Aggiornamenti recenti Aprile 29th, 2024 4:47 PM
Set 12, 2018 Marco Schiaffino Hacking, In evidenza, News, RSS, Vulnerabilità 0
Quanto è difficile rubare un’auto di lusso? Da quando i produttori hanno cominciato a infarcire i loro veicoli di tecnologie più o meno avveniristiche, sembra proprio che sia molto più facile di un tempo.
L’ultimo esempio arriva in seguito a uno studio fatto da un gruppo di ricercatori della Katholieke Universiteit Leuven, un’università belga, che spiega come sia possibile violare il sistema Passive Keyless Entry and Start (PKES) utilizzato dalla Tesla Model S per aprirla e avviarla.
PKES utilizza un “portachiavi” wireless che permette l’apertura dell’auto quando il proprietario del veicolo vi si avvicina e permette, allo stesso modo, di avviarla.
Qual è il problema? Che il sistema usa tuttora una tecnologia piuttosto vecchia, che i ricercatori sono riusciti a violare.
Si chiama DST40 ed è un sistema di identificazione su frequenza radio sviluppato da Texas Instruments nel 1999, utilizzato principalmente per i sistemi di apertura delle portiere delle automobili. Dal 2005, data in cui sono comparsi i primi studi in merito, DST40 è considerata una tecnologia non sicura.
Il suo problema, principalmente, è che il pairing tra il portachiavi e l’auto si basa su un sistema di crittografia a 40 bit e 24 bit, che offre un livello di sicurezza ridicolo.
I ricercatori sono riusciti a mettere a punto un sistema che permette di emularlo semplicemente scambiando qualche dato con l’auto e con il portachiavi originale.
Come si vede nel video, tutto quello che dovrebbe fare un ladro è riuscire ad avvicinarsi all’auto e poi al suo proprietario. In una manciata di secondi sarà in grado di aprire il veicolo, avviarlo e sparire.
In seguito alla segnalazione, Tesla ha ora modificato il sistema adottando un livello di crittografia più sicuro e distribuendo l’aggiornamento in modo che anche i clienti che hanno acquistato le loro auto prima dell’aggiornamento possano modificarlo rapidamente.
Il problema è che questo sistema non funziona solo con le auto di Tesla, ma anche con quelle di altri produttori di “supercar” del valore di decine (o centinaia) di migliaia di euro.
Tutte le auto (per esempio McLaren) e le moto (per esempio Triumph) che usano lo stesso prodotto per gestire il sistema PKES (cioè quelli forniti da Pektron) soffrono della stessa identica vulnerabilità. Come fa notare uno dei ricercatori, però, non hanno un sistema di report dei bug che abbia permesso al team di segnalarglielo.
Mar 22, 2024 0
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...