Система «Keyless» имеет уязвимость, которую, по данным нескольких исследований, пытаются скрыть

Технология, применяемая в автомобильной отрасли, имеет жизненно важное значение для развития промышленности. Настолько, что появляется множество элементов технологической безопасности, которые могут улучшить доступ в автомобиль без использования ключей. Эта технология применяется в моделях высокого класса уже несколько лет и называется «Keyless». Она работает благодаря кодировщику, который отправляет зашифрованный код с передатчика, находящегося у владельца, и который приемник использует для активации автомобиля и открытия двери, разблокируя двери. Проще говоря, это то, что обычно делает ключ.

Однако это новшество, которое может стать большим преимуществом для улучшения доступа к автомобилю, может иметь серьезные проблемы с передачей по радиочастоте, которую можно перехватить и декодировать, поэтому опытный хакер может «взломать» это шифрование. Система основана на транспондере Megamos Crypto, который используется большинством марок. Согласно исследованию, проведенному несколькими исследователями Университета Радбауд в Нидерландах и Бирмингемского университета, существует вероятность обойти ключ и сделать автомобиль уязвимым для кражи.

В этой системе безопасности автомобиль не заведется, если рядом нет правильного ключа, который выдает необходимый для этого код. Эти два исследователя «прослушали» несколько раз связь между ключом и автомобилем, перехватив код. Имея эту информацию, им понадобилось всего полчаса, чтобы обойти систему безопасности и активировать автомобиль.

Компания Volkswagen обычно использует этот транспондер Megamos Crypto в своих премиальных марках, таких как Audi, Porsche, Bentley и Lamborghini. Он также присутствует в некоторых моделях Fiat, Honda, Volvo и Maserati. По словам исследователей, Volkswagen препятствовала публикации этой уязвимости, хотя они продолжали работать над её устранением. В итоге публикацию работы разрешили, что может создать впечатление, будто проблема решена. Тем не менее, уже проданным моделям потребовалась бы замена чипа RFID как в автомобиле, так и в ключе, что обошлось бы производителям довольно дорого, так что вопрос остается открытым.

Источник: | Carscoops