szerző:
hvg.hu
Tetszett a cikk?

Az autómárkák tulajdonosa a Volkswagen a bíróságon támadta meg azt a kutatócsoportot, amely feltörte a Megamos Crypto neveztű algoritmust, ezáltal bármelyik Audi, Bentley, Porsche vagy Lamborghini slusszkulcs nélkül elindítható. A kutatócsoport nem publikálhatja módszerét.

Flavio Garcia, a Birminghami Egyetem számítástechnikai előadója, két kutatótársával együtt feltörte a Volkswagen-konszern luxusautóihoz tartozó slusszkulcs-azonosító algoritmust. A tudományos eredményeiket, beleértve a Megamos Crypto nevezetű algoritmus kódjait is, egy közelgő konferencián szerették volna publikálni, azonban a Volkswagen előbb megkérte őket, hogy módosítsák a tanulmányt és vegyék ki belőle az említett adatokat, majd miután ezt a kutatócsoport elutasította, bírósághoz fordultak.

Az Egyesült Királyság Legfelsőbb Bírósága a Volkswagennek adott igazat, ezért Garcia és társai nem mutathatják be a tanulmányt. A bíró ugyan elismerte a kutatók munkáját és annak fontosságát, viszont elfogadta az autógyár érvelését, miszerint a kód nyilvánosságra-hozatalával olyan segítséghez jutnának a már így is elég kifinomult eszközökkel dolgozó tolvajbandák, amik még jobban megkönnyítenék az autók biztonsági rendszerének feltörését.

Az autóhoz tartozó slusszkulcs azonosítását végző Megamos Crypto kódolási rendszer feltörésével a kutatók a biztonsági hézagokra szerették volna felhívni a figyelmet, ami az eredmények publikálása nélkül is sikerült, hiszen ha ők fel tudták törni, akkor az másoknak is sikerülhet, ami további fejlesztésekre sarkallhatja a VW-t és a többi gyártót. Még az is könnyedén előfordulhat, hogy maga Garcia és társai lesznek azok, akik valamelyik gyártó szolgálatába állnak és segítenek a kódolási rendszer tökéletesítésében.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!