Volkswagen запретил рассказывать о взломе иммобилайзеров
Posted: 05 Aug 2013, 14:30
Немецкий автоконцерн Volkswagen Group выиграл суд против ученых, которые хотели опубликовать расшифрованные алгоритмы противоугонных систем. По мнению компании, это приведет к росту числа угонов машин. Исследователи говорят, что просто хотели указать не недостатки автомобильных иммобилайзеров.
Специалисты Бирмингемского университета совместно с голландскими учеными-криптографами разработали метод взлома автомобильных иммобилайзеров. Они смогли расшифровать код в системе безопасности Megamos Crypto, используемой в автомобилях концерна Volkswagen Group, включая люксовые модели Audi, Bentley, Lamborghini и Porsche. Таким образом, исследователи научились идентифицировать ключ зажигания и снимать блокировку запуска двигателя в обход штатных противоугонных средств.
Доклад о найденном способе вскрытия машин планировалось представить на конференции Usenix Security Symposium в середине августа 2013 г. Однако Высший суд Великобритании запретил публикацию результатов исследований, удовлетворив иск Volkswagen в адрес профессора Бирмингемского университета Флавио Гарсии (Flavio Garcia), одного из тех, кто обнаружил слабые стороны в системах безопасности автомобилей немецкого бренда.
По словам автопроизводителя, расшифрованные алгоритмы иммобилайзеров нельзя предавать огласке, поскольку ими могут воспользоваться злоумышленники, что приведет к резкому росту угонов дорогих машин. Гарсия утверждает, что он и его коллеги лишь хотели показать уязвимые места противоугонной защиты в современных автомобилях, стоимость которых достигает нескольких сотен тысяч долларов. Исследование проводилось исключительно в научных целях. Преступники, занимающиеся профессиональным похищением автотранспорта, и без того знают недостатки в системах безопасности, в отличие от широкой общественности, утверждают ученые.
Отметим, что поначалу Volkswagen потребовал от исследователей отредактировать текст доклада, исключив из него программные коды. Получив отказ на внесение правок, немецкий концерн обратился в суд. Тот встал на сторону истца, заявив, что публикация научной работы даст угонщиками новые технологии взлома автомобильных сигнализаций.
Специалисты Бирмингемского университета совместно с голландскими учеными-криптографами разработали метод взлома автомобильных иммобилайзеров. Они смогли расшифровать код в системе безопасности Megamos Crypto, используемой в автомобилях концерна Volkswagen Group, включая люксовые модели Audi, Bentley, Lamborghini и Porsche. Таким образом, исследователи научились идентифицировать ключ зажигания и снимать блокировку запуска двигателя в обход штатных противоугонных средств.
Доклад о найденном способе вскрытия машин планировалось представить на конференции Usenix Security Symposium в середине августа 2013 г. Однако Высший суд Великобритании запретил публикацию результатов исследований, удовлетворив иск Volkswagen в адрес профессора Бирмингемского университета Флавио Гарсии (Flavio Garcia), одного из тех, кто обнаружил слабые стороны в системах безопасности автомобилей немецкого бренда.
По словам автопроизводителя, расшифрованные алгоритмы иммобилайзеров нельзя предавать огласке, поскольку ими могут воспользоваться злоумышленники, что приведет к резкому росту угонов дорогих машин. Гарсия утверждает, что он и его коллеги лишь хотели показать уязвимые места противоугонной защиты в современных автомобилях, стоимость которых достигает нескольких сотен тысяч долларов. Исследование проводилось исключительно в научных целях. Преступники, занимающиеся профессиональным похищением автотранспорта, и без того знают недостатки в системах безопасности, в отличие от широкой общественности, утверждают ученые.
Отметим, что поначалу Volkswagen потребовал от исследователей отредактировать текст доклада, исключив из него программные коды. Получив отказ на внесение правок, немецкий концерн обратился в суд. Тот встал на сторону истца, заявив, что публикация научной работы даст угонщиками новые технологии взлома автомобильных сигнализаций.
