Группа учёных из Университета Бирмингема нашла способ, благодаря которому можно без ключа вскрыть любой автомобиль концерна Volkswagen, выпущенный с 1995 года. Уязвимость обнаружена в системе дистанционного управления центральным замком, которая установлена в более чем в 100 млн автомобилей.
Для получения доступа к уязвимости нужны 4 криптографических ключа, которые на протяжении последних 20 лет используются в системе дистанционного запирания автомобилей.
Если злоумышленнику удастся перехватить сигнал брелока, то этих двух компонентов (сигнал и ключи шифрования) достаточно, чтобы сделать копию ключа автомобиля.Устройство, позволяющее получить несанкционированный доступ к машине, можно собрать за $40 на основе Arduino. Для перехвата сигнала злоумышленнику достаточно будет находиться на расстоянии в 91 метр от автомобиля.
[via Wired]