Digitoday

Valikko

Volkswagen tappeli hakkerien kanssa: Autoissa porsaanreikä

Julkaistu:

Volkswagen taisteli kaksi vuotta salatakseen kolmen tietoturvatutkijan löytämän ongelman autojen varkaussuojassa.


Asiasta kirjoittaa uutistoimisto Bloomberg. Tutkijat Hollannissa ja Isossa-Britanniassa näyttivät, miten useissa autoissa käytetty menetelmä avaimettomien autojen suojaamiseksi varkailta on ohitettavissa.

Heikkous piilee yleisessä rfid-sirussa, joka käytetään ajonestolaitteissa. VW:n merkeistä sitä käytetään esimerkiksi Audeissa, Porscheissa ja Bentley-luksusautoissa. Samaa sirua käytetään myös joissakin Fiateissa, Volvoissa, Hondissa ja Maserati-urheiluautoissa.

Tutkijat mursivat sirun 96-bittisen salauksen ja pystyivät rajaamaan potentiaalisten avainten määrää noin 200 000:een, jolloin oikean avaimen löytäminen oli mahdollista laskentatehoon perustuvalla brute force -hyökkäyksellä.

Temppuun meni puoli tuntia. VW ei usko menetelmän sopivan jokaiselle autovarkaalle. Mutta tutkimukseen tutustuneet ulkopuoliset tietoturva-asiantuntijat pitävät menetelmää varteenotettavana järjestäytyneelle rikollisuudelle, joka varastaa kalliita autoja tilauksesta. On arvioitu, että ongelman korjaaminen edellyttää sekä rfid-sirujen että autoissa olevien transpondereiden vaihtamista.

Volkswagen haastoi tutkijat oikeuteen vuonna 2013 estääkseen haavoittuvuuden julkaisemisen. Mutta tällä viikolla tutkimus esitellään Usenix-tapahtumassa Washington D.C:ssä. Tämä on mahdollista, koska VW:n mukaan riita ratkaistiin sopuisasti.

Julkisesta tutkimuksesta on poistettu vain yksi lause, mikä tutkijoiden mukaan vaikeuttaa menetelmän käyttöä merkittävästi.

VW:n mukaan ongelma ei kosketa sen nykyisiä automalleja kuten VW Passateja tai Golfeja.

Murtovaaralta ei voi ummistaa silmiään

Autojen järjestelmien murtaminen on ollut yksi tämän vuoden puhuttuja tietoturva-aiheita. Ongelma on koko teollisuuden laajuinen, ja muistakin avainjärjestelmistä on löydetty heikkouksia.

Äskettäin eräs tietoturvatutkija julkisti halvan työkalun, jolla saa auki kaukosäädintä käyttävän auton tai autotallin lukon.

Fiat Chrysler on tapellut oman jopa 1,4 miljoonaa autoa käsittävän kyberongelman kanssa. Yhtiö salaili puolitoista vuotta haavoittuvuutta, jolla auton pystyy kaappaamaan etäältä. Fiatin mukaan heillä ei ollut tietoa, miten vakavasta ongelmasta on kyse, ennen kuin se todistettiin käytännön kokeessa kesällä.

  • hakkeri
  • autovaras

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    3. 3

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    4. 4

      Kuva pientä tyttöä lohduttavasta poliisista särkee sydämen – Millien, 12, äiti kuoli Manchesterin iskussa

    5. 5

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    6. 6

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    7. 7

      Poliisi löysi lisää räjähteitä Britanniassa – viranomaiset varmoja terroristisolun olemassaolosta

    8. 8

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    9. 9

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    10. 10

      Vessapaperitehtaassa tulipalo Pirkanmaalla – sammutuksessa mukana 10 yksikköä

    11. Näytä lisää
    1. 1

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    2. 2

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    3. 3

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    4. 4

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    5. 5

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    6. 6

      Ariana Grandelta koskettava ele: Haluaa maksaa Manchesterin iskun uhrien hautajaiset

    7. 7

      Nämä kuvat Kimi Räikkösestä eivät unohdu – teki täysin poikkeuksellisen ratkaisun

    8. 8

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    9. 9

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    10. 10

      Brittilehdet julkaisivat kuvia Manchesterin pommimieheksi epäillystä Salman Abedista

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Tämä on suurin virhe, jonka voi tehdä lentokentän turvatarkastuksessa: ”Siihen ei kannata ryhtyä, edes leikillä”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    3. 3

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    4. 4

      Kuva pientä tyttöä lohduttavasta poliisista särkee sydämen – Millien, 12, äiti kuoli Manchesterin iskussa

    5. 5

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    6. Näytä lisää
    1. 1

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    2. 2

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    3. 3

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    4. 4

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    5. 5

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää