Как взломать Toyota, Kia и Hyundai за несколько секунд

  • Печать
  • E-mail

carjacking sm

Исследователи из Лёвенского католического университета и Школы компьютерных наук при университете Бирмингема смогли взломать защиту иммобилайзеров в популярных моделях Toyota, Kia и Hyundai.

vzlom avtomobilej toyota kia i hyundaiИз-за уязвимостей в алгоритмах шифрования злоумышленники могут отключить часть функций противоугонной системы за несколько секунд.

Специалисты по криптографии показали уязвимость иммобилайзеров Toyota, Kia и Hyundai

Дело в том, что на протестированных моделях Toyota, Kia, Hyundai и Tesla используют криптографический чип DST80 с 80-битным шифрованием. Доступ к нему из-за «дыры» в системе безопасности можно получить, сымитировав сбой питания. Вытащенный из прошивки чипа ключ методом риверс-инжиниринга исследователям удалось перевести в шифр, представляющий собой конструкцию Фейстеля с 40-битными подблоками.

Зная алгоритм генерации ключей иммобилайзера, злоумышленник может восстановить криптографические ключи с транспондера DST80 только одной парой «запрос—ответ».

Так это работает в отношении Kia и Hyundai, которые генерируют идентичные криптоключи даже для двух разных брелоков, причём в них содержится лишь три байта нужной для взлома информации — это сокращает число вариантов с 280 до 224. При этом Toyota вообще хранит ключи шифрования в не защищённой от атак флеш-памяти, а для его получения используется серийный номер транспондера — количество вариантов снижается с 280 до нескольких значений.

Судя по опубликованному исследователями документу, уязвимость обнаружена в Toyota Camry, Corolla, Highlander, RAV4 и Land Cruiser, а также Kia Ceed, Soul, Hyundai i20 и i40. Кроме того, подвержены взлому Tesla Model S до 2019 года, однако эту дыру в безопасности компания уже закрыла с помощью прошивки • Источник: motor. ru

 
 
 

China

Китайские заводы Volkswagen и Toyota закрываются из-за новой вспышки коронавируса. Об этом сообщают представители предприятий в КНР. Сообщается, что завод возобновит свою работу после того, как сотрудники объекта сдадут по два отрицательных теста на новый штамм коронавируса «омикрон».

Подробнее ...

volvo logo

Шведская компания Volvo Car AB (VOLCARb. ST) сообщила в пятницу, что её продажи в ноябре выросли на 12% в годовом исчислении и составили 59 154 автомобиля.

Подробнее ...

camera2

Столичные власти намерены потратить более 300 миллионов рублей на усовершенствование камер видеонаблюдения. Чиновники хотят, чтобы установленные устройства стали распознавать потенциально опасные звуки: грохот от падения, удара или столкновения автомобилей, крики, взрывы, крики, а также проезд «стреляющих свадеб».

Подробнее ...

rf gd

Глава федерального агентства по метрологии, проще говоря Росстандарта, подписал приказы об утверждении двух национальных стандартов. Первый касается технических требований к комплексам фотовидеофиксации правонарушений. Второй - правил их применения.

Подробнее ...

rf-sud prist

Директор Федеральной службы судебных приставов России Артур Парфенчиков заявил в интервью "Российской газете", что надо шире вводить такой вид административного наказания, как обязательные работы. Водитель, превысивший скорость, должен иметь возможность искупить вину в нарушении правил личным трудом.

Подробнее ...