Найдена уязвимость в автоиммобилайзерах

image

Теги: автомобиль, угон, уязвимость

Карстен Нол из Лаборатории исследования безопасности в Берлине (Германия), выявил уязвимость в иммобилайзерах двигателей, защищающих современные автомобили от кражи.

Карстен Нол из Лаборатории исследования безопасности в Берлине (Германия), выявил уязвимость в иммобилайзерах двигателей, защищающих современные автомобили от кражи.

Устройство, установленное в брелоке современных автосигнализаций, передает зашифрованный радиосигнал в автомобиль, когда водитель начинает активизировать транспортное средство. Если сигнал успешно распознается приемником (ресивером) автомобиля, он отвечает, посылая зашифрованный сигнал на электронный блок управления двигателем (ЭБУ), который разрешает автомобилю пуск. Если водитель пытается использовать «неправильный» автомобильный брелок, ЭБУ блокирует двигатель.

Уже более десяти лет иммобилайзеры играют решающую роль в снижении вероятности угоняемости автомобилей, говорит Нол. Но персональные ключи шифрования, используемые для передачи данных между брелком, приемником и двигателем настолько плохо реализуются в некоторых автомобилях, что взломать их не составляет никакого труда, заявил Нол на прошедшей в Германии конференции «Системы защиты в автомобилях» («Embedded Security in Cars»).

В прошлом году ему потребовалось всего 6 часов, чтобы раскрыть алгоритм, используемый при создании ключей шифрования в широко используемой модели иммобилайзера Hitag 2 голландской фирмы NXP Semiconductors — позволяющий «деиммобилизировать» при помощи этого алгоритма любой автомобиль.


или введите имя

CAPTCHA
08-12-2010 14:53:04
Черт! Нас всех деиммобилизируют! По теме: о чем говорит эта статья - о том, что компании, разрабатывающие ПО для автомобилей халтурят или о чем?
0 |
Изя Кацман
08-12-2010 15:42:48
плохо работают для того что бы потом, если доживут, дать другой, более лучший продукт.
0 |
EstChe?
08-12-2010 22:45:29
Этот парень не так давно нашел уязвимости в EMV,а теперь перешел на авто...
0 |
Vet...
10-12-2010 16:13:31
Надо ставить "Black Bug"
0 |