В 2012 году экспертам ассоциации USENIX удалось обнаружить ряд уязвимостей в криптотранспондере Megamos, которым оборудовано более 100 моделей авто различных брендов. Найденные ошибки в системе безопасности позволяют завести автомобили с функцией Start-Stop без ключа.
Напомним, криптотранспондер – это приемопередатчик, устанавливаемый в автомобильном ключе, который посылает на иммобилайзер автомобиля уникальный код, зашифрованный криптографическим ключом. Сообщение, расшифровывается в блоке иммобилайзера и если код соответствует хранящемуся в памяти иммобилайзера, автомобиль заводится.
Исследователи обошли проприертарные системы безопасности криптотранспондера, включая алгоритм шифрования и протокол аутентификации, и разработали три практических вектора атаки на уникальный 96-битный ключ устройства. В результате исследований им удалось с помощью имитации криптотранспондера завести автомобиль за 30 минут. Другой вектор атаки более быстрый и надежный, но для его реализации требуется кратковременный доступ к автомобилю и оригинальному криптотранспондеру, что вполне возможно при использовании валет-паркинга.
Исследование 2012 года опубликовано спустя три года из-за противодействия автопроизводителей. В 2013 году выступление этой группы исследователей на конференции USENIX Security Symposium было отменено из-за обращения компании Volkswagen в Верховный суд Великобритании. Компания потребовала запрета публикации ключевых секций исследования. На данный момент организаторский комитет USENIX добился разрешения на публикацию этой работы с некоторыми ограничениями. Из текста исследования убрали информацию, которая позволила бы злоумышленникам без глубоких технических знаний проводить подобные атаки.
Полный список моделей, подверженных этой уязвимости, смотрите ниже.
Alfa Romeo: 147, 156, GT
Audi: A1, A2, A3, A4 (2000 год), A6, A8, Allroad, Cabrio, Coupe, Q7, S2, S3, S4, S6, S8, TT (2000 год)
Buick: Regal
Cadillac: CTS-V, SRX
Chevrolet: Aveo, Kalos, Matiz, Nubira, Spark, Evanda, Tacuma
Citroen: Jumper (2008 год), Relay
Daewoo: Kalos, Lanos, Leganza, Matiz, Nubira, Tacuma
DAF: CF, LF, XF
Ferrari: California, 612 Schaglietti
Fiat: Albea, Doblo, Idea, Mille, Multipla, Palio, Punto (2002 год), Seicento, Siena, Stilo, Ducato (2004 год)
Holden: Barina, Frontera
Honda: Accord, Civic, CR-V, FR-V, HR-V, Insight, Jazz (2002 год), Legend, Logo, S2000, Shuttle, Stream
Isuzu: Rodeo
Iveco: Eurocargo, Daily
Kia: Carnival, Clarus, Pride, Shuma, Sportage
Lancia: Lybra, Musa, Thesis, Y
Maserati: Quattroporte
Opel: Frontera
Pontiac: G3
Porsche: 911, 968, Boxter
Seat: Altea, Cordoba, Ibiza, Leon, Toledo
Skoda: Fabia (2011 год), Felicia, Octavia, Roomster, Super, Yeti
Ssangyong: Korando, Musso, Rexton
Tagaz: Road Partner
Volkswagen: Amarok, Beetle, Bora, Caddy, Crafter, Cross Golf, Dasher, Eos, Fox, Gol, Golf (2006, 2008 годы), Individual, Jetta, Multivan, New Beetle, Parati, Polo, Quantum, Rabbit, Saveiro, Santana, Scirocco (2011 год), Touran, Tiguan, Voyage, Passat (1998, 2005 год), Transporter
Volvo: С30, S40 (2005 год), S60, S80, V50, V70, XC70, XC90, XC94
