Suositussa ajonestolaitteessa vakava haavoittuvuus: Näiden autojen varastaminen käy aivan liian helposti
Autojen avaimista löydetyt haavoittuvuudet mahdollistavat ajoneuvon luvattoman käyttöönoton suhteellisen helpolla ja halvalla tavalla.
Belgialaisen KU Leuvenin ja brittiläisen Birminghamin yliopiston yhteistyönä tehdyssä tutkimuksessa on paljastunut vakava haavoittuvuus suositusta ajonestolaitteesta. Kyseessä on useiden eri autovalmistajien lepsu tapa hyödyntää Texas Instrumentsin valmistaman DST80-piirin mahdollistamaa salausta, Arstechnica uutisoi.
Vaikka Texas Instrumentsin piiri antaa mahdollisuuden käyttää järeitä salauskeinoja, ovat valmistajat tyytyneet hoitamaan salauksen huomattavasti heikommin. Esimerkiksi Kian ja Hyundain avaimien salaus murtuu muutamassa millisekunnissa kannettavan tietokoneen laskentatehoa hyödyntäen.
Tesla julkaissut korjauspäivityksen
Läppärin lisäksi onnistuneeseen murtoon tarvitaan muutaman satasen hintainen rfid-signaaleja lukeva ja lähettävä laite. Kunhan sen kanssa päästään tarpeeksi lähelle alkuperäistä avainta, voidaan auton ajonestolaite myöhemmin saada uskomaan, että varkaalla on käsissään aito autonavain.
Ainoa haaste tämän jälkeen on enää virta-avaimen kääntäminen. Sen voi voi hoitaa vaikkapa ruuvimeisselillä – tai elokuvista tuttuun tyyliin johdot katkaisemalla ja uudelleen kytkemällä.
Tutkijat ovat julkaisseet työnsä tuloksen, mutta kertovat jättäneensä siitä muutamia prosessin kannalta olennaisia osia pois. Innokkaille varkaille näiden selvittäminen ei kuitenkaan ole konsti eikä mikään.
Alkuperäisellä listalla on myös Teslan Model S, mutta sen kohdalla valmistaja on julkaissut haavoittuvuuden korjaavan päivityksen. Muiden valmistajien kohdalla korjauksia ei ole tehty. Toyotan mukaan uudemmissa malleissa ongelmaa ei ole, ja vanhempien autojen omistajien kannattaa lähinnä harkita kelle avaimia lainaa.
Automallit, joiden ajonestolaitetta on tutkijoiden mukaan helppo harhauttaa:
Toyota: Auris (2011), Camry (2010–2013), Corolla (2010–2014), FJ Cruiser (2011–2016), Fortuner (2009–2015), Hiace (2010–), Highlander (2008–2013), Hilux (2014), Land Cruiser (2009–2015), RAV4 (2011–2012), Urban Cruiser (2010–2014), Yaris (2011–2013)
Kia: Ceed (2016), Carens (2014), Rio (2011–2017), Soul (2013–), Optima (2013–2015), Picanto (2011–)
Hyundai: i10 (2008–), i20 (2009–), Veloster (2010–), ix20 (2016), i40 (2013)
Uusimmat
-
12:58
Mies kuristettiin kuoliaaksi asuntoonsa Helsingissä – Syylliseksi katsottiin myöhemmin kuollut nainen: "Mahdollista"
-
12:50
Matti Vanhanen sai valtioneuvoksen arvonimen
-
12:40
THL:n Mika Salminen moittii hallituksen päätöstä: Monen potilaan tila voi huonontua
-
12:39
Pöllöraati kehysriihen tuloksista: "Pyörösaha-Petteri ja raivaussaha-Riikka pistivät heilumaan"
-
12:30
Onlyfansia tekevä Maajussi-Jani sai kysymyksen häpeästä – lataa takaisin: "Se, että olet aikuisviihteen tähti, ei tee susta huonompaa"
-
12:28
Osa työelämä- ja tasa-arvovaliokunnan edustajista esittää vastalauseessa lakkolakien hylkäämistä
-
12:24
Savonlinnassa kolme kuolonuhria vaatineesta kolarista vaaditaan ehdotonta vankeutta – kuski kiistää ajaneensa autoa
-
12:14
Ahkerimmat, iloisimmat ja söpöimmät kesätyöläiset – karitsat aloittavat pian maisemanhoidon Helsingissä
-
12:06
Suora lähetys kello 13: Tuoreimmat tiedot Israelin ja Iranin räjähdysherkästä tilanteesta
-
12:00
Liigaviikko: Aaltonen, Savinainen ja Kontiola mainittu – liigafinaalien konkaritähdet nostettiin esiin kriittisessä valossa
-
11:56
EK3: Ott Tänakin hermot koetuksella, tallitoveri jyrää – MTV seuraa Kroatian MM-rallia
-
11:55
Kirjeenvaihtajan kommentti: CIA:n johtajalta kylmäävä varoitus – Ukrainan kohtalo riippuu yhdestä Trumpia tukevasta republikaanista
-
11:47
Tähän nopeusrajoitukseen suhtaudutaan liikenteessä piittaamattomimmin – "Ei voi ajaa fysiikan lakeja karkuun"
-
11:45
Valtteri Bottakselta hieno veto – sade väritti F1-sprintin aika-ajoja
-
11:44
Hälytysajossa ollut ambulanssi ajoi traktorin perään Siikajoella: Törmäys niin kova, että traktori kaatui
-
11:35
Rallitähden autosta tuli silmänräpäyksessä ruohonleikkuri – "Kaikki tuurit käytetty!"
-
11:20
Allman Brothers Bandin perustaja Dickey Betts on kuollut
-
11:15
Lunta luvassa: Ilmatieteen laitoksen mukaan maastopalokausi kuitenkin alkanut
-
10:49
Lumipyry vyöryy Suomeen ja ensi viikolla lunta tulee lisää – Pekka Pouta: "En muista eläessäni"
-
10:45
Venäjä tehnyt suuren ilmahyökkäyksen – Ukraina kertoo ampuneensa alas pommikoneen
-
Lataa lisää