Ataques relay exploram a comunicação sem fio entre chave e carro para abrir e ligar o veículo sem que o dono perceba. Veja como funcionam e quais camadas de proteção realmente funcionam em 2026.

O Que É um Ataque Relay no Key Fob e Como Ele Funciona?

O ataque relay — também conhecido como amplificação de sinal ou clonagem de chave — não precisa de muita coisa: basta que dois ladrões ajam em conjunto. Um deles fica responsável por captar o sinal do key fob, seja ele emitido de dentro da sua casa ou direto do seu bolso, usando um transmissor de rádio. O outro, posicionado perto do carro, retransmite esse sinal para o veículo. Resultado: o sistema acredita que a chave está ali do lado, destrava as portas e ainda libera a partida do motor.

O mecanismo por trás disso tudo é a comunicação por radiofrequência, parecida com o RFID que os sistemas de entrada sem chave usam. Em 2018, pesquisadores da Universidade de Birmingham, no Reino Unido, mostraram esse tipo de ataque na prática em sistemas keyless — e desde então os furtos "inteligentes" só cresceram, acompanhando a popularização do botão Push-to-Start, que apareceu em meados dos anos 2000. Um dado que assusta: segundo um relatório da Tracker, empresa britânica de rastreamento veicular, nada menos que 80% dos carros roubados e depois recuperados em 2017 foram levados sem que os ladrões usassem as chaves.

O mais assustador é que o dono não escuta nada. Não tem porta arrombada, vidro estilhaçado nem alarme gritando, porque o carro simplesmente reconhece o sinal da chave e faz o que mandam. Entender como o golpe funciona, então, deixa de ser curiosidade técnica e vira o mínimo pra não cair em papo de vendedor. Sem essa noção, é muito fácil pagar barato num produto que promete bloquear o sinal e não bloqueia coisa nenhuma — e continuar exposto do mesmo jeito.

Por Que a Faraday Pouch É a Primeira Linha de Defesa?

A Faraday pouch — que também aparece por aí como bolsa ou caixa de bloqueio de sinal — nada mais é do que um compartimento selado que impede a passagem das ondas de rádio. A lógica é simples: se você guarda o key fob aí dentro, o sinal não escapa, e o ataque relay fica sem sua matéria-prima, pois não sobra nada para interceptar. É a defesa mais barata e rápida que existe, com preços a partir de uns US$ 15, como mostram relatos recentes no Reddit.

O ponto crítico aqui é a qualidade da bolsa. Materiais mais baratos tendem a perder eficiência com o tempo, seja pelo desgaste do tecido ou por falhas na vedação. Então o conselho prático é apostar em uma marca confiável e fazer testes de vez em quando: coloque a chave dentro, feche bem e tente destravar o carro. Se as portas abrirem, é sinal de que a proteção já era — e está na hora de trocar.

A tabela abaixo reúne as opções de defesa mais comuns e o que dá pra esperar de cada uma na prática.

Como Ativar o Modo de Economia de Bateria no Key Fob?

Ao ativar o modo de economia de bateria, o key fob deixa de emitir o sinal de ativação passiva — e é justamente esse sinal que o ladrão precisa captar para fazer o ataque relay funcionar. Ou seja: sem sinal, sem brecha. Em vários modelos Toyota, o processo é simples: segure o botão LOCK e aperte UNLOCK duas vezes. Depois, para voltar ao normal, basta pressionar qualquer botão da chave.

Esse recurso é de graça e varia conforme o modelo, então dá uma olhada no manual do seu carro antes de tentar. A pegadinha é que ele desliga a entrada passiva — ou seja, você vai precisar apertar o botão pra destravar. Pra muita gente, é um incômodo pequeno perto da segurança extra, ainda mais de noite ou em estacionamento.

Vale combinar essa medida com o armazenamento correto da chave. De nada adianta ativar o modo se a chave fica pendurada perto da porta da frente, ao alcance do sinal. O ideal é guardá-la longe de portas e janelas, dentro de uma bolsa de bloqueio.

Starter Kill e Secure Push-to-Start: Como Impedir a Partida do Motor?

O starter kill é um dispositivo que impede a partida do motor até que o sistema de segurança seja desarmado. Na prática, isso significa que, mesmo que o ladrão consiga retransmitir o sinal do key fob e destravar as portas, ele não vai conseguir dar a partida sem o controle remoto ou o aplicativo autorizado. A Compustar trabalha com o Secure Push-to-Start e o Starter-Kill, que estão disponíveis na maioria dos seus sistemas, além do app DroneMobile.

Instalar esse tipo de sistema exige um profissional qualificado, o que acaba pesando no bolso. Ainda assim, muita gente considera essa uma das defesas mais eficazes contra o furto keyless. Isso porque ele adiciona uma camada que o ataque relay não dá conta de driblar sozinho: afinal, o jogo deixa de ser só interceptar o sinal da chave e passa a envolver também a liberação eletrônica do motor.

Uma alternativa citada por especialistas é o ghost immobiliser, que exige uma sequência de botões no próprio carro para liberar a partida. Ele funciona bem como camada extra, mas não substitui o bloqueio de sinal da chave. A lógica é sempre a mesma: quanto mais etapas independentes, maior o tempo que o criminoso precisa e maior a chance de ele desistir.

Passos Extras: Onde Guardar a Chave, Ghost Immobiliser e Mais

Além dos dispositivos, a rotina de guardar a chave faz diferença. Mantenha o key fob longe de portas e janelas, de preferência em um cômodo mais interno da casa. Evite deixá-lo à vista, em ganchos próximos à entrada ou em mesas perto da garagem. Confira sempre se o carro realmente trancou, puxando a maçaneta, porque o ataque pode ter bloqueado o comando de travamento.

Abaixo está um resumo das medidas práticas mais recomendadas, com o nível de esforço e o efeito esperado de cada uma.

Limitações dos Rolling Codes e da Reprogramação

Os rolling codes foram criados para dificultar a clonagem: cada acionamento da chave gera um novo código, usando um gerador de números pseudoaleatórios. Isso tornou o ataque mais difícil, mas não impossível. O ataque rolljam, demonstrado pelo pesquisador Samy Kamkar, contorna esse sistema e mantém veículos com rolling codes vulneráveis em determinadas condições.

Reprogramar o key fob na concessionária adiciona segurança, mas costuma ser caro e pouco prático como medida recorrente. A recomendação é usar a reprogramação como parte de uma estratégia maior, não como solução isolada. Vale lembrar que ataques relay também atingem cartões de pagamento por aproximação, o que mostra que o problema é do princípio de comunicação, não de um modelo específico de carro.

Por fim, muitos incidentes podem passar despercebidos ou não ser registrados, o que dificulta dimensionar a real extensão do problema. Em 2026, a postura mais sensata é combinar bolsa de bloqueio de qualidade, modo de economia de bateria, bloqueio de partida e bons hábitos de armazenamento. Nenhuma camada sozinha resolve tudo, mas o conjunto torna o ataque muito mais difícil de executar.

Perguntas Frequentes

A Faraday pouch realmente impede ataques relay?

A bolsa bloqueia o sinal quando está totalmente selada, mas modelos baratos podem perder eficácia com o tempo. Escolha uma bolsa de qualidade e teste regularmente: coloque a chave dentro, feche bem e tente abrir o carro. Se as portas destravarem, a proteção falhou e deve ser substituída.

O que é um starter kill e ele impede ataques relay?

O starter kill desabilita o motor de partida até que o alarme seja desarmado com o controle remoto ou aplicativo. Mesmo que os ladrões retransmitam o sinal para entrar no carro, não conseguem ligar o motor sem o controle Compustar ou o aplicativo DroneMobile. É uma das defesas mais eficazes, mas exige instalação profissional.