Digitoday

Valikko

Volkswagen tappeli hakkerien kanssa: Autoissa porsaanreikä

Volkswagen taisteli kaksi vuotta salatakseen kolmen tietoturvatutkijan löytämän ongelman autojen varkaussuojassa.


Asiasta kirjoittaa uutistoimisto Bloomberg. Tutkijat Hollannissa ja Isossa-Britanniassa näyttivät, miten useissa autoissa käytetty menetelmä avaimettomien autojen suojaamiseksi varkailta on ohitettavissa.

Heikkous piilee yleisessä rfid-sirussa, joka käytetään ajonestolaitteissa. VW:n merkeistä sitä käytetään esimerkiksi Audeissa, Porscheissa ja Bentley-luksusautoissa. Samaa sirua käytetään myös joissakin Fiateissa, Volvoissa, Hondissa ja Maserati-urheiluautoissa.

Tutkijat mursivat sirun 96-bittisen salauksen ja pystyivät rajaamaan potentiaalisten avainten määrää noin 200 000:een, jolloin oikean avaimen löytäminen oli mahdollista laskentatehoon perustuvalla brute force -hyökkäyksellä.

Temppuun meni puoli tuntia. VW ei usko menetelmän sopivan jokaiselle autovarkaalle. Mutta tutkimukseen tutustuneet ulkopuoliset tietoturva-asiantuntijat pitävät menetelmää varteenotettavana järjestäytyneelle rikollisuudelle, joka varastaa kalliita autoja tilauksesta. On arvioitu, että ongelman korjaaminen edellyttää sekä rfid-sirujen että autoissa olevien transpondereiden vaihtamista.

Volkswagen haastoi tutkijat oikeuteen vuonna 2013 estääkseen haavoittuvuuden julkaisemisen. Mutta tällä viikolla tutkimus esitellään Usenix-tapahtumassa Washington D.C:ssä. Tämä on mahdollista, koska VW:n mukaan riita ratkaistiin sopuisasti.

Julkisesta tutkimuksesta on poistettu vain yksi lause, mikä tutkijoiden mukaan vaikeuttaa menetelmän käyttöä merkittävästi.

VW:n mukaan ongelma ei kosketa sen nykyisiä automalleja kuten VW Passateja tai Golfeja.

Murtovaaralta ei voi ummistaa silmiään

Autojen järjestelmien murtaminen on ollut yksi tämän vuoden puhuttuja tietoturva-aiheita. Ongelma on koko teollisuuden laajuinen, ja muistakin avainjärjestelmistä on löydetty heikkouksia.

Äskettäin eräs tietoturvatutkija julkisti halvan työkalun, jolla saa auki kaukosäädintä käyttävän auton tai autotallin lukon.

Fiat Chrysler on tapellut oman jopa 1,4 miljoonaa autoa käsittävän kyberongelman kanssa. Yhtiö salaili puolitoista vuotta haavoittuvuutta, jolla auton pystyy kaappaamaan etäältä. Fiatin mukaan heillä ei ollut tietoa, miten vakavasta ongelmasta on kyse, ennen kuin se todistettiin käytännön kokeessa kesällä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    4. 4

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    5. 5

      Virkaanastujaisiin kolme päivää: Trumpille syyte kunnianloukkauksesta – taustalla ahdistelukohu

    6. 6

      Jumalan teatterista 30 vuotta – missä he ovat nyt?

    7. 7

      Snookerselostaja Aki Kauppinen meni työpäivänsä jälkeen lähes sanattomaksi – "Tämä oli jotain aivan käsittämätöntä"

    8. 8

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    9. 9

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    10. 10

      Venäläismalli haastoi miljonäärirakkaansa oikeuteen, kun tajusi miehen halunneen vain seksiä – miehellä aivan eri näkemys suhteesta

    11. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    4. 4

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    5. 5

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    6. 6

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    7. 7

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    8. 8

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    9. 9

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    10. 10

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    4. 4

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    5. 5

      Virkaanastujaisiin kolme päivää: Trumpille syyte kunnianloukkauksesta – taustalla ahdistelukohu

    6. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    4. 4

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    5. 5

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää