Высокий суд Британии запретил публикацию исследования ученого Флавио Гарсиа из Университета Бирмингема, в которой излагается алгоритм запуска престижных машин Porsche, Lamborghini, Bentley и Audi, т.к. она может послужить причинной массовых угонов данных автомобилей, что неудивительно — ученый взломал систему безопасности, раскрыв код, по которому машина верифицировала ключ зажигания.
В настоящее время решение британского суда является промежуточным в деле, возбужденной владельцем вышеуказанных марок — концерном Volkswagen, против Гарсиа и еще двух голландских экспертов по компьютерной безопасности. По мнению компании, публикация данного исследования позволит криминальным группировкам, владеющим специальным инструментом, угнать машину, взломав ее систему безопасности. Речь идет об алгоритме Megamos Crypto, защищающем коды, передаваемые в процессе связи ключа с автомобилем.
Доклад «Dismantling Megamos Crypto: Wirelessly Lockpicking a Vehicle Immobiliser» ученые хотели опубликовать на ежегодной конференции Usenix Security Symposium, не согласившись с просьбой Volkswagen убрать из работы кода запуска — в результате судом был наложен временный запрет на публикацию.
Гарсиа и его коллеги характеризуют себя как «ответственные, законопослушные ученые», ставящие своей целью не дать преступникам возможность угонять престижные автомобили, а, напротив, спровоцировать работу по улучшению не идеальной в настоящее безопасности: «Люди имеют право знать об уязвимости в системах безопасности, которым они доверяют свой автомобиль. Производители и преступники знают о ненадежности систем, а потребители — нет».
Решение было принято судом еще три недели назад — несмотря на попытки не привлекать к делу внимание, сейчас оно вылилось в масштабную дискуссию об ответственности автоконцернов за системы безопасности выпускаемых автомобилей.
Для анализа алгоритма учеными была использована техника «chip slicing»: процессор нарезается под микроскопом, что дает возможность восстановить логику его работы — стоимость данного процесса составляет около 50 000 фунтов.
Источник http://www.theguardian.com/
