Ugroženi vlasnici ove četiri marke automobila!

Alo.rs/Informer.rs/A.G. | Saveti 2020-03-25 19:06:23 2020-03-25 19:06:23

Pronađeni su propusti u sistemima za otključavanje kod starijih modela "tojote", "tesle", "kije" i "hjundaija".

Alo!/Vladimir Marković

Stručnjaci za bezbednost iz Belgije i Velike Britanije saopštili su da su otkrili ranjivosti u sistemima za otključavanje kod starijih modela automobila "tojote", "tesle", "kije" i "hjundaija". Prema njihovim rečima, kodirani ključevi za ove automobile podložni su lakom kopiranju, a samim tim i krađi.

INSPEKCIJA MORA DA REAGUJE! Posted by Zaštitnik potrošača on Wednesday, March 25, 2020

Bezbednosni propust koji su otkrili omogućava napadačima i lopovima prilično lako skeniranje signala za otključavanje vozila putem "keyless entry" ključeva, odnosno otključavanja na daljinu bez ključa.

"Tesla" je otklonio rizik, dok ostali proizvođači to nisu u mogućnosti da urade.

REŠENO! Posted by Zaštitnik potrošača on Wednesday, March 25, 2020

Propust u čipu
Sve što za krađu nekog od spornih modela vozila treba učiniti jeste približiti se automobilu sa takozvanim RFID primopredajnikom radio-signala koje emituje vozilo. Čitač potom "hvata" signal, pa zbog propusta u načinu enkripcije podataka lako iz dobijenih podataka izračunava kombinaciju koju bi vozilu inače odašiljao originalni ključ.

KORONAMANIJA! Posted by Zaštitnik potrošača on Wednesday, March 25, 2020

Nakon toga uređaj treba samo da pošalje povratni signal i tako "imitira" postojanje ključa u blizini vozila - i ono se otključava.

Propust je lociran u čipu DST80 proizvođača "Teksas instrumentsa", kažu istražitelji. On ima ugrađenu kriptografsku zaštitu, ali proizvođači vozila nisu koristili njegovu punu mogućnost zaštite, već onu koju je moguće računarom provaliti u deliću sekunde i tako klonirati ključ. Loša implementacija bezbednosnog rešenja u ovom slučaju omogućava krađu vozila.

ZLU NE TREBALO Posted by Zaštitnik potrošača on Wednesday, March 25, 2020

Nema opasnosti
Iz kompanije "Tesla" su objavili da su već reagovali i poboljšali zaštitu na spornim modelima i onemogućili iskorišćavanje ovog propusta, dok kod ostalih ne postoji mogućnost bezbednosne nadogradnje, pa samim tim ni ispravljanja ovog propusta.

NEMA MUVANJA! Posted by Zaštitnik potrošača on Wednesday, March 25, 2020

Iz "Tojote", "Kije" i "Hjundaija" poručili su da su zahvaćeni stariji modeli automobila i da taj propust ne predstavlja preveliku opasnost za njihove vlasnike. To su argumentovali činjenicom da bi za ovakvo hakovanje trebalo posedovati specijalizovani uređaj koji nije javno dostupan.

Međutim, istražitelji koji su došli do ovih saznanja ne slažu se s tim i poručuju da su oni dokazali da koncept funkcioniše i s korišćenjem vrlo pristupačnog hardvera. Ipak nisu otkrili sve detalje otkrivenog propusta kako kradljivcima ne bi olakšali posao.

NEMA NESTAŠICE! Posted by Zaštitnik potrošača on Wednesday, March 25, 2020