Проблем с фабричните имобилайзери на Toyota, Hyundai и Kia

Белгийски и британски специалисти по кибер сигурност от университетите в Лювен и Бирмингам откриха уязвимост в имобилайзерите Texas Instruments DST80, съобщава сп. Wired. С такива системи против кражба се оборудват фабрично някои модели на Toyota, Hyundai и Kia.

Информацията от имобилайзера може да бъде разчетена с помощта на устройство RFID Proxmark, след което автомобилът може да бъде стартиран безпроблемно. Tesla Model S също се оборудва с такава система, но компанията е пуснала своевременно обновление на софтуера, за да неутрализира опасността.

От Toyota, Hyundai и Kia коментират, че проблемът вече не е актуален. Освен това за копиране на информацията било необходимо скенерът да бъде в непосредствена близост до дистанционното управление на разстояние не повече от 50 мм.

Анализът на специалистите по кибер сигурност обаче показва и множество други недостатъци. Ключовете Toyota Fobs, например, предавали открито серийния номер, който можел да бъде копиран с RFID. Ключовете на Kia и Hyundai пък използвали 24-битово шифроване вместо 80-битовото на DST80.