menu
menu
logo

Один ключ для 100 миллионов автомобилей Volkswagen

Компания Volkswagen определенно переживает не лучшие времена. В сентябре прошлого года автопроизводитель оказался в центре скандала «дизельгейт» – эксперты выяснили, что свыше 11 миллионов дизельных автомобилей Volkswagen были оснащены ПО, намеренно занижавшим данные о вредных выбросах в атмосферу. Теперь же головной боли Volkswagen добавили специалисты по кибербезопасности. Группа исследователей Университета Бирмингема (Великобритания) и немецкой фирмы Kasper & Oswald продемонстрировала способ удаленного открывания центрального замка и проникновения в салон, который потенциально угрожает 100 миллионам машин.

Исследователи установили, что ключи-брелоки Volkswagen, предназначенные для дистанционного открывания центрального замка, связываясь с автомобилем, используют одни и те же ключи шифрования на протяжении последних 20 лет. Ученым не составило труда сконструировать устройство, способное перехватывать сигнал брелока, что позволило создать его клон. Для этого им потребовалась лишь плата Arduino и присоединенный к ней приемник радиосигнала. Сумму затрат на создание такой «отмычки» они оценили примерно в 40 долларов. При этом устройство в состоянии открыть центральные замки примерно 100 миллионов автомобилей Volkswagen, включая и машины, произведенные под брендами Audi и Skoda.

Авторы исследования отмечают, что для перехвата сигнала злоумышленник должен находиться в радиусе примерно 100 метров от автомобиля. Кроме того, взлом не позволяет завести двигатель машины. Но и само открывание центрального замка является серьезной проблемой. Преступники способны, например, похитить ценные вещи, оставленные в салоне или багажнике. Также они могут, переведя рычаг коробки передач в нейтральное положение, откатить автомобиль в отдаленное место (или доставить его туда, погрузив в кузов другой машины), чтобы затем уже спокойно заняться и запуском двигателя.

Компания Volkswagen подтвердила наличие проблемы и сообщила, что находится в контакте с исследователями и примет все меры для обеспечения безопасности своих автомобилей.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте