Een Britse rechter heeft Radboud-onderzoekers Roel Verdult en Baris Ege en ex-collega Flavio Garcia verboden om volgende maand op de Usenix-onferentie in Washington hun artikel te presenteren waarin ze het Megamos-crypto-algoritme ontmantelen. Dit is een bedrijfseigen cryptografiealgoritme dat door verschillende fabrikanten wordt ingezet in draadloze startonderbrekers. Met name de duurdere automodellen gebruiken vaak transponders met deze technologie.
Megamos stamt uit de jaren negentig en is volgens de onderzoekers sterk verouderd. Delen van de technologie worden vandaag de dag echter nog steeds toegepast. De drie onderzoekers beschrijven in hun paper de fatale zwaktes van de technologie en tonen aan hoe de beveiliging te omzeilen is. Zij zeggen de fouten te hebben gevonden na analyse van openbare bronnen.
De Volkswagen Groep is bang dat de publicatie tot grootschalige autodiefstallen zal leiden. In eerste instantie vroeg het de onderzoekers om een afgezwakte versie van het artikel te publiceren, maar toen zij weigerden, spande het bedrijf een kort geding aan bij de Britse rechtbank – Garcia werkt vandaag de dag aan de universiteit van Birmingham.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
