17.08.2016

100 Milyona yakın Volkswagen araba anahtar kopyalama saldırısı ile kablosuz sinyaller kullanılarak kapılarının açılması riski ile karşı karşıya.

 

Volkswagen grubu arabanız varsa içinde değerli eşya bırakmasanız iyi olur.

 

1995’ten sonra üretilmiş Volkswagen gruba ait araçlarda iki çeşit zafiyet bulunuyor.

İlki Arduino tabanlı bir RF alıcı kullanmak. Yaklaşık 40 dolara mal edebiliyorsunuz.

Anahtarın ürettiği kodu kopyalamanız yetiyor. Araştırmacıların tersine mühendislik ile elde ettikleri kriptografi anahtarı milyonlarca Volkswagen araçta kullanılmış.

 

Bu iki bilgi birleştirilerek araçlara girmek mümkün.

 

İkinci atak ise HiTag2 kriptografik şemasını kırmaktan geçiyor. Yine üstteki gibi bir radyo alıcısı ile anahtar alınıp sonra HiTag2 zafiyetleri kullanılarak 1 dakikda gibi bir sürede anahtarlara ulaşılarak kapılar açılabiliyor.

 

Arabalarımız sandığımız kadar güvenli olmayabilir.