해커, 노키아 3310 이용해 토요타 차량 시동

[광고_1]

Autoevolution 에 따르면, 최근 YouTube에 게시된 영상 클립에는 도요타 차량에 앉아 있는 한 남자가 스티어링 휠 옆에 있는 버튼을 계속 누르고 있는 모습이 담겨 있습니다. 빨간색 표시등이 깜빡이면 열쇠가 없어서 엔진을 시동할 수 없다는 것을 나타냅니다. 이 사람은 즉시 Nokia 3310 휴대전화를 꺼내 검은색 케이블로 차에 연결했습니다. 이때 그는 3310의 작은 LCD 화면에 "연결. 데이터 수신"이라고 적힌 몇 가지 옵션을 스크롤했습니다.

Nokia 3310 có thể khởi động ô tô Toyota không cần khóa - Ảnh 1. — 토요타 자동차 잠금 해제 해킹 도구 판매 시작가 2,700달러

연구원들은 이런 일이 일어나면 공격자는 차량의 모든 기능에 접근할 수 있게 되는데, 여기에는 문 잠금 해제, 엔진 시동 등이 포함된다고 말했습니다. 이 기능은 RAV4나 랜드크루저를 포함한 여러 도요타 모델에서 작동할 수 있습니다. 해커가 ECU에 가짜 키 인증 메시지를 보낼 수 있기 때문입니다. 일부 도요타 모델은 외부 ECU에서 메시지를 수신하기 때문에 해커는 보조 ECU를 모방하여 자동차의 원래 열쇠가 없어도 자동차 엔진을 시동하고 운전할 수 있는 조작된 메시지를 보내는 장치를 만들었습니다.

Nokia 3310뿐만 아니라 다른 많은 휴대전화도 이 취약점을 악용할 수 있습니다. 이 취약점은 일부 토요타 모델 외에도 렉서스와 마세라티 차량에도 영향을 미칩니다. 악용 장치의 가격은 2,700달러에서 20,000달러 사이입니다.

키 없이 Nokia 3310으로 Toyota 차량 시동하기

연구원들은 이러한 취약점을 해결하기 위해 자동차 제조업체가 CAN(Control Area Network) 메시지에 암호화 보안을 추가해야 한다고 말했습니다. 이는 기본적으로 승인된 ECU가 아닌 다른 소스에서 온 메시지를 차단합니다. 그러나 지금까지 토요타는 관련 해킹이 점점 흔해지고 있음에도 불구하고 버그를 패치하라는 모든 요구를 무시한 것으로 보입니다. 연구원들이 취약점을 공개하기로 결정한 이유는 이런 일이 발생하지 않으면 토요타가 패치를 출시해야 할 것이라고 믿었기 때문입니다.

현재로선 토요타가 보고서를 검토하여 기존 취약점을 해결하는 패치를 개발할지는 불확실합니다.

[광고_2]
소스 링크