"Keyless" sisteminde, birkaç araştırmaya göre gizlenen bir güvenlik açığı bulunuyor

Otomotiv dünyasına uygulanan teknoloji sektörün gelişimi için hayati önem taşıyor. Öyle ki, anahtar kullanmadan araca erişimi geliştirebilecek birçok teknolojik güvenlik unsuru ortaya çıkıyor. Bu teknoloji yıllardır üst segment modellere uygulanıyor ve “Keyless” adını taşıyor. Sahibinin taşıdığı bir vericiden şifrelenmiş kod gönderen bir kodlayıcı sayesinde çalışıyor; alıcı bu kodu alarak aracı çalıştırıyor ve kapıların kilidini açarak girişe izin veriyor. Yani kabaca, bir anahtarın yaptığı işi yapıyor.

Ancak araca erişimi iyileştirmek için büyük bir avantaj olabilecek bu gelişme, radyo frekansı üzerinden yapılan iletimde ciddi sorunlara yol açabiliyor. Bu iletim engellenip çözülebiliyor ve yetenekli bir hacker bu şifrelemeyi “kırabiliyor”. Sistem, çoğu markanın kullandığı Megamos Crypto transponderine dayanıyor. Hollanda’daki Radboud Üniversitesi ve Birmingham Üniversitesi’nden birkaç araştırmacının yaptığı bir çalışmaya göre, anahtardaki kod atlatılabilir ve aracın hırsızlığa karşı savunmasız hale gelmesi mümkün olabilir.

Bu güvenlik sistemiyle, doğru anahtar yakında değilse araç çalışmıyor; bu da gerekli kodu yayan anahtar sayesinde gerçekleşiyor. Bu iki araştırmacının yaptığı şey, anahtar ile araç arasındaki iletişimi birkaç kez “dinleyip” kodu yakalamaktı. Bu bilgiyle güvenlik sistemini aşıp aracı çalıştırmak için yalnızca yarım saate ihtiyaç duydular.

Volkswagen şirketi, üst segment markalarında, örneğin Audi, Porsche, Bentley ve Lamborghini gibi markalarında bu Megamos Crypto transponderini olağan olarak kullanıyor. Bazı Fiat, Honda, Volvo ve Maserati modellerinde de bulunuyor. Araştırmacılara göre, Volkswagen bu güvenlik açığının yayımlanmasını engelledi, ancak sorunu çözmek için çalışmaya devam ediyorlardı. Sonunda çalışmanın yayımlanmasına izin verildi; bu da sorunun çözüldüğü izlenimini verebilir. Yine de satılmış modellerin hem araçtaki hem anahtardaki RFID çipinin değiştirilmesi gerekir; bu da üreticiler için oldukça yüksek bir maliyet anlamına gelir, bu yüzden konu belirsizliğini koruyor.

Kaynak | Carscoops