Фінансові новини
- |
- 20.04.24
- |
- 16:08
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Даси коневі полови - будеш робить поволі" Українське прислів'я |
Toyota, Kia и Hyundai научились взламывать за несколько секунд
12:39 12.03.2020 |
Исследователи из Лёвенского католического университета и Школы компьютерных наук при университете Бирмингема смогли взломать защиту иммобилайзеров в популярных моделях Toyota, Kia и Hyundai. Из-за уязвимостей в алгоритмах шифрования злоумышленники могут отключить часть функций противоугонной системы за несколько секунд.
Дело в том, что на протестированных моделях Toyota, Kia, Hyundai и Tesla используют криптографический чип DST80 с 80-битным шифрованием. Доступ к нему из-за «дыры» в системе безопасности можно получить, сымитировав сбой питания. Вытащенный из прошивки чипа ключ методом риверс-инжиниринга исследователям удалось перевести в шифр, представляющий собой конструкцию Фейстеля с 40-битными подблоками.
Зная алгоритм генерации ключей иммобилайзера, злоумышленник может восстановить криптографические ключи с транспондера DST80 только одной парой «запрос-ответ». Так это работает в отношении Kia и Hyundai, которые генерируют идентичные криптоключи даже для двух разных брелоков, причем в них содержится лишь три байта нужной для взлома информации - это сокращает число вариантов с 2^80 до 2^24 . При этом Toyota вообще хранит ключи шифрования в не защищённой от атак флеш-памяти, а для его получения используется серийный номер транспондера - количество вариантов снижается с 2^80 до нескольких значений.
Судя по опубликованному исследователями документу, уязвимость обнаружена в Toyota Camry, Corolla, Highlander, RAV4 и Land Cruiser, а также Kia Ceed, Soul, Hyundai i20 и i40. Кроме того, подвержены взлому Tesla Model S до 2019 года, однако эту дыру в безопасности компания уже закрыла с помощью прошивки.
ТЕГИ
Голова Міністерства оборони Нідерландів Кайса Оллонгрен під час
засідання Ради Україна-НАТО 19 квітня оголосила про виділення понад 200
мільйонів євро на нові ініціативи для доставки Києву засобів
протиповітряної оборони і артилерійських боєприпасів.ТОП-НОВИНИ
Прем'єр-міністр України Денис Шмигаль підписав меморандум із главою
Європейського інвестиційного банку (ЄІБ) Надією Кальвіно, згідно з яким
Україна отримає EUR560 млн для проєктів в енергетиці та відновленні
житла.
Німецький виробник безпілотників Quantum-Systems відкриє ще одне виробництво дронів в Україні з потужністю до 1000 БПЛА на рік.ПІДПИСКА НА НОВИНИ
У РУБРИЦІ
Apple видалила з китайського магазину App Store додатки компанії Meta і месенджер Telegram. Це сталося на вимогу Пекіна.
Корея має законодавство, яке дозволяє 40-годинний робочий тиждень, а
також потенційно до 12 годин понаднормової роботи на тиждень.
У ГСЦ зауважили, що загалом для електромобілів та електробусів з 6
жовтня 2020 року - дня початку видачі «зелених» номерних знаків для цих
видів транспорту - було видано 106 360 комплектів цих номерних знаків.
Оновлена модель помітно відрізняється від попередніх гідравлічних
прототипів як зовні, так і за технічними характеристиками. Ключовою
зміною став перехід на електричну силову установку замість громіздкої
гідравлічної системи.
Популярний кросовер Nissan Qashqai зазнав агресивних змін екстер'єру,
які супроводжуються великими технологічними оновленнями, що мають
зробити модель більш конкурентоспроможною порівняно з Hyundai Tucson та
Kia Sportage.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Нові інструменти будуть частиною сімейства Firefly. Вони дадуть змогу
генерувати відео, видаляти або додавати об'єкти за допомогою текстових
підказок, а також збільшувати довжину відеокліпів.
Міністр промисловості Італії Адольфо Урсо розкритикував Alfa Romeo за
те, що компанія продаватиме автомобіль іноземного виробництва з
італійською назвою. Milano виготовляється на складальному заводі Alfa в
Тихах, розташованому в Польщі.
AMD оголосила нову серію процесорів Ryzen Pro. Компанія поширила серію
Hawk Point 8040 на ноутбуки та робочі станцій та запропонувала нові
процесори Ryzen 8000 Phoenix з вбудованою графікою для настільних ПК.
Ілон Маск має намір стягувати з нових користувачів X невелику плату,
щоб уможливити публікацію в соціальній мережі та розв'язати проблему з
ботами.