Volkswagen tenta impedir divulgação sobre códigos de segurança - Notícias Automotivas
Europa • Governamental/Legal • Segurança • Volkswagen
Volkswagen tenta impedir divulgação sobre códigos de segurança 26/08/2013 20:4139 Comentários2 Minutos de Leitura
A revelação de um segredo eletrônico – até então tido como à prova de violação – pode significar duas coisas. Primeira: os clientes passam a ficar vulneráveis à ação de ladrões especializados. Segunda: a divulgação da quebra do sistema revela a falha e obriga o fabricante a investir mais em segurança. No entanto, esses dois pontos estão sendo ponderados pela justiça do Reino Unido. A Volkswagen entrou com ação contra o cientista Flávio Garcia, da Universidade de Birmingham. O motivo é que ele descobriu o segredo do chamado Megamos Crypto, um sistema de algoritmo que gera códigos trocados entre a chave e o contato de ignição nos carros. A descoberta revela uma falha de segurança nos carros de luxo do Grupo Volkswagen, notadamente Porsche, Lamborghini e Audi. O algoritmo serve para identificar a autenticidade da chave e assim liberar a partida. A montadora alemã quer que a divulgação do trabalho seja suspensa, pois está marcada para o Symposium Security, em Washington DC, que acontece em setembro. Garcia e outros dois pesquisadores holandeses defendem que se trata de um trabalho acadêmico legítimo. A Volkswagen quer que eles divulguem parte da pesquisa, sem os códigos do Megamos Crypto, pois teme a ação de gangues especializadas em crimes eletrônicos, o que acarretaria uma onda de roubos de carros de luxo. Os cientistas reconhecem o perigo, mas defendem a liberdade acadêmica e o conhecimento do público. A justiça britânica deverá anunciar a decisão nos próximos dias. Garcia deve ou não liberar o segredo da chave codificada?
Agradecimentos ao Tadeu pela dica. Compartilhar Twittar Publicar Enviar WhatsApp
Aqui nossos carros do Brasil pé de boi não tem este problema, ao menos uma vantagem kkkk, vamos importar nossa tecnologia dos anos 50. Roxmmp
Aqui é o bom e velho pé de cabra/tijolo + chave mixa (não sei se escre-se assim). pablobmw
Mosso, aí que é bom, não tem estes problemas de acabar a bateria da chave ou alguém desvendar bom código. Fora que é muito mais legal ter que arranhar a porta do do seu carro pq vc abre ela na chave kkkkk ninguém tem só a chave do carro no chaveiro, quando vc gira ela tem um monte de chaves se esfregam na pintura para alegria do dono kkk diegogerman
Hã?!?!?! pablobmw
Correção, exportar diegogerman
Li uma matéria a uns 2 anos atrás, que o sistema de codificação da chave dos Gol G5, Fox e Polo eram os mesmos dos Lambo Gallardo ViniciusSantoro
Me soa como mais um trabalho para o nosso companheiro James Bond. Juniorfillingam
Se quebrou Garcia, vai querer saber de mais agora tem um Pais e uma Multinacional encima dela. RSRSRSRSR zeferreira
A volks está correta um trabalho científico que vai colocar em risco o patrimônio de milhares de pessoas não tem que ser liberado. a não ser que tenha uma contribuição para a ciência de grande valia o que eu acredito que não seja o caso. Four Rings
A VW que atualize seu produto e corrija a falha de segurança. Celso Carneiro
Concordo que tem de melhorar mas aqueles que ja tem o carro a montadora não ira trocar o sistema, estes sim serão alvos fáceis para os bandidos.Não sou contra o trabalho contanto que não ensine como fazer, o trabalho pode mostrar que pode fazer sem mostrar como. Doccar
isso é grave… dudupruvinelli
Claro que não! LTD1976
Eu acho que a VW vai perder a ação e espero mesmo que perca. Qualquer descoberta científica tem o potencial para ser mal utilizada, se isso começar a ser impedimento para se fazer ciência, imagine o quanto pode-se atrasar o progresso científico.
Além disso, certamente se os meliantes já não descobriram também um jeito de burlar, agora que sabem que existe logo descobrirão como, mesmo que os códigos não sejam divulgados. Mas pelo menos os donos teriam noção de quão vulneráveis estão. Além de propiciar que outras pessoas tenham acesso ao material e trabalhem para corrigir as falhas. marcio
Por que besteira? nicholasunited
Corre que é bilada cino…. hahahaahahaa
Esse Garcia está em maus lençóis, trair o movimento é a menor coisa a se fazer. A Solução é ele vender a descoberta e trabalhar para VW junio
justo que a pesquisa seja apresentada, e justo tambem que os codigos sejam preservados. Acho que dá pra entrar num consenso. apmneto
Juridicamente não vislumbro a possibilidade da justiça inglesa probir algo que, supostamente, irá acontecer no EUA.
Jurisdições distintas. CanalhaRS
Se eu fosse a justiça, daria uns 6 meses para a VW resolver o problema e depois liberaria a divulgação. @heelio_p
Justo. A VW resolve e o cara mostra a pesquisa com os codigos "antigos" nanico_04
qualquer código pode ser quebrado, é questão de bom senso (e índole) divulgar ou não.
só que ele fique sabendo que se alguém roubar uma Lamborghini e o dono descobrir que foi pq esse cretino divulgou os códigos, o dono vai se achar no direito de ir cobrar dele o carro roubado.
eu iria. _oliveira
Se alguém roubar seu carro com um pé de cabra.. você vai atrás do fabricante do pé de cabra então? nanico_04
crianção, acorda pra vida ou volta pro ps3 que é o seu lugar.
o pé de cabra tem uma função útil no mundo, dá uma procurada que vc descobre pra que serve.
o cara não tem que sair por ai contando como abrir os carros dos outros só pq ele descobriu como hackear o sistema de segurança da montadora.
se for assim e ele descobrir como invadir contas de bancos vc acha que ele deveria tornar publico o processo ou deveria informar a empresa pra melhorar o serviço?
pensa bem e me diz vc se a culpa é da empresa do pé do cabra. _oliveira
Adultão.. você que é bastante esperto deve ter interpretado corretamente quando eu critiquei o seu posicionamento de não ir atrás do ladrão e sim de quem sabe a chave.. Em analogia ao pé de cabra, você iria atrás do cara que fez o pé de cabra e não do ladrão.. Entendeu?
Eu nem entrei no mérito aqui se é pra o cara entregar o código ou não.. O problema é você ir atrás de quem fez a ferramenta.. E não do ladrão.. _oliveira
E completando.. pare de se achar o "dr. sabe tudo" chamando os outros de "crianção".. Além de mostrar falta de argumentação é de mal gosto e arrogante… nanico_04
eu não coloquei a culpa dos roubos só no cara que vai mostrar como abrir o carro, mas, se ele fizer isso, ele está facilitando o processo do roubo._o pé de cabra não nasceu para facilitar roubos, já a divulgação dessa informação para o público só vai facilitar o roubo dos carros e não vai trazer NADA de útil até que a montadora mude os programas._se ele quiser se útil de alguma maneira ele tem q informar a montadora dona do sistema, para que ela providencie uma atualização, e o órgão regulador sobre a falha para que este possa cobrar medidas da montadora._tornar pública uma brecha de um sistema de segurança é falta de bom senso._se ele fizer isso é só pra ver o circo pegar fogo e não pra "ajudar a sociedade"._pensa só um pouquinho: o de bom vai trazer ele divulgar uma coisa dessas?_a montadora vai levar uns 6 meses até desenvolver e validar um novo sistema._e até lá, o que os donos fazem com os carros?_deixa na garagem?_não existe criptografia que não possa ser quebrada, basta ter tempo e paciência._nunca vai existir um sistema eletrônico infalível. _oliveira
Pessoal tá colocando a culpa toda no cara que deve ter feito um trabalho "f o d a" para quebrar a chave.. Mas se esqueceram que foram as montadoras que venderam o carro como "impossível" de ter a chave descriptografada.. Aí vem um cara e descobre o segredo.. "Háaa porque ele é o vilão"… Se for assim, é só fazer uma chave qualquer mais simples do mundo, quem descobrir como abrir o carro será o criminoso..
Aliás… as urnas eletrônicas aqui do Brasil também são "vendidas" como 100% seguras… rs nanico_04
dá uma solução melhor que uma chave criptografada então, pede a patente, vende para as montadoras e fica rico.
essa é a solução que existe e se ninguém sair por ai contado como faz pra burlar o bandidos vão ter mais trabalho.
nenhum carro é inviolável, afinal, qualquer pé de cabra abre, não é? _oliveira
Correto.. mas a sua resposta não rebate a minha posição original de que estão colocando a culpa só no cara que descobriu o segredo e não também na montadora que vendeu o carro com a chave "inquebrável"..
Em nenhum momento eu falei se devia ou não entregar a chave.. minha critica foi: "Estão colocando a culpa SÓ no cara".. Que deve ter feito um trabalho bastante relevante diga-se de passagem..
E continuei minha crítica.. no raciocínio das montadoras "se alguém descobre uma falha em algum sistema de segurança nunca deve revelar a solução"… Aí ninguém precisa melhorar em nada.. nanico_04
em nenhum momento a montadora fala que "é inquebrável".
a montadora disse que era mais seguro.
leia o primeiro paragrafo do texto outra vez onde diz "até então TIDO como à prova de violação", isso mostra uma opinião pública, e não uma afirmação da montadora.
e vc está errado quando diz que ninguém vai melhorar nada se não for divulgado.
vc não conhece, mas existe um departamento nas montadoras que cuida de melhoria continua.
esses caras vivem de aperfeiçoar sistemas baseado em falhas de campo, pesquisas de benchmark, testes com veículos da empresa, avaliação de novos componentes… por ai vai.
o caminho certo para uma "descoberta" dessas é dirigi-la à montadora para que ela possa melhorar o sistema.
se o cara abrisse o carro com um chiclete e uma paçoca a culpa seria da montadora, mas não foi o caso.
o trabalho do cara foi tamanho que ele vai apresentar isso em um congresso internacional. duhehe
O certo seria não divulgar. Os malefícios seriam muito maiores que os benefícios.
Ok, o cara descobriu valida o titulo dele e ok. Nada é infalível. nanico_04
tem aqui no NA que não entende isso.
vc foi simples e claro no comentário.
parabéns _oliveira
Eu entendo perfeitamente.. Não expressei se sou a favor ou contra a liberação dos códigos inclusive..
Só falei que foi afirmado que "o caminho é não revelar e a responsabilidade é toda do cara".. Mas que responsabilidade o cara tem com a VW?! A VW não tem responsabilidade em fornecer um sistema melhor? (Certo, não foi vendido como inquebrável mesmo, mas não muda muito o cenário)..
Se liberar o código e um carro for roubado, a culpa é só do cara? Exclusivamente? A VW está isenta? O ladrão está isento? Lembrando que se liberar o código a VW vai ter que correr atrás para montar outro serviço melhor.. Se não liberar (mesmo com o departamento de melhoria continua), ela vai andar na velocidade que quiser pois está protegida pela justiça..
Agora dizendo a minha posição.. Eu não forneceria os códigos.. Mas também não acho que o cara é o criminoso.. É muito perigoso censurar trabalhos científicos.. Pode começar por um motivo válido, que é a segurança dos que possuem esses carros.. Mas abrindo precedente, podem ocorrer outras censuras apenas para proteger "os grandes".. (censura essas que ocorrem mesmo) Então.. não acho que a resposta é um simples: não pode publicar… Tem muitos fatores e responsabilidades em jogo… Além do que, ninguém leu o trabalho para saber a contribuição dele.. Então, é difícil dar um veredito final, apenas pelo aparente motivo de proteger a VW e seus clientes..
Além disso, eu não duvido nada, que a própria VW possa liberar os códigos após desenvolver um sistema melhor…
Adicionalmente, por esse pensamento, fabricantes de armas deveriam ter responsabilidade pelas mortes que elas causam (acho até válido).. Mas essa opinião de responsabilizar fabricantes de armas não é tão facilmente aceita quanto a opinião de responsabilizar o cara.. Então, porque criminalizar o trabalho do cara tão facilmente? Para finalizar, eu posso entender uma posição e não concordar.. ;) zeuslinux
Era só a VW dar de presente um Porsche 911 ou um carro semelhante de presente para o autor do trabalho faltar ao congresso… thgramos
A história já provou que sistemas criptográficos não combinam com sigilo. Se o projeto do sistema fosse publicado em eventos da área provavelmente teriam encontrado a falha antes de tornar-se um produto. Mesmo que a justiça impeça a divulgação, alguém acabará descobrindo a vulnerabilidade e talvez não tenha a mesma postura do Flávio em notificar a VW. Bruno Alves
Mas é óbvio que eles não devem divulgar. Não precisa da justiça dizer. Igor
Só está faltando o $$$$$$ na conta do cara para ele não revelar o segredo… muito simples! PittPenguin
Esta noticia está chegando com um bom atraso. A sentença já foi proferida no final de Julho no reino unido com ganho de causa a VW. A Universidade de Birmingham se diz desapontada com a decisão mas anunciou que vai respeitar o veredito.
http://www.v3.co.uk/v3-uk/news/2285415/volkswagen… sby
Claro que não! Ele não pode revelar o código.
Senão eu não vou dormir sossegado quando eu tiver comprado meu Porsche Carrera…
(Detalhe: só falta o dinheiro) VÍDEO: Lamborghini e Corvette medem forças nas ruas de Dubai Chevrolet Cobalt com preços mais altos 294kFãs40kSeguidores34kFãs1.9kSeguidores116kInscritos56.1kPosts Copyright © 2005-2016 Noticias Automotivas Facebook