VAG keskuslukituksen haavoittuvuus?

[Tonttu66]

Tästä ei taida olla omaa säiettä vielä:

"Tutkijat paljastivat haavoittuvuuden Volkswageneiden lukituksessa â€" jopa 100 miljoonaa autoa vaarassa"
http://www.hs.fi/talous/a1470966913338

Auton elektroniikasta pitää kaivaa kiinteä salausavain, mikä ei liene aivan helppoa. Tämän jälkeen pitää kaapata avaimen yksilöllinen salausavain pitää radioaalloilta. Tämän jälkeen nörtti saa auton lukot auki.

Ei koske VW Golf 7:aa, jossa kiinteä salausavain on vaihdettu muuttuvaksi. Ei varmaan sitten koske myöskään Passat B8:a, kun sama MQB-platformi.

[Jultsu]

Löytyy jo ainakin tästä: http://www.vagarena.fi/index.php?topic=32385.0

Selvennetään nyt vielä hiukan tätä uutista. Ovet saa auki pelkästään tuolla kaukana pusikossa kyykkimisstrategialla. Käyntiinlähtemiseen tarvitaan ihan eri salausavaimet joita ei kaukosäätimestä lähetetä, ovat kaksi aivan eri järjestelmää. Se ajoneston siru pystytään lukemaan etänä ehkä max. metrin päästä, mutta sitäkään ei tarvitse lukea jos hakkeri pääsee ajoneuvoon sisälle ja saa obd2-porttiin kiinni omat laitteensa jolloin päästään kirjautumaan sisään ajonestoon jolloin auto luulee että käynnistykseen on saatu lupa.

[Tonttu66]

Löytyy jo ainakin tästä: http://www.vagarena.fi/index.php?topic=32385.0

Selvennetään nyt vielä hiukan tätä uutista. Ovet saa auki pelkästään tuolla kaukana pusikossa kyykkimisstrategialla. Käyntiinlähtemiseen tarvitaan ihan eri salausavaimet joita ei kaukosäätimestä lähetetä, ovat kaksi aivan eri järjestelmää. Se ajoneston siru pystytään lukemaan etänä ehkä max. metrin päästä, mutta sitäkään ei tarvitse lukea jos hakkeri pääsee ajoneuvoon sisälle ja saa obd2-porttiin kiinni omat laitteensa jolloin päästään kirjautumaan sisään ajonestoon jolloin auto luulee että käynnistykseen on saatu lupa.

OK, tässä on kaksi erillistä "haavoittuvuutta":
- tässä säikeessä kuvattu keskulukituksen haavoittuvuus (vaatii automallin kiinteän salausavaimen tietämistä ja autokohtaisen salausavaimen kaappamista radioaalloilla korkeintaan 90 m päästä)
- toisesssa säikeessä väitetty ajoneston haavoittuvuus

[Jultsu]

Niin, tai oikeastaan kolme eri hyökkäystapaa. Se ensimmäinen eli volkkarin uudempien start-stop -autojen käynnistys ilman auton omaa avainta tuli havaittua jo pari vuotta sitten, sitä ei kuitenkaan tässä hesarin jutussa käyty läpi tai käsitelty sen paremmin.

[esko]

Eli nytkö on vihdoin keksitty keino, millä Poloonkin pääsee pakkasella sisälle?
Pahimpaan aikaan auto piti jättää yön yli lukitsematta kun aamulla ei huvittanut pakkasessa taistella lukkojen kanssa. Joskus sisälle ei päässyt kuin farmarin takaluukusta.
Sitten kun oven sai auki, sitä ei saanut joka kerta lukkoon.
Yksi ärsyttävimmistä ominaisuuksista, joka minulla on missään autossa koskaan ollut.