Anahtarsız erişim sistemlerinin yapısı ve güvenlik açıkları

Kerem Aydın·7 Temmuz 2026·⏱6 dk

Anahtarsız erişim (Keyless Go/Entry), araç ile elektronik etiket (anahtarlık) arasındaki sürekli radyo iletişimi sayesinde çalışır. Sistem, anahtarı araç gövdesi yakınında tespit etmek için düşük frekanslı sinyalleri (LF, 125 kHz) ve şifreli verileri iletmek için yüksek frekanslı sinyalleri (UHF, 433 MHz veya Bluetooth/UWB) kullanır. Güvenlikteki en büyük tehdit, sinyal tekrarlamadır (relay attack); bu durum, anahtarı ekranlayarak veya etiket arama özelliğini devre dışı bırakarak önlenebilir.

Özet: Araç, sadece anahtardan gelen sorgusuna doğru kriptografik yanıtı aldığında anahtarı "görür". Sinyal ele geçirilip güçlendirilirse, araç sahibinin yakında olduğunu "düşünür".

Çalışma prensibi: Araç ve anahtar arasındaki diyalog

Anahtarsız erişim sistemi havayı sadece "dinlemez", aktif bir diyalog başlatır. Yetkilendirme süreci birkaç aşamadan oluşur:

  1. Arama (Wake-up). Kapı koluna dokunduğunuzda veya üzerindeki düğmeye bastığınızda, gövde elektronik kontrol ünitesi (BCM) dış antenleri etkinleştirir. Bu antenler düşük frekanslı bir sinyal (LF, 125 kHz) gönderir. Bu sinyalin menzili küçüktür (genellikle 1–2 metre), bu da anahtarın konumunu hassas bir şekilde belirlemeyi sağlar.
  2. Etiket yanıtı. Cebinizdeki elektronik etiket LF sinyalini alır, "uyanır" ve benzersiz kimliğini ile şifreli kodu yüksek frekanslı kanal (UHF, 433 MHz) veya Bluetooth üzerinden geri gönderir.
  3. Doğrulama. Araç alınan kodu kontrol eder. Kod hafızadakiyle eşleşiyor ve kriptografik kontrolden geçiyorsa, merkezi kilit kilidi açar.
  4. Motor çalıştırma. Motoru çalıştırmak için süreç araç içinde tekrarlanır. İç antenler, anahtarın dışarıda değil, tam olarak aracın içinde olduğundan emin olmak için etiketi sorgular.

Neden iki frekans? Düşük frekans (125 kHz) metal engellerden zor geçer ve hızla zayıflar; bu da mesafeyi hassas belirlemek için idealdir. Yüksek frekans (433 MHz) ise büyük hacimli şifreli verilerin hızlı iletilmesi için gereklidir.

Antenlerin rolü ve alan bölgeleme

Sistemin doğruluğu, antenlerin sayısına ve konumuna bağlıdır. Modern otomobillerde genellikle 3 ila 8 adet anten bulunur:

  • Dış antenler: Kapı kollarına, tamponlara veya eşiklere entegre edilmiştir. Aracın etrafında algılama bölgeleri oluştururlar.
  • İç antenler: Kabin içinde (koltukların altında, orta konsolda, arka rafta) yer alır. Görevleri, camın arkasında duran anahtar ile içeride bırakılan anahtarı ayırt etmektir.

"Sınır bölgesi" sorunu

Elektronik için en zor görev, anahtarın tam olarak nerede olduğunu anlamaktır: içeride mi, dışarıda mı? Etiket arka camda duruyorsa, dış ve iç antenler sinyali aynı güçte alabilir.

Bu sorunu çözmek için üçgenleme yöntemi ve sinyal gücü analizi (RSSI) kullanılır. Algoritmalar farklı antenlerden gelen sinyal seviyelerini karşılaştırır. İç antenden gelen sinyal dıştakinden önemli ölçüde daha güçlüyse, sistem motor çalıştırmaya izin verir. Seviyeler benzerse veya dış antenler daha güçlüyse, erişim engellenir.

Güvenlik açıkları: Keyless Go'lu araçlar nasıl çalınır?

Şifrelemeye rağmen, sistemin fiziksel çalışma prensibi temel bir güvenlik açığına sahiptir: mesafe. Suçlular bunu iki ana senaryoda kullanır.

1. Sinyal tekrarlaması (Relay Attack)

Bu, anahtarsız erişimli araçların çalınmasında en yaygın yöntemdir. Şifrenin kırılmasını gerektirmez.

  • Nasıl çalışır: İki suç ortağı iki tekrarlayıcı cihaz kullanır. Biri anahtarın bulunduğu giriş kapınızın yanında, diğeri ise aracın yanında durur.
  • Süreç: Aracın yanındaki cihaz bir sorgu gönderir. Sinyal, evin yanındaki cihaza iletilir ve bu cihaz anahtarınızı "uyandırır". Anahtar yanıt verir ve bu yanıt tekrar araca geri iletilir.
  • Sonuç: Araç, anahtarın kendisinden bir buçuk metre uzakta olduğunu "düşünür", oysa gerçek mesafe onlarca metre olabilir.

2. Sinyal bastırma (Jamming)

Hırsızlık için daha az, araç içi hırsızlıklar için daha sık kullanılır. Suçlu, 433 MHz frekansında bir parazit jeneratörü açar. Aracı kilitlemek için anahtarlıktaki düğmeye basarsınız ancak sinyal araca ulaşmaz. Hırsız, sizin uzaklaşmanızı bekler ve ardından kapıyı rahatça açar.

Bastırma tehlikesi: Aracın kilitlendiğini sadece alarm sesine göre değil, görsel olarak (sinyal lambalarıyla) veya kapı kolunu çekerek mutlaka kontrol edin.

Hırsızlığa karşı etkili koruma

Üreticiler, sinyal geçiş süresini ölçerek tekrarlamayı işe yaramaz hale getiren yeni protokoller (örneğin UWB - ultra geniş bant iletişim) geliştirmektedir. Ancak yollardaki araçların çoğu hala eski standartları kullanmaktadır. İşte araç sahipleri için çalışan koruma yöntemleri.

Koruma yöntemlerinin karşılaştırılması

YöntemÇalışma PrensibiEtkinlikKullanım Kolaylığı
Ekranlayıcı kılıf (Faraday pouch)Anahtarın tüm radyo sinyallerini bloke ederYüksek (kılıf kaliteliyse)Kullanım için anahtarı çıkarmak gerekir
LF antenlerinin devre dışı bırakılması (yazılımsal/fiziksel)Anahtar pasif sorgulara yanıt vermeyi bırakırYüksekAnahtarlıktaki düğmeye basmak gerekir
"Uyku" modu (Sleep mode)Anahtar hareket olmadığında vericiyi kapatırOrta (uygulamaya bağlı)Otomatiktir, eylem gerektirmez
Ekstra immobilizer etiketiÇalıştırmayı kilitlemek için gizli düğme veya RFID etiketiÇok yüksekDüşük (ekstra adımlar gerekir)

Pratik öneriler

  1. Ekranlayıcı kılıf kullanın. Anahtarları folyo katmanlı özel bir kılıfta veya normal metal bir kutuda saklayın. Kılıfın çalışıp çalışmadığını test etmek basittir: Anahtarı içine koyun ve arabayı açmaya çalışın. Açılmadıysa, koruma çalışıyor demektir.
  2. Anahtarsız erişimi devre dışı bırakın. Birçok araçta, pasif anahtar arama özelliği araç bilgisayarının menüsünden veya anahtarlıktaki tuş kombinasyonlarıyla kapatılabilir (aracınızın kılavuzuna bakın). Bundan sonra arabayı, sıradan bir araç gibi anahtardaki düğmeye basarak açmanız gerekecektir.
  3. Anahtarları giriş kapısı yanında bırakmayın. Anahtar evin dış duvarlarından ne kadar uzaktaysa, suçluların sinyalini yakalaması o kadar zor olur.
  4. Diyalog kodlu ek alarm sistemi kurun. Fabrika alarmı genellikle merkezi kilit ile birlikte devre dışı kalır. Ayrı bir etiketli veya gizli düğmeli ek sistem, kapılar açık olsa bile motorun çalıştırılmasına karşı koruma sağlar.

Araç sahiplerinin sık yaptığı hatalar

  • Sadece fabrika sistemine güvenmek. Fabrika immobilizerı "kopya anahtarlara" karşı korur ancak profesyonel tekrarlayıcılara karşı her zaman etkili olmayabilir.
  • Yazılım güncellemelerini görmezden gelmek. Üreticiler, anahtar yanıt süresi algoritmalarını iyileştirebilen kontrol üniteleri için güncellemeler yayınlar.
  • Yedek anahtarı araçta bırakmak. İkinci anahtar setini asla torpidoda veya paspasın altında bırakmayın. Anahtarlar içerideyken araç çalınırsa, sigorta hasarı karşılamayabilir.

SSS

Aracı relay saldırılarına karşı tamamen korumak mümkün mü? Evet, anahtar için ekranlayıcı kılıf kullanılırsa veya pasif giriş özelliği kapatılırsa mümkündür. Yeni nesil teknolojiler (UWB) de bu sorunu donanım düzeyinde çözmektedir.

Keyless Go kullanıldığında anahtardaki pil daha hızlı mı biter? Evet. Anahtar, araçtan gelecek sinyali beklerken sürekli havayı "dinlediği" için enerji tüketimi normal anahtarlıklara göre daha yüksektir. Ortalama pil ömrü 2–3 yıldır.

Folyo ile ekranlama çalışır mı? Normal mutfak folyosu sinyali zayıflatabilir ancak tam blokaj garantisi vermez. Çok katmanlı ekranlı özel kılıflar veya sıkı kapanan metal kaplar kullanmak daha iyidir.

UWB nedir ve neden güvenlidir? Ultra-Wideband (ultra geniş bant iletişim), sinyal gücünü değil, iletim süresini ölçer. Işık hızı sabit olduğu için sistem, anahtara olan mesafeyi kesin olarak bilir. Sinyal bir tekrarlayıcı ile güçlendirilemez çünkü bu, aracın hemen tespit edip erişimi engelleyeceği bir gecikme ekler.