В последнее время всё чаще появляется информация о взломах современных автомобилей при помощи поддельного ключа. При этом если ранее хакеры использовали ключи с радиоуправлением, то сейчас выяснилось, что для клонирования защищённого иммобилайзера достаточно отвёртки, сноровки и устройства, которое каждый свободно может приобрести.
Новая уязвимость была обнаружена исследователями из KU Leuven в Бельгии и Университета Бирмингема в Великобритании. Они описали возможности взлома иммобилайзеров при помощи дыр в шифровании. Данная проблема была обнаружены в автомобилях Toyota, Hyundai и Kia, которые используют систему шифрования Texas Instruments под названием DST80.
Для взлома хакеру нужно обзавестись устройством RFID Proxmark, которое позволяет считать криптографическую информацию с иммобилайзера. После этого он может запускать двигатель чужого авто без каких-либо ограничений. Ранее в список уязвимых автомобилей входила Tesla S, но компания выпустила обновление прошивки, устранившую проблему.
Исследователи обратились к автопроизводителям за комментариями, однако все они сообщили, что информация либо неактуальна, либо касается моделей, не поставляемых на рынок США. Кроме того, они отметили важный факт, что для сканирования требуется поднести устройство для взлома на расстояние не более пяти сантиметров от иммобилайзера.
Список автомобилей, подверженных взлому
Исследователи не согласны с выводами автопроизводителей, сообщая, что данный вид уязвимости гораздо более опасен, чем кажется. По их словам, он отбрасывает систему защиты в 80-е годы. Дополнительно они проанализировали ключи автопроизводителей на уровень криптографической защиты. В результате выяснилось, что криптографический ключ Toyota Fobs открыто передавал свой серийный номер при сканировании с помощью считывателя RFID. Брелоки Kia и Hyundai использовали только 24-битное шифрование, а не 80-битное, которое предлагает DST80. Исследователи отмечают, что это грубое нарушение принятых норм, которое в значительной мере уменьшает безопасность.
Источник:
![Энтузиаст собрал бесшумный «царь-кулер» для RTX 3080 [ФОТО]](https://i.4pda.ws/s/as6yz1qqrwgz0A4z1MCCLO6iPeId7iV9riz0PBbh.jpg?v=1706243208 "Энтузиаст собрал бесшумный «царь-кулер» для RTX 3080 [ФОТО]")
![CMF Phone (1) станет самым необычным смартфоном последних лет [ВИДЕО]](https://i.4pda.ws/s/as6yrhGaxioIuuPqWR3y5UqUuN4xpyxvvhEtSikgz0nCC.jpg?v=1718117990 "CMF Phone (1) станет самым необычным смартфоном последних лет [ВИДЕО]")
![Блогер показал, почему Windows XP не стоит использовать в 2024-м [ВИДЕО]](https://i.4pda.ws/s/as6yxxz1l6E73pgqvz0E2z2Z1q5ZjjSFQ4vPRsx2z2WHNmlQ.jpg?v=1715929906 "Блогер показал, почему Windows XP не стоит использовать в 2024-м [ВИДЕО]")
![Старый ЭЛТ-монитор разогнали до 700 Гц. Как это выглядит? [ВИДЕО]](https://i.4pda.ws/s/as6yz1ui9VMvW5T0B0hxGhrsvaXJz2vjmhKcJYz0VG9hsW2.jpg?v=1721714889 "Старый ЭЛТ-монитор разогнали до 700 Гц. Как это выглядит? [ВИДЕО]")
![«АвтоВАЗ» представил Lada Iskra. Что под капотом и как выглядит? [ФОТО]](https://i.4pda.ws/s/as6yz0z2GtKa6WbjudEm1vCfWSz0z13Nz0d1mklasVAHgT1qW.jpg?v=1717648428 "«АвтоВАЗ» представил Lada Iskra. Что под капотом и как выглядит? [ФОТО]")
![Энтузиаст создал необычную ТВ-приставку на Linux без рекламы и слежки [ВИДЕО]](https://i.4pda.ws/s/as6yz1uyg15Lkz1tXuz1eTFRjwjc4AW9LS5z2463knxhU7xO.jpg?v=1720157299 "Энтузиаст создал необычную ТВ-приставку на Linux без рекламы и слежки [ВИДЕО]")
Полегчало? )
Какие угоняют реже?
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
Вольвы практически не угоняют
Держи в курсе
слово новое выучил? который раз уже в комментах пишешь одно и тоже
Немецкая не заведется.
Ок, японские научатся рулиться а немецкие ездить больше 100 т км без критичных проблем.)
А то раздуют малолитровые турбинами что они трещать по швам раньше времени.
турбины это нормальная эволюция авто, атмосферники с движками как у трактора которые уедут это моветон
не едут*
Лучшими были старые чугунные движки, которые и перегрева не боялись...
Да и по ездовым характеристикам было все ок, крутящий момент был хороший уже с низов. Но тогда выхлоп не так контролировали и не зажимали их.
Я же не оспариваю преимузество новых двс с турбинами по части отдаваемой мощности, но это чисто на гарантийный период. И складывается впечатление именно одноразовой вещи.
Конечно нормально когда есть тондем с достаточным объемом.
У них же другой подход, зажать двс по самые помидоры компрессией с малым объемом. Да эффективно, да экологично, но одноразово же.
Я в свое время искал себе гольф на тси и дсг. Благо изучил этот вопрос и все отпало само собой.
да всё эт уже прошлый век, наши двс чехарады, электро шагает по планете семимильным шагами
Электро до появления новых типов акб, с большей плотностью энергии на грамм - мертвы
электро на данный момент игрушка не более, неудобная, дорогая игрушка для тех кому 10км до работы и обратно.
Что за бред? 10км уже и на электросамокате можно проехать.. А ты и дальше думай что электрокары только игрушка и не более
Это какие не едут-то? Что в Вашем понимании тракторный объём?
Стоя в гараже на кирпичах немцы великолепно рулятся. Не то что всякие японцы в поле на буераках.
12 стран за рулем немца, а японцам это да, только разве в поле в качестве мотоблока, комфорт и рулежка примерно те же
Неделю назад сменил Mercedes GLK 6-летний на новый Lexus RX. Обе машины радовали (радуют). Не бомбит от смены страны производителя. Нужно покупать то, что нравится, и не ограничивать себя стереотипным мышлением.
Если сравнивать тойоту хайс и опель агилу, то хайс рулится и держит дорогу лучше. Повороты по люду он тоже лучше проходит, у него полный привод. И состояние подвески при вдвое большем пробеге у него на порядок лучше, и усилитель руля адекватнее, и сход-развал последний раз регулировался ещё наверное в япони, лет 15 назад, и всё ещё норм.
ну с опелем сравнивать конечно такое себе, бмв, мерседес или фольксваген грп
И это при том, что опель единственный немец, который хоть как то продолжает держать минимальную планку надёжности?
Опель самая ломучая марка из всех немцев о чем вы вообще? Все эти шутки немцев даже что "по прошествии 7-ми лет любое авто становится опелем". Сколько знал опель он всегда как ведро сыпался и в 90-е и сейчас тем более когда стал принадлежать неизвестно кому, считаю опель вообще априори сравнивать с именитыми немцами стыдно
OPEL никто и никогда угонять не собирался
Тогда и цены не забудь сравнить на машину.. И на ремонт
Интересная чушь про японцев, например.
Может быть лет через 50 немцы станут стоить адекватных денег, как и японцы с корейцами
Любая заведётся . Вот уверен. Просто другое дело в том , что оборудование для массового транспорта - стали достаточно доступные на рынке "ингредиенты" / возможности для взлома. Другое дело, что всё это весело, но кража остаётся кражей ...
Слышал "байку" про так люди гоняют с кардридерами и снимают филки , у многих до 1к без пина карты..... Достаточно эффективно в в общественном транспорте наверное , в магазинах/рынках. . Век весёлых цифровых технологий.
Байка. Должна быть проведена покупка, т.е., минимум зарегистрированный ИП гоняет с этим кардридером. Всё равно, что после кражи визитку оставлять.
а, ну все в порядке. а до остальных унтерменшей никому нет дела
Мою лошадь взломать невозможно.)))
Можно. Инструменты: ласковое обращение и кусочек сахара))
Еще меня из седла надо вытащить)))
В RDR 2 мне в этом помогает пара ковбойских револьверов. Потом G (easy, girl, easy), потом R, ну и наконец E)))
Боярский неспроста пересел на машину.
Мой ваз 2121 и без ключа заводится но я спокоен
а геометочку можно? Ну так, чисто для интересу...
Фигурная отвертка чисто🙂
И аккумулятор домой на балкон. Привет из 90х
В 90-е угонщики приходили со своим аккумулятором. )
цепь на колеса, аккум домой, и обязательно превратить кресло в электрическое... ✋🤕👌
>Европа, ну ты это, знаешь куда тебе идти и что тебе делать
Немцы наше всё)) авто они делать умеют. Американцы когда то тоже успели некоторые тачки делать. В массовом имеется ввиду выпуске.
Ворьё должно страдать.
ну страховка подорожала и че? Тож мне проблема страдательная 🤣
Нет. нельзя. Он точно также должен быть порписан с систему безопасности и получить код
вся система безопасности чаще всего как раз в блоке управления двигателем.
у меня машина с кодером, требование страх. компании, так что ключ это еще не все что нужно вору...
здесь речь идет о уязвимости штатной защиты, а не о дополнительной
Ага, конечно. Все контроллеры завязаны в системе. И даже замок зажигания общяется ECU по CAN шине, и пока safety кодом не обменяются фиг там.
Какие еще контроллеры? Разрешение на запуск двигателя дает блок управления двигателем.
Я в Европе живу и немножко путешествую, так вот чем богаче страна - тем меньше там автомобилей не европейских производителей. Только богатые могут позволить себе содержать европейский автопром xD
Да аудюха тулит, да она жрёт всего ничего (дизельная), но блин после окончания гарантии начинает сыпаться и для более бедных стран это критично. Где например на тойотах видано чтобы коробка/двигатель сыпались при 200 тысячах пробега?
Самому мне как-то фиолетово и считаю приверженность бренду как что-то из прошлого века и если зарабатывал бы больше, взял бы что-то посерьёзнее чем Киа Рио, например ту же Ауди, ну и сбагрить после 5 лет какому-то челику из восточной Европы.