Как взломать Toyota, Kia и Hyundai за несколько секунд

  • Печать
  • E-mail

carjacking sm

Исследователи из Лёвенского католического университета и Школы компьютерных наук при университете Бирмингема смогли взломать защиту иммобилайзеров в популярных моделях Toyota, Kia и Hyundai.

vzlom avtomobilej toyota kia i hyundaiИз-за уязвимостей в алгоритмах шифрования злоумышленники могут отключить часть функций противоугонной системы за несколько секунд.

Специалисты по криптографии показали уязвимость иммобилайзеров Toyota, Kia и Hyundai

Дело в том, что на протестированных моделях Toyota, Kia, Hyundai и Tesla используют криптографический чип DST80 с 80-битным шифрованием. Доступ к нему из-за «дыры» в системе безопасности можно получить, сымитировав сбой питания. Вытащенный из прошивки чипа ключ методом риверс-инжиниринга исследователям удалось перевести в шифр, представляющий собой конструкцию Фейстеля с 40-битными подблоками.

Зная алгоритм генерации ключей иммобилайзера, злоумышленник может восстановить криптографические ключи с транспондера DST80 только одной парой «запрос—ответ».

Так это работает в отношении Kia и Hyundai, которые генерируют идентичные криптоключи даже для двух разных брелоков, причём в них содержится лишь три байта нужной для взлома информации — это сокращает число вариантов с 280 до 224. При этом Toyota вообще хранит ключи шифрования в не защищённой от атак флеш-памяти, а для его получения используется серийный номер транспондера — количество вариантов снижается с 280 до нескольких значений.

Судя по опубликованному исследователями документу, уязвимость обнаружена в Toyota Camry, Corolla, Highlander, RAV4 и Land Cruiser, а также Kia Ceed, Soul, Hyundai i20 и i40. Кроме того, подвержены взлому Tesla Model S до 2019 года, однако эту дыру в безопасности компания уже закрыла с помощью прошивки • Источник: motor. ru

 
 
 

Добавить комментарий

Все комментарии на настоящем сайте являются постмодерируемыми. Зарегистрированные пользователи получают ряд привилегий при публикации сообщений.


Защитный код
Обновить

mersedes sm

Газообразующая смесь в пиропатронах может не соответствовать спецификации. Существует вероятность, что натяжитель ремня безопасности левого заднего пассажира не сработает, а значит, повышается риск травмирования. Под отзыв в России попали 96 седанов Mercedes E-класса, произведённых в 2016–2017 годах.

Подробнее ...

z pesh usp sm

В центре Москвы планируют создать специальные зоны «успокоенного движения». На них ограничат скорость в 20 км/ч и дадут полное преимущество пешеходом, рассказал «Коммерсанту» председатель межрегионального общественного движения «Союз пешеходов» Максим Соколов.

Подробнее ...

z to

Во время прохождения техосмотра проводится замер уровня шума транспортного средства. Но, не все участники дорожного движения устраняют такой дефект в промежутках между ТО. Более того, некоторые автомобилисты специально прибавляют своим стальным лошадкам громкости. Кому-то это мешает, кому-то - не, а разобраться во всем удалось с помощью очередного соцопроса.

Подробнее ...

gibdd лого

Злостным нарушителям правил парковки и дорожного движения с иностранными номерами могут запретить въезд в Россию, заявил журналистам в понедельник генеральный директор ГКУ "Администратор московского парковочного пространства" Игорь Кузнецов.

Подробнее ...

chery

Китайская Chery М11 получила серьёзные изменения, которые в первую очередь коснулись двигателя и трансмиссии. Последний вариант силового агрегата разработан совместно с австрийской компанией AVL и немецкой INA.

Подробнее ...