Das wird mit Can-Bus Injektion gemacht. Oft vom Scheinwerfer aus. Ich suche es einmal raus, es war vor kurzem ein Thema hier.
Soweit ich das, nicht zu 100%, im Kopf habe, kann das ein als Portabler Lautsprecher getarnte Hardware sein, die mit dem Can-Bus verbunden wird. Darüber wird ein Fehlersignal ala defekte Hardware gesandt, damit bekommt das Gerät Prio 1 und danach wird ein modifiziertes Autoschlüssel Signal gesendet. Das Auto (Steuerelektronik) denkt dann: „Ah, cool. Ein autorisierter Schlüssel, dann komm rein und fahre mit mir los.“
Einzig halbwegs sicherer Schutz, eine 12V Batterie die man unterbrechen kann, sodas kein Saft da ist, Parkkralle oder ein massives Lenkradschloss.