp bunları geri topluyordu. Big Lots düşük marjlı olduğu için geolock kullanmıyor gibiydi ama kullanmak için yeterli teşvik vardı.
İsveç'teki büyük mağazalar da Hollanda gibi madeni para sistemini kullanıyor, ancak son dönemde bunun kullanımı azalıyor ve kilitsiz arabalar daha yaygın hale geliyor. İsveç'e yakışır şekilde nakit pek kullanılmadığından mağaza içinde ücretsiz plastik jeton da dağıtılıyor. Komik olan şu ki sistemin amacı madeni parayı geri alma dürtüsüyle arabayı iade ettirmek; ama ücretsiz jeton verildiğinde bu amaç biraz anlamsızlaşıyor. Sonuçta bu, müşteri konforunun tüm güvenlik sisteminin amacından daha önemli görüldüğüne iyi bir örnek.
ABD'deki Aldi mağazalarında madeni para sistemi var (arabayı ayırmak için quarter takılıyor), ama bunun amacı hırsızlığı önlemekten çok arabayı tekrar mağaza önüne getirmeyi teşvik etmek. Böylece çalışanların her seferinde dışarı çıkıp araba toplaması gerekmiyor. Yine de bugünlerde kim yanında quarter taşıyor ki; insanlar nakit taşımadığından rahatsız edici olabiliyor. Yakında kart veya mobil ödemeyle küçük bir ücret alınıp araba iade edilince geri ödenen bir sistem çıkacağını tahmin ediyorum.
Madeni para takma yöntemi, arabayı geri getirmeyi teşvik eden bir strateji; hırsızlığın kendisini engellemeyi amaçlamıyor.
Toronto'daki lüks alışveriş merkezi Bayview Village'da bir market, arabaların mağaza otoparkı dışına çıkamaması için bu sistemi kurmuştu. Bunun nedeni arabaların AVM'nin görünümünü bozabileceği düşüncesiydi ve bu, mağaza 2005'te açılırken konan bir şarttı. Zamanla bu politikanın değişip değişmediğini bilmiyorum.
Bu kilitli araba sistemlerinin istenmeyen bir yan etkisi de, kilitlendikten sonra kayıp tekerleklerden birinin yassılaşması ve mağaza içinde dolaşırken "tunk tunk tunk" diye ses çıkarması. Böyle bir arabaya denk gelmek de ayrıca sinir bozucu.
Bu hack tekniği, benim sevdiğim hacker ruhunun tam bir örneği. Bana cnlohr'un LoLRa projesini hatırlattı; LoRa radyo verici/alıcı olmadan sinyal gönderme denemesi.
Orijinal sitenin sahibi bunu görür mü bilmiyorum ama sitedeki sayaç (counter12.com) Malwarebytes tarafından phishing olarak sınıflandırılıyor ve eskiden beri sahte virüs popup'ları geçmişi var, ilgili ihbar bilgisi
Bu sunum (hack örneği) gerçekten çok etkileyiciydi; bu sayede gerçek bir mağazada böyle bir sistemi arayıp bulmak istedim.
Artık dürüstçe söyleyebilirim: 2003'te üniversitedeyken RF sinyaliyle buna benzer şakalar yapmıştım. Tüm market birbirine girmişti; sonunda güç devresi aşırı ısındı ve sinyal vericisini göğsüne bantlamış olan arkadaşım hem yakıcı bir acı yaşadı hem de iyice şüphe çekti.
Bu tekerleklerden gerçekten nefret ediyorum. 15 yıl önce bir Target mağazasının uzak tarafındaki otoparkta öğle yemeği yedikten sonra, yeni doğmuş bebeğimle iki yaşındaki çocuğumu arabaya koyup alışveriş yaptım. Arabaya dönerken yolun tam ortasında tekerlek kilitlendi ve ileri gidemedim. Trafik sıkışıklığı içinde çocukları ve aldığım her şeyi tek tek arabaya taşımak zorunda kaldım. Target mağazasına şikâyet ettim ama müdür hiç umursamadı. Yolun ortasında neden bir kablo (kilit sistemi) olduğunu anlamadım. Keşke biri ayakkabısına Bluetooth hoparlör takıp bütün arabaları kilitlese de mağaza bu sistemi söküp atsa diye düşündüm.
Arkadaşlarım 2005 civarında Harvard yakınındaki bir Shaws marketinde benzer bir şaka yapmıştı. Donanım farklı olabilir ama sinyal menzili o kadar genişti ki tüm arabaları topluca kilitlemişlerdi.
Arabada kullanılabilecek Crocs hoparlör araması
Sinyali mağazanın anons (public address) sistemi üzerinden çalsan işe yarar mı diye merak ediyorum, ilgili Hackaday yazısı, ayrıca PWM sinyali kullanılırsa Arduino ile de yapılabilir.
Yakındaki market tüm otoparkı geofence içine almıştı ama uzaktaki bisiklet park yerini ve oraya giden yolu dışarıda bırakmıştı; bir keresinde dolu alışverişi taşımayı bu yüzden gereksiz yere zorlaştırmıştı.
Bence bu tekerlek sistemi, Costco'yu tercih etmemin başlıca nedenlerinden biri.
Yazar profilinde "flat mooner" yazıyordu, buna uzun süre güldüm.
Hareketli yürüyen bantta veya alışveriş arabası raylarında arabanın kilitlenme mekanizmasının da aynı sinyal yöntemi olup olmadığını merak ediyorum. Menards adlı bir hırdavat mağazasında araba geçiş yolunda yürüyen bant var; araba rampaya girince zemine sabitleniyor (kilitlenmiş gibi) ve güvenli biçimde taşınıyor, aşağıda ise serbest kalıyor, bunu hep merak etmiştim.
Küçük bir not: Sayfanın en üstünde açık yeşil arka plan üstüne koyu yeşil yazıyla uyarı yazarsanız, kimse bunu kolay kolay fark etmez; dolayısıyla uyarı işlevi görmez.