Как взломать Toyota, Kia и Hyundai за несколько секунд

  • Печать
  • E-mail

carjacking sm

Исследователи из Лёвенского католического университета и Школы компьютерных наук при университете Бирмингема смогли взломать защиту иммобилайзеров в популярных моделях Toyota, Kia и Hyundai.

vzlom avtomobilej toyota kia i hyundaiИз-за уязвимостей в алгоритмах шифрования злоумышленники могут отключить часть функций противоугонной системы за несколько секунд.

Специалисты по криптографии показали уязвимость иммобилайзеров Toyota, Kia и Hyundai

Дело в том, что на протестированных моделях Toyota, Kia, Hyundai и Tesla используют криптографический чип DST80 с 80-битным шифрованием. Доступ к нему из-за «дыры» в системе безопасности можно получить, сымитировав сбой питания. Вытащенный из прошивки чипа ключ методом риверс-инжиниринга исследователям удалось перевести в шифр, представляющий собой конструкцию Фейстеля с 40-битными подблоками.

Зная алгоритм генерации ключей иммобилайзера, злоумышленник может восстановить криптографические ключи с транспондера DST80 только одной парой «запрос—ответ».

Так это работает в отношении Kia и Hyundai, которые генерируют идентичные криптоключи даже для двух разных брелоков, причём в них содержится лишь три байта нужной для взлома информации — это сокращает число вариантов с 280 до 224. При этом Toyota вообще хранит ключи шифрования в не защищённой от атак флеш-памяти, а для его получения используется серийный номер транспондера — количество вариантов снижается с 280 до нескольких значений.

Судя по опубликованному исследователями документу, уязвимость обнаружена в Toyota Camry, Corolla, Highlander, RAV4 и Land Cruiser, а также Kia Ceed, Soul, Hyundai i20 и i40. Кроме того, подвержены взлому Tesla Model S до 2019 года, однако эту дыру в безопасности компания уже закрыла с помощью прошивки • Источник: motor. ru

 
 
 
 

Добавить комментарий


Защитный код
Обновить

s peterburg

В пятницу в Санкт-Петербурге прошли основные мероприятия пятого Международного конгресса по безопасности дорожного движения "Безопасность на дорогах ради безопасности жизни" под эгидой Совета Федерации. Участники форума обсуждали как достижения, так и проблемы, накопившиеся в этой сфере.

Подробнее ...

citroen logo 2

Новый электрический микроавтобус Citroen e-SpaceTourer построен на одной платформе с Peugeot e-Traveler. В салоне автомобиля может с относительным комфортом разместиться до девяти человек. В зависимости от рынка комплектации, модель сможет проехать от одного заряда до 230 или 320 километров по циклу WLTP.

Подробнее ...

gibdd лого

В нынешнем году российских водителей ждёт целый ряд важных изменений в ПДД, включая новые штрафы и изменение процедуры техосмотра.

Подробнее ...

buick logo

Американский автопроизводитель Buick поделился первыми официальными фотографиями и некоторыми подробностями о кроссовере Buick Envision второго поколения. Обновление принесёт новый дизайн и множество как стандартных, так и доступных технологий безопасности.

Подробнее ...

svet sec

Центр организации дорожного движения Москвы считает неудачным эксперимент по установке на перекрестках знаков, разрешающих повернуть направо на "красный" сигнал светофора. Об этом "РГ" сообщил замруководителя ЦОДД Александр Поляков. Это не означает, что эксперимент в столице отменяется - решения об этом не принималось, даже более того - как уже сообщала "РГ", правый поворот на "красный" могут разрешить по всей России.

Подробнее ...