O sistema "Keyless" apresenta uma vulnerabilidade que está a ser ocultada, segundo vários estudos

A tecnologia aplicada ao mundo automóvel é vital para o desenvolvimento da indústria. Tanto que estão a surgir muitos elementos de segurança tecnológica que podem melhorar o acesso ao carro sem utilizar chaves. Esta tecnologia tem vindo a ser aplicada aos modelos de gama alta há vários anos e recebe o nome de “Keyless”. Funciona graças a um codificador que envia um código encriptado a partir de um emissor, que o proprietário transporta e que o receptor permite ativar o carro e possibilitar a entrada desbloqueando as portas. É basicamente o que faz uma chave, digamos.

Mas este avanço, que pode ser uma grande vantagem para melhorar o acesso ao veículo, pode ter sérios problemas na emissão via radiofrequência, que pode ser intercetada e descodificada, de modo que um hacker habilidoso pode “quebrar” essa encriptação. O sistema baseia-se no transponder Megamos Crypto, que é o utilizado pela maioria das marcas. Segundo um estudo realizado por vários investigadores da Universidade de Radboud, nos Países Baixos, e da Universidade de Birmingham, existe a possibilidade de contornar a chave e tornar o carro vulnerável ao roubo.

Com este sistema de segurança, o carro não arranca se não estiver perto a chave correta, que emite a chave necessária para que isso aconteça. O que estes dois investigadores fizeram foi “escutar” várias vezes a comunicação entre a chave e o carro, captando a chave. Com esta informação, precisaram apenas de meia hora para contornar o sistema de segurança e conseguir ativar o carro.

A empresa Volkswagen é a que utiliza habitualmente este transponder Megamos Crypto nas suas marcas Premium, como Audi, Porsche, Bentley e Lamborghini. Também está presente em alguns modelos de Fiat, Honda, Volvo e Maserati. Segundo os investigadores, Volkswagen impediu que esta vulnerabilidade fosse publicada, embora continuassem a trabalhar para a resolver. Finalmente, foi permitida a publicação do trabalho, o que pode levar a pensar que o assunto foi resolvido. De qualquer forma, os modelos já vendidos precisariam de trocar o chip RFID tanto no carro como na chave, algo que implicaria um custo bastante elevado para os fabricantes, pelo que o assunto continua em aberto.

Via | Carscoops