Valikko
Talous

Tutkijat paljastivat haavoittuvuuden Volkswageneiden lukituksessa – jopa 100 miljoonaa autoa vaarassa

Volkswagenin lisäksi tutkijat löysivät haavoittuvuuden myös toisesta salausmenetelmästä, joka on käytössä muun muassa miljoonissa Fiateissa, Fordeissa, Nissaneissa ja Opeleissa.

Vuonna 2013 Britminghamin yliopiston tutkija Flavio Garcia ryhmineen aikoi julkistaa tutkimuksensa Vokswagenin automallien haavoittuvuuksista. Tutkijat osoittivat, että haavoittuvuutta hyväksikäyttäen he pystyivät teoriassa käynnistämään miljoonia Volkswagenin autoja ympäri maailmaa ilman avainta.

Volkswagen kuitenkin haastoi tutkijaryhmän oikeuteen, mikä viivästytti tutkimustulosten julkaisua kahdella vuodella.

Tutkimus julkaistiin lopulta viime vuonna, ja sen jälkeen Garcia on uuden tutkijaryhmänsä kanssa jatkanut haavoittuvuuksien etsimistä autoista, Wired uutisoi.

Tuoreen tutkimuksen mukaan Volkswagenin käynnistys ei ole automerkin ainoa haavoittuvuus, vaan myös autojen kaukosäätöinen keskuslukitus on haavoittuvainen.

Tutkimuksen mukaan haavoittuvuus koskee käytännössä kaikkia Volkswagenin autoja, jotka on valmistettu vuoden 1995 jälkeen.

Tutkimustulokset kahdesta erillisestä haavoittuvuudesta julkistetaan Yhdysvaltojen Austinissa parhaillaan olevassa Usenix-turvallisuuskonferenssissa. Tutkijoiden mukaan kaukosäätöistä keskuslukitusta koskeva haavoittuvuus koskee kaikkiaan jopa sataa miljoonaa Volkswagen Groupin valmistamaa autoa.

Toinen löydetyistä haavoittuvuuksista mahdollistaa, että asiansa osaavat varkaat voisivat kaukosäätöisesti avata minkä tahansa Volkswagen-yhtiön viimeisten kahdenkymmenen vuoden aikana valmistaman auton, mukaan lukien Volkswageneiden lisäksi Audit ja Škodat.

Toinen tutkijoiden löytämä haavoittuvuus koskee miljoonia autoja, joiden merkki on Alfa Romeo, Citroen, Fiat, Ford, Mitsubishi, Nissan, Opel tai Peugeot.

Kummankaan haavoittuvuuden hyväksikäyttö ei tutkijoiden mukaan vaadi huipputekniikkaa, vaan avaimen koodin varastaminen onnistuu esimerkiksi sopivalla ohjelmistolla varustettua ja kannettavaan tietokoneeseen kytkettyä radiota käyttäen.

”Laitteiston kustannukset ovat halvat ja kokoonpano-ohjeet helpot”, Garcia sanoo.

Tutkijoiden mukaan Volkswagenin lukitusjärjestelmien haavoittuvuus on kahdesta löydetystä haavoittuvuudesta vakavampi. Käyttäjän avainkoodi voidaan napata omistajan yhdestä avauskerrasta ilman, että tämä itse huomaa mitään.

Tutkijat havaitsivat, että työläällä prosessilla ja insinööritaidon käytöllä auton sisäisestä verkosta oli mahdollista löytää salausavainkoodi, joka on käytössä miljoonissa Volkswageneissa. Kun se oli löytynyt, tutkijoiden piti enää radiotekniikalla napata avaimen autokohtainen avauskoodi. Näiden yhdistelmällä oli mahdollista luoda avaimesta kopio ja päästä autoon.

”Kopiointi täytyy tehdä vain kerran. Sen jälkeen alkuperäisen kaukosäädön voi kopioida kuinka monta kertaa hyvänsä”, tutkija David Oswald sanoo.

Koodin nappaaminen ei tutkijoiden mukaan ole kuitenkaan ihan helppoa, sillä varkaan kaappauslaitteiston pitää olla noin 90 metrin päässä autosta. Sen lisäksi varas tarvitsee salausavainkoodin, joka löytyy eri automalleissa ja vuosimalleissa eri paikoista.

Tutkijat eivät paljasta, mistä he tarkalleen löysivät salausavainkoodit, jotta eivät helpottaisi autovarkaiden työtä. He varoittavat kuitenkin, että mikäli joku avainkoodit löytää ja julkistaa, niin kymmenet miljoonat autot ovat haavoittuvia.

Pelkästään neljä tavallisinta avainkoodia on tutkijoiden mukaan käytössä lähes 100 miljoonassa viimeisen 20 vuoden aikana myydyssä Volkswagenin autossa. Vain uudessa VW Golf 7 -mallissa sekä muissa samaa lukitussysteemiä käyttävissä malleissa lukitus käyttää ainutkertaisia avainkoodeja, ja autot ovat näin turvassa.

Toinen tutkijoiden löytämä haavoittuvuus koski HiTag2-salausta. Se on vuosikymmeniä vanha, mutta silti miljoonissa autoissa käytössä oleva tekniikkaa. Tekniikkaa käyttävät muiden muassa Alfa Romeo, Citroen, Fiat, Ford, Mitsubishi, Nissan, Opel ja Peugeot.

HiTag2-salauksen murtamiseen ei tarvita lainkaan autossa olevaa salausavainta, ja avaimesta koodi pitää napata kahdeksan kertaa. Uudemmissa autoissa yksi koodin numeroista lisäksi vaihtuu jokaisella käyttökerralla.

Tutkijat uskovat, että kaappauslaitteistolla on mahdollista jumittaa lukitus hetkellisesti niin, että kuljettaja painaa avainta uudelleen ja uudelleen yrittäessään saada ovet auki. Näin varkaat saisivat tarvitsemansa kahdeksan koodia nopeammin.

Kahdeksan napatun koodin perusteella tutkijoiden onnistui murtaa lukituksen salaus alle minuutissa.

”Kukaan asiansa osaava salaaja ei tänä päivänä ehdottaisi moista järjestelmää”, Garcia sanoo Wiredille.

Volkswagen ei kommentoinut asiaa lehdelle, mutta tutkijoiden mukaan yhtiössä tunnustetaan heidän löytämänsä haavoittuvuuden olemassaolo.

Vaikka tutkijoiden löytämät haavoittuvuudet liittyivät vain auton lukitukseen, on ne mahdollista yhdistää jo aiemmin löydettyihin haavoittuvuuksiin ja tekniikoihin. Näitä yhdessä hyödyntäen varkaiden on Garcian mukaan mahdollista ajaa tiehensä miljoonilla Volkswageneilla ja muilla merkeillä, kuten Audeilla, Cadillaceilla ja Porscheilla.

Tutkijoiden mukaan on hälyttävää, että autovalmistajat käyttävät yhä vanhentuneita salaustekniikoita autoissaan.

“Jos haluamme ajoneuvojen olevan turvallisia, itsestään ohjautuvia ja yhteydessä toisiin, tähän on tultava muutos”, tutkijat toteavat.

    Seuraa uutisia tästä aiheesta

  • Volkswagen
  • Autovarkaudet
  • Tutkimus
  • Jukka Hiiro

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      ”Naamat” on kuin tuhannen ihmisen kotibileet – Tältä näyttää festivaalilla, joka suututti Sami Hedbergin managerin ja jonka liput myytiin loppuun ennen kuin esiintyjiä oli edes julkistettu

    2. 2

      Jos alamme tuomita toisiamme kuvottavien mutta yksityisiksi tarkoitettujen sanomisten vuoksi, olemme matkalla takaisin keskiajalle

    3. 3

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    4. 4

      Dna-testi voi paljastaa sukusalaisuuksia satojen vuosien takaa – Laurin jälkeläisille selvisi, että he eivät polveudukaan Laurista

    5. 5

      Sirkka Lekman on leikannut Linnanmäellä tuhansia siluetteja, mutta tänä kesänä vuosikymmenten työ päättyy – ”En halua, että minua pitää höpsähtäneenä talutella kulisseihin’

    6. 6

      ”Boksi” esti nukkumisen ja kuulustelijan sylki lensi – Ageeda Paavel muistaa tarkkaan, mitä KGB:n edeltäjä teki hänelle teinityttönä Tallinnan synkimmässä kellarissa kesällä 1946

    7. 7

      Suunnitteletko budjettimatkaa? Hintavertailu kertoo, missä on nyt edullista lomailla

    8. 8

      Päihtyneitä kuljettajia liikkuu juuri nyt maanteillä muuta vuotta enemmän – katso, moniko rattijuoppo on jäänyt kiinni kotikunnassasi tänä vuonna

    9. 9

      Kehäradan lipunmyynti on ajoittain ruuhkautunut Helsinki-Vantaalla – ”Oli säälittävää nähdä turhautuneet ulkomaalaiset ja kärsimättömät suomalaiset yhden lippuautomaatin edessä”

    10. 10

      Macronin ja ranskalaisten kuherruskuukausi on ohi – suosio hiipuu, tyytymättömät moittivat kivikasvoiseksi muuttunutta presidenttiä ylimieliseksi ja itsevaltaiseksi

    11. Näytä lisää
    1. 1

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    2. 2

      Jos alamme tuomita toisiamme kuvottavien mutta yksityisiksi tarkoitettujen sanomisten vuoksi, olemme matkalla takaisin keskiajalle

    3. 3

      Dna-testi voi paljastaa sukusalaisuuksia satojen vuosien takaa – Laurin jälkeläisille selvisi, että he eivät polveudukaan Laurista

    4. 4

      ”Naamat” on kuin tuhannen ihmisen kotibileet – Tältä näyttää festivaalilla, joka suututti Sami Hedbergin managerin ja jonka liput myytiin loppuun ennen kuin esiintyjiä oli edes julkistettu

    5. 5

      Merkillinen välikohtaus Itämerellä ihmetyttää – se liittynee Venäjän lisääntyneeseen uhoon

    6. 6

      ”Boksi” esti nukkumisen ja kuulustelijan sylki lensi – Ageeda Paavel muistaa tarkkaan, mitä KGB:n edeltäjä teki hänelle teinityttönä Tallinnan synkimmässä kellarissa kesällä 1946

    7. 7

      Kolmen päivän katkaisuhoito ei riitä koko kesän jatkuneen tissuttelun lopettamiseen – tuntuu, että puolisoni on jätetty heitteille

    8. 8

      Lääkäri Pippa Laukka tyrmää epäilyn: ”Lankutuksella ei saa selän rasitusmurtumaa”

    9. 9

      Turvapaikan­hakijana Suomeen tullut lääkäri joutuu odottamaan vuosia, että saa harjoittaa ammattiaan – Kotouttamiseen sijoitettiin enemmän rahaa kuin koskaan, mutta näkyykö se käytännössä?

    10. 10

      Trump: Minulla on tarvittaessa ”täydelliset armahdusvaltuudet” – tutkijat kyseenalaistavat

    11. Näytä lisää
    1. 1

      Ole oma kesäheilasi: Näin masturboit, jos sinulla on penis

    2. 2

      Asuntopula ajaa nuoria aikuisia Inarin metsiin – Kaisa Tikka peseytyy purossa ja käyttää jääkaappinaan kivenkoloa

    3. 3

      Elävien kuolleiden kaupungilta näyttävän Daytonin ruumishuoneelta on tila loppu – Yhdysvaltoja riivaa historian pahin huume-epidemia, ja yliannostuksia ottavat niin eläkeläiset kuin lapsetkin

    4. 4

      Joka kolmas muistisairaus voitaisiin ehkäistä korjaamalla elintapoja – tutkijat tunnistivat yhdeksän vaaran paikkaa, jotka altistavat dementioille eri elämänvaiheissa

    5. 5

      Lilli Pukka, 28, on ollut ilman parisuhdetta 10 vuotta ja järjestää ”mää-juhlat” juhlistaakseen sitä – tyytyväiset sinkut voidaan kuitenkin kokea itsekkäinä tai jopa uhkana, sanoo asiantuntija

    6. 6

      Australialaisnainen soitti hätänumeroon Yhdysvalloissa, paikalle tullut poliisi ampui hänet – omaiset vaativat vastauksia surmasta

    7. 7

      Maistamaan pakottaminen vain pahentaa lapsen nirsoilua, ja sipulin piilottaminen ruokaan on epäreilua – lastenpsykiatri neuvoo, miten valikoivan lapsen voi saada syömään

    8. 8

      Pikkupojat surmasivat 4-vuotiaan leikkitoverinsa, väitti Ruotsin poliisi vuonna 1998 – ”Tapaus Kevinin” esitutkinta-aineisto tuli vihdoin julki, ja lähes kaikki siinä viittaa veljesten syyttömyyteen

    9. 9

      Onko Helsinki kupla, jota muu Suomi ei ymmärrä? ”Osa muualla asuvien Helsinki-kritiikistä voi olla ihmettelyä sen äärellä, mihin ei itsellä ole mahdollisuutta”

    10. 10

      Jos alamme tuomita toisiamme kuvottavien mutta yksityisiksi tarkoitettujen sanomisten vuoksi, olemme matkalla takaisin keskiajalle

    11. Näytä lisää