Presque toutes les Volkswagen construites depuis 1995 sont vulnérables aux piratages de déverrouillage sans fil

Encore plus de mauvaises nouvelles pour Volkswagen: les chercheurs en sécurité ont découvert une énorme faille de sécurité qui affecte potentiellement jusqu'à 100 millions de voitures. Il est possible, en utilisant du matériel aussi bon marché qu'une configuration de 40 $ avec un Arduino et une carte émetteur-récepteur radio supplémentaire, d'intercepter les signaux d'un porte-clés du groupe Volkswagen, puis en le combinant avec un petit nombre de clés cryptographiques partagées par chaque voiture VW , on pourrait essentiellement cloner le porte-clés de la voiture.

La vulnérabilité a été découverte par l'informaticien Flavio Garcia et son équipe de l' Université de Birmingham , dont vous vous souviendrez peut-être de 2013 lorsqu'ils ont découvert une faille de sécurité dans les systèmes d'entrée sans clé de VW, et ont ensuite été censurés pour en parler pendant deux ans.

Comme le décrit le résumé de l'article de Garcia :

Maintenant, même si ce n'est pas la chose la plus simple au monde d'intercepter le signal du porte-clés (vous devez être à environ 300 pieds et avoir le bon équipement), ce n'est guère impossible, et ce qui est le plus alarmant ici, c'est que vous n'avez besoin que de pour écouter le signal une fois, et une seule clé cryptographique est partagée entre des millions de voitures du groupe Volkswagen.

En fait, il ne semble y avoir qu'environ quatre clés cryptographiques secrètes pour chaque voiture du groupe VW - qui comprend Audi, Bentley, Skoda, SEAT et Lamborghini, pour n'en nommer que quelques-unes - construites depuis 1995, un certain nombre de voitures qui arrivent à 100 millions.

Ces clés cryptographiques partagées peuvent être extraites de certains composants internes de la voiture avec certes une ingénierie inverse délicate, mais Garcia et son équipe ne spécifient pas lesquels ni comment, dans l'espoir que leur article restera un exposé utile et non un guide pratique pour voler des Jettas. Ils entrent un peu plus en détail dans leur article:

Le document décrit également une deuxième technique de piratage à distance qui affecte les marques de voitures autres que Volkswagen, en particulier les hacks liés aux vulnérabilités du schéma de code Hitag2 largement utilisé mais vieillissant utilisé dans de nombreux porte-clés:

Ce piratage ne nécessite pas l'extraction de clés cryptographiques de la voiture, mais comme Hitag2 utilise un ensemble de plusieurs codes roulants, l'équipement d'écoute doit écouter suffisamment de fois les signaux de clic du porte-clés pour extraire huit des codes roulants. Une fois les codes enregistrés, l'équipe a découvert que la plupart des voitures pouvaient être cambriolées en à peine une minute.

Ces deux attaques visent uniquement à ouvrir la voiture et n'ont rien à voir avec le système d'allumage. Cependant, comme nous l'avons récemment vu avec les vols OBD de 30 Jeeps , une fois que vous êtes physiquement dans la voiture, beaucoup de choses peuvent arriver.

Nous avons contacté Volkswagen pour obtenir des commentaires, mais au moment de la publication, nous n'avons pas reçu de réponse. Nous mettrons à jour au fur et à mesure que nous en apprendrons plus.

Suggested posts

Comment la voiture et le conducteur ont écrasé leurs deux voitures d'essai NSX

Comment la voiture et le conducteur ont écrasé leurs deux voitures d'essai NSX

Qu'ont en commun une Porsche 911 et l'Acura NSX d'origine? Si vous relâchez l'accélérateur dans un virage, vous vous écraserez très probablement, comme les rédacteurs de Car And Driver l'ont découvert à deux reprises dans les années 1990. L'ancien rédacteur en chef du magazine, Csaba Csere (oui, je sais comment prononcer son nom!) était lors du premier entraînement de la NSX au Japon en septembre 1989.

Enfer oui, la Honda Africa Twin est de retour

Enfer oui, la Honda Africa Twin est de retour

Honda a finalement confirmé qu'il ramènerait l'Africa Twin pour combattre la BMW GS, la Ducati Multistrada et la KTM 1190. Il frappera l'Europe plus tard cette année, atterrissant aux États-Unis au début de 2016, et il emballera également un duel tout-terrain. - transmission à embrayage.

Related posts

Voici chaque plaque d'immatriculation personnalisée de l'Ohio rejetée cette année

Voici chaque plaque d'immatriculation personnalisée de l'Ohio rejetée cette année

Le Bureau des véhicules à moteur de l'Ohio a reçu toute l'Amérique comme cadeau secret du Père Noël, et il nous a offert un merveilleux cadeau: une liste des 330 plaques d'immatriculation personnalisées rejetées. Certains suggèrent des mots sales ou des parties du corps que vous n'êtes pas censé montrer aux gens en public! Certains révèlent une profonde misanthropie chez les Ohioiens! On dit "BOOBIES!" Il y en a pour tous les goûts.

Une publicité prouve que le Vector W2 a été testé en soufflerie à l'aide de fumée de cigarette

Une publicité prouve que le Vector W2 a été testé en soufflerie à l'aide de fumée de cigarette

Il n'est pas facile de créer sa propre entreprise de supercars, et Jerry Wiegert ne se faisait aucune illusion sur le prix de la fibre de carbone. Heureusement, l'industrie du tabac avait beaucoup d'argent pour payer ses jouets en échange d'une bonne photo publicitaire.

À 3 500 $, cette Chevy Monza 2+2 de 1980 s'additionne-t-elle?

À 3 500 $, cette Chevy Monza 2+2 de 1980 s'additionne-t-elle?

Alors qu'il canalise l'ère du malaise, le Nice Price ou No Dice Monza d'aujourd'hui se faufile également sous le fil d'un cheveu pour l'acceptabilité de Radwood. Voyons ce que toute cette bonté qui divise les générations pourrait valoir.

Anthony Davidson annonce sa retraite de la course

Anthony Davidson annonce sa retraite de la course

Plus tôt dans la journée sur Twitter, l'analyste de Sky Sports F1 et ancien pilote de Formule 1 Anthony Davidson a annoncé sa retraite de la course. Davidson court actuellement dans la catégorie LMP2 du Championnat du monde d'endurance FIA ​​avec Joda Sport.

MORE COOL STUFF

Mike Krzyzewski, l'entraîneur de basketball des Duke Blue Devils, est-il marié ?

Mike Krzyzewski, l'entraîneur de basketball des Duke Blue Devils, est-il marié ?

La retraite de Mike Krzyzewski du basketball Duke à la fin de la saison en cours lui donnera plus de temps avec sa femme et sa famille.

Quelle est la taille de Nicholas Braun de « Succession » ?

Quelle est la taille de Nicholas Braun de « Succession » ?

Les fans de "Succession" ne peuvent s'empêcher de remarquer la taille inhabituellement haute de Greg, alias Nicholas Braun. Est-ce qu'il domine vraiment ses acteurs?

'The Pioneer Woman' Ree Drummond Plats d'accompagnement de Thanksgiving pour la saison des fêtes 2021

'The Pioneer Woman' Ree Drummond Plats d'accompagnement de Thanksgiving pour la saison des fêtes 2021

La pionnière Ree Drummond est là pour vous préparer pour Thanksgiving. Voici quelques-uns de ses meilleurs plats d'accompagnement.

Pourquoi Lady Gaga portait une robe pare-balles pour cette performance

Pourquoi Lady Gaga portait une robe pare-balles pour cette performance

Lors de l'investiture du président Biden, la robe pare-balles de Lady Gaga fait une déclaration, que vous soyez d'accord avec elle ou non.

Essayez nos mini mots croisés

Essayez nos mini mots croisés

Mis à jour chaque semaine, nos mini mots croisés combinent nos lectures préférées de HowStuffWorks avec des indices intelligents !

Qu'est-ce qui fonctionne le mieux : dosettes de lessive, détergents en poudre ou liquides ?

Qu'est-ce qui fonctionne le mieux : dosettes de lessive, détergents en poudre ou liquides ?

Faire la lessive est déjà assez pénible sans avoir à se soucier de choisir le bon détergent. Alors, laquelle est la meilleure ? Ou est-ce même important?

La véritable histoire du peuple bleu du Kentucky

La véritable histoire du peuple bleu du Kentucky

Les familles Fugates et Combs du Kentucky rural ont perdu la loterie génétique, partageant toutes deux un trait récessif rare qui rendait leur peau bleue lorsqu'ils se mariaient entre eux. Quelle en était la cause ? Et qu'est-il arrivé aux familles?

Le Condor de Californie 'Virgin Birth' pourrait-il sauver l'espèce ?

Le Condor de Californie 'Virgin Birth' pourrait-il sauver l'espèce ?

Deux poussins mâles sans père sont élevés dans le cadre d'un programme visant à sauver le condor de Californie de l'extinction. Comment de telles naissances « vierges » sont-elles possibles ?

Toutes les tenues étonnantes de Cardi B des American Music Awards 2021

Toutes les tenues étonnantes de Cardi B des American Music Awards 2021

Cardi B a accueilli les American Music Awards 2021 dans une série de looks haute couture – voyez-les tous !

RHOP Reunion Partie 3: Nicki Minaj fait une apparition surprise à l'hôte invité - et elle prend parti

RHOP Reunion Partie 3: Nicki Minaj fait une apparition surprise à l'hôte invité - et elle prend parti

La quatrième et dernière partie de la réunion de la saison 6 de The Real Housewives of Potomac sera diffusée le 28 novembre

Kulture, la fille de Cardi B et Offset, montre de belles nouvelles tresses sur Instagram

Kulture, la fille de Cardi B et Offset, montre de belles nouvelles tresses sur Instagram

La fille de 3 ans de Cardi B et Offset, Kulture, a montré sa nouvelle coiffure tressée sur Instagram.

INVESTIR LA CONNAISSANCE et Silver Surfer

INVESTIR LA CONNAISSANCE et Silver Surfer

Comment le « Herald of Galactus » de Marvel contribue à améliorer l'expertise en investissement « J'ai connu l'exaltation grisante de la victoire. J'ai connu la douleur lancinante de la défaite.

9 façons de célébrer l'anniversaire de votre chien

9 façons de célébrer l'anniversaire de votre chien

L'anniversaire d'un chien est une occasion vraiment spéciale et il mérite une grande fête. Dans cet article, nous allons vous montrer 10 façons de faire de l'anniversaire de votre chien un super anniversaire ! 1.

Je suis blanc à l'extérieur, mais noir de part en part.

Je suis blanc à l'extérieur, mais noir de part en part.

Les « Oreos » sont ce que ma famille a appelé les Noirs qui ont trahi leur couleur de peau. Ils étaient ceux qui pouvaient sembler noirs à l'extérieur mais dont les actions montraient qu'ils étaient blancs à l'intérieur.

Comment Apple nous a aidés à prévenir la cécité grâce à une meilleure conception

Points à retenir de la conception d'un dispositif médical avec Apple

Comment Apple nous a aidés à prévenir la cécité grâce à une meilleure conception

« Je ne suis pas satisfait de votre appareil. » Je me suis souvenu du Dr.

Language