L’algorithme des clés digitales de voitures craqué

Les attaquants ont besoins de disposer pendant une heure d’une clé pour découvrir le code de cette clé particulière ainsi que pour "déterminer la clé de la séquence d’initialisation utilisée pour coder les clés de toutes les voitures fabriquées par ce constructeur". Les constructeurs impliqués incluent Chrysler, Daewoo, Fiat, General Motors, Honda, Toyota, Volvo, Volkswagen, ou Jaguar. A partir de là, il est simple pour eux de craquer la clé unique d’une autre voiture créée par cette société (il est néanmoins nécessaire de capter l’émission de la clé de cette autre voiture).

Le processus implique l’envoi de 65000 demandes de challenge/réponse et utilise ces réponse pour déterminer le code de la clé ce qui prend environ un jour.

Article anglais

Article anglais des chercheurs ayant découvert cette faille