Pesquisadores revelam vulnerabilidades em chaves de carros Hyundai, Kia e Toyota – Neotel Segurança Digital
Skip to content
Neotel Segurança Digital
Informações e notícias sobre segurança digital, legislação e compliance
Menu
Início
Website Neotel
Política de Privacidade
Segurança
Pesquisadores revelam vulnerabilidades em chaves de carros Hyundai, Kia e Toyota
neoadmin 06/03/2020
Share
Facebook	
Twitter	
LinkedIn	
Views: 195
0	 0	
Read Time:4 Minute, 37 Second
Quem acompanha os reviews de automóveis aqui no Canaltech já deve ter visto que muitos dos veículos possuem sistemas de aproximação e até de partida remota, o que pode facilitar, e muito, a nossa vida. Isso, porém, também despertou a atenção de ladrões e hackers, que já estão de aproveitando dessa benesse para realizar roubos. De acordo com pesquisadores da KU Leuven, da Bélgica, e da Universidade de Birmingham, na Inglaterra, mais falhas foram detectadas nessas chaves tecnológicas, sobretudo em dispositivos de algumas marcas em específico: Hyundai, Kia e Toyota, que fazem uso da mesma criptografia, chamada de DST80, da empresa Texas Instruments.
Um hacker que utilizar um dispositivo leitor/transmissor Proxmark RFID relativamente barato perto do chaveiro de qualquer carro com DST80 no interior pode obter informações suficientes para obter seu valor criptográfico secreto. Isso, por sua vez, permitiria que o bandido usasse o mesmo dispositivo Proxmark para representar a chave dentro do carro, desativando o imobilizador e permitindo que ele ligasse o motor.
Os pesquisadores dizem que os modelos de carros afetados incluem o Toyota Camry, Corolla e RAV4; o Kia Optima, Soul e Rio; e o Hyundai i10, i20 e i40. Embora a lista também inclua o Tesla S, os pesquisadores relataram a vulnerabilidade do DST80 ao Tesla no ano passado, e a empresa lançou uma atualização de firmware que bloqueou o ataque.
A Toyota confirmou que as vulnerabilidades criptográficas encontradas pelos pesquisadores são reais. Mas sua técnica provavelmente não é tão fácil de executar quanto os ataques de “revezamento” que os ladrões usaram repetidamente para roubar carros de luxo e SUVs. Geralmente, esses dispositivos requerem apenas um par de dispositivos de rádio para aumentar o alcance de um chaveiro para abrir e dar partida no carro da vítima. Você pode retirá-los a uma distância razoável, mesmo através das paredes de um edifício.
Por outro lado, o ataque de clonagem desenvolvido pelos pesquisadores de Birmingham e Leuven exige que um ladrão de carros escaneie um chaveiro alvo com um leitor RFID a apenas um passo ou dois de distância. E como a técnica de clonagem de chaves tem como alvo o imobilizador, em vez dos sistemas de entrada sem chave, o ladrão ainda precisa girar de alguma forma o cano da ignição — o cilindro no qual você coloca a chave física.
Os pesquisadores observam que um ladrão pode simplesmente girar o cano com uma chave de fenda ou ligar a chave de ignição do carro, exatamente como os ladrões faziam com os carros antigos. “Você está rebaixando a segurança para o que era nos anos 80”, disse Flávio Garcia, professor de ciências da computação da Universidade de Birmingham. E, diferentemente dos ataques de revezamento, que só funcionam quando estão dentro do alcance da chave original, uma vez que um ladrão obtém o valor criptográfico de uma chave, ele pode iniciar e dirigir o carro visado repetidamente.
Como a falha foi descoberta?
Os pesquisadores desenvolveram sua técnica comprando uma coleção de unidades de controle eletrônico e fazendo engenharia reversa do firmware para analisar como eles se comunicavam com os principais objetos. Eles costumavam achar muito fácil decifrar o valor secreto usado pela criptografia Texas Instruments DST80 para autenticação. O problema, porém, não está no DST80, mas em como as montadoras o implementaram: a chave criptográfica da Toyota foi baseada no número de série, por exemplo, e também transmitiu abertamente esse número de série quando digitalizada com um leitor RFID. Já as chaves da Kia e Hyundai (que pertencem ao mesmo grupo, é bom lembrar) usavam apenas 24 bits de aleatoriedade, em vez dos 80 bits que o DST80 oferece, tornando fácil adivinhar seus valores secretos. “Isso é um erro. Vinte e quatro bits são alguns milissegundos em um notebook”, disse Garcia.
Veja abaixo a lista de carros vulneráveis:
Imagem: Wired
O pessoal do Wired procurou as montadoras afetadas e a Texas Instruments para comentar, a Kia e a Texas Instruments não responderam. Mas a Hyundai disse, em comunicado, que nenhum de seus modelos afetados é vendido nos EUA. Ela acrescentou, também, que a empresa continua monitorando o campo em busca de explorações recentes e fazendo esforços significativos para ficar à frente dos possíveis invasores.
A Toyota respondeu, também em comunicado, que “a vulnerabilidade descrita se aplica a modelos mais antigos, pois os modelos atuais têm uma configuração diferente”. A empresa acrescentou que “essa vulnerabilidade representa um baixo risco para os clientes, pois a metodologia exige acesso à chave física e a um dispositivo altamente especializado que não é comumente disponível no mercado”. Nesse ponto, os pesquisadores discordaram, observando que nenhuma parte de sua pesquisa exigia hardware que não estivesse facilmente disponível.
Como, então, impedir uma invasão?
Para impedir que ladrões de carros descubram como burlar seu trabalho, os pesquisadores deixaram algumas partes de seu método para decifrar a criptografia de chave com as montadoras avaliadas — embora isso não impeça, necessariamente, que hackers menos éticos façam engenharia reversa do mesmo hardware que os os pesquisadores fizeram para encontrar as mesmas falhas. De acordo com os pesquisadores, com exceção da Tesla, nenhum dos carros avaliados poderiam receber um patch de software baixado diretamente nos veículos, sendo necessário, então, levar o automóvel para as concessionárias para que o sistema fosse atualizado e as chaves trocadas.
Mesmo assim, os pesquisadores dizem que decidiram publicar suas descobertas para revelar o estado real da segurança do imobilizador e permitir que os proprietários dos automóveis dessas marcas decidam por si próprios se é o suficiente.
FONTE: CANALTECH
Navegação de Post
Previous
Previous post:
Google corrige falha no Android que permitia invadir celular por USB
Next
Next post:
TSE apresenta as camadas de segurança das urnas eletrônicas contra invasão hackers
Previous post Google corrige falha no Android que permitia invadir celular por USB
Next post TSE apresenta as camadas de segurança das urnas eletrônicas contra invasão hackers
Deixe um comentário Cancelar resposta
Você precisa fazer o login para publicar um comentário.
Pesquisar por:
Categorias
Categorias Selecionar categoria 4Fun Ameaça Aplicação Ataque Botnet Celular Cibercrime Cloud Compliance Criptografia e-mail Educação Espionagem Fraude GDPR Golpe Governo Hackers Infográfico IoT Legislação LGPD Malware Multa Phishing PME Prevenção Privacidade Proteção Ransomware Relatório Risco Saúde Segurança Sem categoria Senhas Uncategorized Varejo Vazamento Vulnerabilidade
Comentários
500 extensões de navegador maliciosas afetam milhares de usuários – Neotel Segurança Digital em Empresas que foram vítimas de cibercrimes voltam a ser atacadas no mesmo ano
cassia_rimoli em LGPD e o Setor Público
Arquivos
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
maio 2021
abril 2021
março 2021
fevereiro 2021
janeiro 2021
dezembro 2020
novembro 2020
outubro 2020
setembro 2020
agosto 2020
julho 2020
junho 2020
maio 2020
abril 2020
março 2020
fevereiro 2020
janeiro 2020
dezembro 2019
novembro 2019
outubro 2019
setembro 2019
agosto 2019
julho 2019
Tags
ameaça ameaças android ataque bitcoin bluekeep cartão de crédito celular cibercrime cloud compliance criptografia criptomoeda criptomoedas educação facebook GDPR golpe governo hacker hackers infográfico iot iphone legislação LGPD malware microsoft multa multas phishing PME prevenção privacidade ransomware rede social saúde segurança senhas vazamento vpn vulnerabilidade whatsapp wifi windows
Close
Pesquisar por:
Menu
Início
Website Neotel
Política de Privacidade
Related Post
Cibercriminoso anuncia venda de acesso a redes da ANP e Petrobrás
21/09/2020
Estas devem ser as prioridades de cibersegurança durante a pandemia
21/09/2020
Material escolar de graça para beneficiários é o novo golpe usando o Bolsa Família
21/09/2020
Proposta de privacidade para o Bitcoin é publicada
21/09/2020
Empresa ligada ao governo chinês recolhe dados de 2.4 milhões de pessoas na ‘deep web’, incluindo figuras influentes de vários países