Auton käynnistyksenestokoodi murrettu

[tevisu]

Onkohan ollut jo käsittelyssä tämä:

http://www.tietokone.fi/uutta/uutinen.a ... 8&tyyppi=1

[eltzi]

tulee taas kalliiks autotehtaille jos tollasia murtoja rupee enemmänki tapahtumaan..

[potkuhousu]

Toikin oli vain ajan kysymys

Eikös tolla perusteella muutamien vakuutuyhtiöiden korvaukset evätty koska ajonestollista autoa ei voi varastaa, joopa joo.

[ajn]

Korvauksia on kuulemma tosiaan evätty tuolla perusteella. Onhan se toki päivän selvää, että käynnistyksenestollista autoa ei voi esim. hinata tai vetää lavalle tms. eikös olekin...

[YuZzI]

Noin taitavia varkaita tuskin suomesta vielä kovin montaa löytyy Huh... onneksi, ai niin mullahan on vanha auto! PRKL!!!

[Tomi Liljemark]

Tossa linkki asiasta enemmän kiinnostuneille.

Bono, Green, Stubblefield, Rubin, Juels & Szydlo: Analysis of the Texas Instruments DST RFID

[TuuSaR]

Jos alla on uudehko Saab rullaavilla satunnaisluvuilla, ei pitäisi olla huolen päivää.

[Tomi Liljemark]

Jos alla on uudehko Saab rullaavilla satunnaisluvuilla, ei pitäisi olla huolen päivää.

Hieman selvennystä tähän väliin. TuuSaR tarkoittaa varmaankin tässä keskuslukituksen kauko-ohjausta, jossa käytetään (näennäisesti) satunnaisia avauskoodeja, joiden "hyppimisen" molemmat osapuolet tietävät. Ajonesto taas on yleisimmin toteutettu siten, että lukkopesä lähettää avaimelle haastekoodin, josta avaimen pitää laskea vastekoodi ja lähettää se takaisin lukkopesälle. Vain toisiinsa liitetty avain ja lukkopesä tietävät avainkoodin, jolla haastekoodi lasketaan.

Uutinen on siis siinä, että tutkijat ovat huomanneet Texas Instrumentsin tietyissä piireissä (jotka hoitavat tätä salausta) heikouden. Tekemällä erikoisesti tähän tehtävään sopivan laitteiston he ovat pystyneet laskemaan avainkoodin nopeasti. Tässäkin tapauksessa on pitänyt päästä käsiksi toimivaan avaimeen laskentaa varten. Käsiksi tarkoittaa, että avaimelle on lähetetty muka lukkopesältä tulevia kyselyitä tai avaimen ja lukkopesän liikennettä on kuunneltu.

Nyt ei vaan ole tietoa siitä, kenen valmistajan mitä piirejä Saab käyttää avaimissa tuon ajonestojärjestelmän toteuttamiseen. Avasin mielenkiinnosta oman avaimen, mutta paristopidikkeen alta ei oikein nähnyt mitä piirejä pienellä piirilevyllä oli. Ajonestopiiri voi tietenkin olla upotettuna avaimen muoviin. Löytyykö joltain toimimattomia avaimia, joita voi avata ja rikkoa?

Jos joku osaa tehdä tuommoisen ajoneston ohittajan, tienaa hän luultavasti niin hyvin, ettei autoja tarvitse varastaa

[TuuSaR]

Trionic8:
When the ignition key is inserted in the floor-mounted switch, a transponder sends a signal to a control unit in the module which then communicates with all systems in the car through the central integrated control module. The start message is encrypted in a complex, rolling code from the key's transponder which would take an estimated eight years to decipher in the unlikely event that a would-be thief could make the correct electronic connections.

Further measures have also been taken to combat the so-called professional thief. Barriers, or firewalls, have been put in place to protect the car's electronic systems from digital intrusion with illegal scanning devices.

[Tomi Liljemark]

Ok, TuuSaR, en ollut tietoinen että Trionic8:ssa olisi käytössä tuonlaista tekniikkaa... no, taas oppii uutta.

[ajn]

Tuossa "rullaavassa" koodissa on vielä se piirre, että laskutoimitus on suoritettava lyhyessä ajassa, koska koodi happanee muutamassa sekunnissa, ja uusi koodi vaatii taas erilaisen vastekoodin. Eli ei ole aikaa 8:aa vuotta ko. toimitukseen.

[Tomi Liljemark]

Tuossa "rullaavassa" koodissa on vielä se piirre, että laskutoimitus on suoritettava lyhyessä ajassa, koska koodi happanee muutamassa sekunnissa, ja uusi koodi vaatii taas erilaisen vastekoodin. Eli ei ole aikaa 8:aa vuotta ko. toimitukseen.

Nämä "rullaavat" kooditkin perustuvat avainkoodiin, jonka molemmat osapuolet tietävät. Avainkoodin avulla suojausalgoritmissa lasketaan seuraava näennäisesti satunnainen vastekoodi. Eli jos yritetään murtaa tällaista suojausta, ei yritetäkkään selvittää suoraan seuraavaa koodia, vaan avainkoodia. Mutta joo, ei tämäkään ole mitenkään helppoa ja/tai nopeaa.

[ajn]

Jep, käytössä on tässä ns. julkinen salausavain sekä ns. yksityinen salausavain.
Mutta lopetetaanpa nyt tämä tähän... mulla ainakin tulee asian suhteen työperustainen rajoite tällä kohtaa
eikä tätä muutenkaan kannata liian laajalle levittää...