แฮกเกอร์ใช้ Nokia 3310 สตาร์ทรถโตโยต้า

ตามรายงานของ Autoevolution คลิป วิดีโอ ที่เพิ่งโพสต์บน YouTube แสดงให้เห็นชายคนหนึ่งนั่งอยู่ในรถยนต์โตโยต้าและกดปุ่มข้างพวงมาลัยอย่างต่อเนื่อง ไฟสีแดงกระพริบแสดงว่าไม่สามารถสตาร์ทเครื่องยนต์ได้เนื่องจากไม่มีกุญแจ ทันใดนั้นบุคคลนี้ก็หยิบโทรศัพท์ Nokia 3310 ออกมาแล้วเสียบเข้ากับรถด้วยสายเคเบิลสีดำ เมื่อถึงจุดนี้ เขาเลื่อนดูตัวเลือกต่างๆ บนหน้าจอ LCD เล็กของ 3310 ซึ่งอ่านได้ว่า "เชื่อมต่อ รับข้อมูล"

Nokia 3310 có thể khởi động ô tô Toyota không cần khóa - Ảnh 1. — จำหน่ายเครื่องมือแฮ็คปลดล็อครถยนต์โตโยต้าเริ่มต้นเพียง 2,700 ดอลลาร์

เมื่อเหตุการณ์นี้เกิดขึ้น ผู้โจมตีจะสามารถเข้าถึงฟังก์ชันต่างๆ ของรถยนต์ได้ทั้งหมด รวมถึงการปลดล็อกประตูและสตาร์ทเครื่องยนต์ นักวิจัยกล่าว สามารถใช้งานกับรถยนต์ Toyota หลายรุ่น รวมถึง RAV4 หรือ Land Cruiser เนื่องจากแฮกเกอร์สามารถส่งข้อความตรวจสอบความถูกต้องด้วยคีย์ปลอมไปยัง ECU ได้ เนื่องจากรถยนต์โตโยต้าบางรุ่นยอมรับข้อความจาก ECU ภายนอก แฮกเกอร์จึงสร้างอุปกรณ์ที่เลียนแบบ ECU รอง โดยส่งข้อความที่สร้างขึ้นเพื่อสตาร์ทเครื่องยนต์รถยนต์และขับรถออกไปโดยไม่ต้องใช้กุญแจเดิมของรถ

ไม่เพียงแต่ Nokia 3310 เท่านั้น แต่ยังมีโทรศัพท์รุ่นอื่น ๆ อีกมากมายที่สามารถใช้ประโยชน์จากช่องโหว่นี้ได้เช่นกัน นอกจากรถยนต์รุ่น Toyota บางรุ่นแล้ว ช่องโหว่นี้ยังส่งผลต่อรถยนต์ Lexus และ Maserati อีกด้วย อุปกรณ์ใช้ประโยชน์มีราคาเริ่มต้นที่ประมาณ 2,700 ถึง 20,000 เหรียญสหรัฐ

สตาร์ทรถยนต์โตโยต้าด้วย Nokia 3310 โดยไม่ต้องใช้กุญแจ

เพื่อแก้ไขช่องโหว่นี้ นักวิจัยกล่าวว่าผู้ผลิตรถยนต์จะต้องเพิ่มการรักษาความปลอดภัยด้วยการเข้ารหัสให้กับข้อความ CAN (Control Area Network) ในทางปฏิบัติแล้ว การกระทำนี้จะบล็อคข้อความจากแหล่งอื่นนอกเหนือจาก ECU ที่ได้รับอนุญาต อย่างไรก็ตาม จนถึงขณะนี้ ดูเหมือนว่า Toyota จะเพิกเฉยต่อการร้องขอให้แก้ไขจุดบกพร่องดังกล่าว แม้ว่าการแฮ็กที่เกี่ยวข้องจะเกิดขึ้นบ่อยครั้งมากขึ้นก็ตาม ด้วยเหตุนี้เอง นักวิจัยจึงตัดสินใจเปิดเผยช่องโหว่ดังกล่าวต่อสาธารณะ เนื่องจากเชื่อว่าหากเกิดเหตุการณ์นี้ขึ้นจริง โตโยต้าจะต้องออกแพตช์แก้ไขเท่านั้น

ในเวลานี้ยังไม่ชัดเจนว่า Toyota จะตรวจสอบรายงานดังกล่าวและพัฒนาแพตช์เพื่อแก้ไขช่องโหว่ที่มีอยู่นี้หรือไม่

ลิงค์ที่มา