Автомобілі Toyota, Hyundai і Kia, схильні до ризику злому і угону

Протистояння систем безпеки автомобілів і сучасних автокрадіїв продовжує нарощувати оберти. Винахідливі грабіжники все частіше вдаються до високотехнологічних способів викрадення автомобілів з використанням складних методів створення клону ключів з радіоуправлінням, так і за допомогою простих підручних засобів.

Бельгійські фахівці з комп’ютерної безпеки з KU Leuven і англійські дослідники з Університету Бірмінгема виявили нову небезпеку для власників автомобілів. Використовуючи уразливості в системі кодування, автозлодії зможуть легко зламати сучасні іммобілайзери, що використовують систему шифрування Texas Instruments – DST80. Такі системи встановлюються в автомобілях Toyota, Hyundai та Kia.

Зловмиснику для здійснення злому потрібно пристрій RFID Proxmark, здатний зчитувати інформацію з іммобілайзера. Далі хакер зможе без особливих проблем запустити двигун обраного автомобіля. Примітно, що Tesla S також входила в список авто перебувають у зоні ризику, проте компанія оперативно випустила оновлення дозволяє нейтралізувати зусилля хакерів.

Автовиробники прокоментували дану уразливість, заявивши, що ця ситуація вже не актуальна і відноситься до автомобілів які продаються за межами США. Однак найважливішою причиною неактуальність даної уразливості є необхідність знаходження пристрої для злому практично в безпосередній близькості від іммобілайзера, на відстані не більше 50 мм.

Однак фахівці, що виявили уразливість вважають її більш небезпечною, ніж про це думають виробники. Експерти думають, що нова проблема повертає систему безпеки в 80-е роки минулого століття.

Аналіз криптографічного захисту окремих автовиробників також виявив численні недоліки. Так ключ Toyota Fops відкритим кодом передавав серійний номер, який сканується зчитувач RFID. Для ключів від Kia і Hyundai використовується 24 бітове шифрування, замість пропонованого DST80 80-ти бітного. Такі недоліки призводять до зниження безпеки для власників автомобілів.

Джерело: wired