Миллионы автомобилей Volkswagon, выпущенных за последнее десятилетие, могут быть разблокированы одним …

Volkswagen Group продала около 100 миллионов автомобилей с 1995 года, и многие из них уязвимы для атак, которые могут удаленно разблокировать их. Группа исследователей из охранной фирмы Kasper & Oswald (Германия) и Университета Бирмингема говорят, что уязвимость затрагивает автомобили, выпущенные в последнее десятилетие (1995-2016), в том числе «миллионы» VW, а также Seat, Skoda и Audi, среди других брендов компании. Следователи говорят, что потенциальному хакеру нужно только домашнее радио за 30 фунтов, чтобы разблокировать автомобили.

поисковая работа документирует две отдельные атаки на разные модели VW. В одном методе команда показала, что древняя криптосхема, используемая в некоторых транспортных средствах, имеет сложную уязвимость. Хакер может получить сигналы брелока, чтобы нацелиться на автомобиль, используя домашнее радио. VW сказал, что они связывались со следователями, чтобы устранить уязвимость, добавив, что многие новые автомобили не были затронуты этой проблемой.

Volkswagen производит около 10 миллионов автомобилей каждый год. Кредиты: AFP

«Криптографическая катастрофа»

Исследователи клонировали цифровые ключи и поняли, что теперь они могут разблокировать различные автомобили VW Group. Как они это сделали Они использовали процесс обратного инжиниринга, который дал им несколько основных криптографических ключей, чтобы разблокировать систему цифрового входа. Перед публикацией документа команда согласилась не публиковать конфиденциальную информацию, такую ​​как шифрование основных криптографических ключей, по запросу Volkswagen.

«Мы были немного шокированы», – сказал Тимо Каспер из Kasper & Oswald. «Миллионы ключей, использующих одни и те же секреты: с криптографической точки зрения это катастрофа».

Кредиты: AFP

После обнаружения проблемы следователи связались с Volkswagen в ноябре 2015 года и провели серию встреч с компанией, чтобы они поняли уязвимость автомобилей.

«У нас были очень плодотворные дискуссии, была очень хорошая атмосфера», – сказал он.

«Конструктивный обмен»

Представитель Volkswagen заявил, что многие автомобили нового поколения, такие как Tiguan, Touran, Golf и Passat, защищены от пиратской проблемы. Он также добавил, что взлом означает только разблокировку автомобиля, но хакер не может запустить двигатель автомобиля с помощью взлома.

«Отдел, ответственный за Volkswagen Group, находится в контакте с вышеупомянутыми учеными, и происходит конструктивный обмен», – сказал он.

Кен Манро, аналитик по безопасности из Pen Test Partners, сказал, что основные элементы взлома были исключены из документа.

«Для этого потребуются некоторые академические знания в области криптографии», – добавил он.

Кредиты: AFP

Тем не менее, это исследование показывает, сколько цифровых систем в современных автомобилях были уязвимы и небезопасны, когда речь заходит о безопасности. Подобные результаты также были опубликованы и выявляются. Это поднимает вопрос о том, что делать дальше. Есть ли необходимость делать автомобили лучше и безопаснее? Можно ли делать машины, в которые никто не может въехать? Каково твое мнение?