В 2012 году экспертам ассоциации USENIX удалось обнаружить ряд уязвимостей в криптотранспондере Megamos, которым оборудовано более 100 моделей авто различных брендов. Найденные ошибки в системе безопасности позволяют завести автомобили с функцией Start-Stop без ключа. Напомним, криптотранспондер – это приемопередатчик, устанавливаемый в автомобильном ключе, который посылает на иммобилайзер автомобиля уникальный код, зашифрованный криптографическим ключом. Сообщение, расшифровывается в блоке иммобилайзера и если код соответствует хранящемуся в памяти иммобилайзера, автомобиль заводится. Исследователи обошли проприертарные системы безопасности криптотранспондера, включая алгоритм шифрования и протокол аутентификации, и разработали три практических вектора атаки на уникальный 96-битный ключ устройства. В результате исследований им удалось с помощью имитации криптотранспондера завести автомобиль за 30 минут. Другой вектор атаки более быстрый и надежный, но для его реализации требуется кратковременный доступ к автомобилю и оригинальному криптотранспондеру, что вполне возможно при использовании валет-паркинга. Исследование 2012 года опубликовано спустя три года из-за противодействия автопроизводителей. В 2013 году выступление этой группы исследователей на конференции USENIX Security Symposium было отменено из-за обращения компании Volkswagen в Верховный суд Великобритании. Компания потребовала запрета публикации ключевых секций исследования. На данный момент организаторский комитет USENIX добился разрешения на публикацию этой работы с некоторыми ограничениями. Из текста исследования убрали информацию, которая позволила бы злоумышленникам без глубоких технических знаний проводить подобные атаки. Полный список моделей, подверженных этой уязвимости, смотрите ниже. Alfa Romeo: 147, 156, GT Audi: A1, A2, A3, A4 (2000 год), A6, A8, Allroad, Cabrio, Coupe, Q7, S2, S3, S4, S6, S8, TT (2000 год) Buick: Regal Cadillac: CTS-V, SRX Chevrolet: Aveo, Kalos, Matiz, Nubira, Spark, Evanda, Tacuma Citroen: Jumper (2008 год), Relay Daewoo: Kalos, Lanos, Leganza, Matiz, Nubira, Tacuma DAF: CF, LF, XF Ferrari: California, 612 Schaglietti Fiat: Albea, Doblo, Idea, Mille, Multipla, Palio, Punto (2002 год), Seicento, Siena, Stilo, Ducato (2004 год) Holden: Barina, Frontera Honda: Accord, Civic, CR-V, FR-V, HR-V, Insight, Jazz (2002 год), Legend, Logo, S2000, Shuttle, Stream Isuzu: Rodeo Iveco: Eurocargo, Daily Kia: Carnival, Clarus, Pride, Shuma, Sportage Lancia: Lybra, Musa, Thesis, Y Maserati: Quattroporte Opel: Frontera Pontiac: G3 Porsche: 911, 968, Boxter Seat: Altea, Cordoba, Ibiza, Leon, Toledo Skoda: Fabia (2011 год), Felicia, Octavia, Roomster, Super, Yeti Ssangyong: Korando, Musso, Rexton Tagaz: Road Partner Volkswagen: Amarok, Beetle, Bora, Caddy, Crafter, Cross Golf, Dasher, Eos, Fox, Gol, Golf (2006, 2008 годы), Individual, Jetta, Multivan, New Beetle, Parati, Polo, Quantum, Rabbit, Saveiro, Santana, Scirocco (2011 год), Touran, Tiguan, Voyage, Passat (1998, 2005 год), Transporter Volvo: С30, S40 (2005 год), S60, S80, V50, V70, XC70, XC90, XC94

Ссылка на источник