Vanwege gebrekkige beveiliging zijn auto’s op grote schaal draadloos te ontgrendelen door kwaadwillenden, blijkt uit een presentatie op de Usenix-conferentie van de University of Birmingham en het Duitse Kasper & Oswald. Een van de onderzoekers is Flavio Garcia, die eerder aan de Radboud Universiteit werkte aan het hacken van de Megamos-startonderbreking. De deurvergrendeling van auto’s staat hier in principe los van.
De onderzoekers gebruikten een Arduino-gebaseerde opstelling om het radioverkeer tussen de sleutel en het voertuig op te vangen of na te bootsen. Daarmee namen ze verschillende systemen onder de loep.
Een ervan is NXP’s Hitag2. Het bedrijfseigen cryptografieprotocol was al eerder ontmanteld en in de context van startonderbrekers was er al een hack gedemonstreerd. De onderzoekers brachten echter nieuwe verfijningen aan specifiek voor het scenario van elektronische vergrendeling. Hierbij hoeft een aanvaller slechts vier tot acht keer het signaal van de sleutel op te vangen, waarna nog een minuutje rekenwerk op een laptop nodig is om het desbetreffende voertuig te ontgrendelen.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
