Ny säkerhetsbrist avslöjad – bara Tesla blir godkänd

Flera nya sårbarheter har hittats i ett system som används för att låsa upp från Toyota, Hyundai och Kia.

De radiokontrollerade enheter som sköter kommunikationen mellan bilens nyckel och tändning har allvarliga brister, vilket säkerhetsforskare vid University of Birmingham i England och Katholieke Universiteit Leuven i Belgien nu slår larm om.

Krypteringssystemet som används i bilarna kommer från Texas Instruments och kallas DST80. Det används exempelvis i Toyota Corolla och RAV4, Kia Optima och Soul samt Hyundai i20 och i40.

Den hemliga, kryptografiska ”nyckeln” skulle kunna listas ut av en hackare eller biltjuv med rätt utrustning. På så sätt kan en biltjuv få det att se ut som att nyckeln är närvarande och öppna bilen på bara några sekunder, skriver sajten Wired.

Enligt forskarna ska även Tesla ha påverkats av sårbarheterna, men där kunde bilarnas mjukvara uppdateras via nätet vilket också gjordes förra året.

Forskarna har inte velat göra alla detaljer kring krypteringsnyckeln offentliga för att inte biltjuvar ska komma över dem. De övriga biltillverkarna förutom Tesla har enligt forskarna inget enkelt sätt att åtgärda bristerna.

Biltillverkarna som omfattas av sårbarheten hävdar dock att risken för att utsättas för den här typen av bilstöld är relativt liten, eftersom biltjuvarna måste befinna sig nära nyckeln för att kunna kopiera den hemliga koden. Det handlar inte om en så kallad "reläattack" där räckvidden för bilens nyckellösa startsystem förlängs. Tjuvarna måste hitta ett sätt att vrida om tändningen för att starta bilen, men det kan göras på samma sätt som tjuvar gjorde förr: med exempelvis en skruvmejsel.

– Det är som att nedgradera säkerhetsnivån till samma nivå som på 1980-talet, säger Flavio Garcia, professor inom datavetenskap vid University of Birmingham.