Хакери знайшли спосіб відкрити 100 млн автівок Volkswagen без ключів

Група вчених з університету Бірмінгема виявила вразливість у системі дистанційного керування центральними замками у ста мільйонів автомобілів марок, що входять до складу концерну Volkswagen, випущених з 1995 року

Експертам вдалося виявити чотири криптографічних ключі, які використовуються в системі замикання замків автомобілів всіх марок концерну Volkswagen, випущених за останні двадцять років. Крім цього, вчені навчилися перехоплювати сигнал, який передається з брелка на передавач в автомобілі при натисканні на кнопку.

За допомогою двох цих компонентів, група дослідників навчилася робити копії ключів, якими можна відкривати і закривати автомобілі концерну Volkswagen незліченну кількість разів. В університеті не повідомили, як вони змогли добути криптографічні ключі, щоб ця інформація не потрапила до зловмисників, але відзначили, що збірка гаджета для перехоплення сигналу обійдеться приблизно в 40 доларів.

За словами вчених, однією з проблем при перехопленні сигналу від ключа є відстань, на якій потенційний викрадач повинен знаходитися від автомобіля під час відкривання центрального замка. Вона не повинно перевищувати 300 футів або 91 метр.

Крім цього, група експертів з університету Бірмінгема знайшла спосіб отримання доступу до центральних замків автомобілів, у яких використовується криптографічний схема HiTag2. У цьому випадку з ключа до автомобіля передається один з восьми "зашитих" в нього кодів.

Вчені встановили, що використовуючи те ж обладнання, що застосовується при перехопленні сигналу від ключів Volkswagen, вони можуть глушити інформацію від брелка, примушуючи водія кілька разів натискати на кнопку на ключі. За рахунок багаторазового натискання на клавішу зловмисники зможуть отримати всі 8 кодів для відмикання дверей.

Відзначимо, що Volkswagen сплатить рекордний штраф за дизельний скандал.