해커, 노키아 3310 이용해 토요타 차량 시동

[광고_1]

Autoevolution 에 따르면, 최근 유튜브에 게시된 영상 에는 토요타 차량에 앉아 있는 한 남성이 스티어링 휠 옆 버튼을 반복해서 누르는 모습이 담겨 있습니다. 깜빡이는 빨간 불빛은 키가 없어 시동을 걸 수 없다는 것을 나타냅니다. 이 남성은 즉시 노키아 3310 휴대폰을 꺼내 검은색 케이블로 차량에 연결합니다. 3310의 작은 LCD 화면에서 "연결. 데이터 수신"이라는 메시지가 표시된 여러 옵션을 스크롤합니다.

Nokia 3310 có thể khởi động ô tô Toyota không cần khóa - Ảnh 1. — 토요타 자동차 잠금 해제 해킹 도구 판매 시작가 2,700달러

연구원들은 이러한 상황이 발생하면 공격자가 차량의 모든 기능에 접근할 수 있다고 밝혔습니다. 여기에는 차량 문 잠금 해제 및 엔진 시동이 포함됩니다. 이 기능은 RAV4와 랜드크루저를 포함한 여러 토요타 모델에서 작동할 수 있습니다. 공격자가 ECU에 가짜 키 인증 메시지를 보낼 수 있기 때문입니다. 일부 토요타 모델은 외부 ECU의 메시지를 수신하기 때문에, 공격자는 보조 ECU를 모방하여 차량의 키 없이도 차량 엔진을 시동하고 출발하도록 조작된 메시지를 전송하는 장치를 제작할 수 있습니다.

이 취약점은 노키아 3310에만 국한되지 않고 다른 많은 휴대폰에도 영향을 미칩니다. 일부 토요타 모델 외에도 렉서스와 마세라티 차량에도 이 취약점이 영향을 미칩니다. 악용 가능한 기기의 가격은 약 2,700달러에서 20,000달러 사이입니다.

키 없이 Nokia 3310으로 Toyota 차량 시동하기

연구진은 이 취약점을 해결하려면 자동차 제조업체들이 CAN(Control Area Network) 메시지에 암호화 보안을 추가해야 한다고 밝혔습니다. 이는 기본적으로 승인된 ECU 이외의 다른 곳에서 전송되는 메시지를 차단합니다. 그러나 토요타는 관련 해킹 사례가 증가하고 있음에도 불구하고 지금까지 패치 요청을 무시해 온 것으로 보입니다. 이러한 이유로 연구진은 취약점을 공개하기로 결정했으며, 공개해야만 토요타가 패치를 제공할 수 있을 것이라고 판단했습니다.

현재 시점에서는 토요타가 보고서를 검토하여 기존 취약점을 해결하는 패치를 개발할지는 불확실합니다.

[광고_2]
소스 링크

댓글 (0)