งาน USENIX 13 ที่กำลังจะมีขึ้นกลางเดือนสิงหาคมนี้มีงานนำเสนออันหนึ่งเป็นการนำเสนอช่องโหว่ของ Megamos Crypto ระบบเข้ารหัสของกุญแจแบบ immobilizer ที่รถราคาแพงหลายรุ่นใช้งานเพื่อยืนยันตัวกุญแจ แต่ Volkswagen ฟ้องต่อศาลอังกฤษว่างานวิจัยนี้ยังไม่ควรถูกเปิดเผยต่อสาธารณะเนื่องจากทำอันตรายให้กับเจ้าของรถที่อาจถูกขโมยรถได้โดยง่าย
สมาชิกของทีมวิจัยรายหนึ่งเป็นพลเมืองอังกฤษจึงต้องทำตามคำสั่งคุ้มครองชั่วคราวนี้ แต่ยังน่าสงสัยว่าผู้ร่วมทีมอีกสองคนที่ไม่ได้เป็นพลเมืองอังกฤษต้องเชื่อฟังคำสั่งศาลนี้หรือไม่ รวมถึงว่างาน USENIX 13 นั้นจัดในสหรัฐฯ อีกด้วย
ทีมงานระบุว่าช่องโหว่ของ Megamos Crypto นั้นเผยแพร่ในอินเทอร์เน็ตมาตั้งแต่ปี 2009 และอุตสาหกรรมรถยนต์รวมถึงหมู่แฮกเกอร์ก็รู้ดี แต่คนที่ไม่รับรู้กลับเป็นเจ้าของรถที่วางใจว่าระบบป้องกันรถของตัวเองมีความปลอดภัยสูง
ที่มา - Cartedian Product, The Guardian
Comments
immobilizer เอาโจรบ้านเราไม่อยู่ดอก
ขนาดล็อกแบบคลัทช์เอย แม่กุญแจล๊อกพวงมาลัยตัวเป้งๆเอย ยังเอาไม่อยู่เลย -*-
hack กล่องได้
แต่ยัง hack เครื่องยนต์ไม่ได้
ผมว่าถอดเอาเครื่องยนต์ติดตัวไปด้วยดีกว่า
The Verge บอกว่า
ฮาาาาาาาๆๆๆ
@mamuang
แค่ไม่พานักวิจัยอังกฤษท่านนั้นไปงานด้วย ก็น่าจะรอดนะครุบ แหม่...
บล็อกส่วนตัวที่อัพเดตตามอารมณ์และความขยัน :P
โจรบ้านเราไม่เสียเวลานั่งhack immobilizer แต่เอา ECUมาเปลี่ยนตรงรุ่นเลยครับ
น่าจะเผยแพร่นะครับ จะได้ให้ลูกค้ารับรู้บ้าง ผมไม่ชอบที่พวกบริษัทต่างๆใช้อำนาจศาลเพื่อไม่ให้เผยแพร่ข้อมูลต่อลูกค้า อย่างเมืองไทยเรื่องข้าว ที่รัฐมนตรีไอทีซีบอกจะปิดเวบที่ให้ข้อมูลเรื่องข้าว ทั้งๆที่ถ้าเขาทำผิดคุณก็ฟ้องศาลหรือไม่ก็แสดงข้อมูลมาโต้แย้งกัน ทำแบบนี้มันยุคจิ๋นซีชัดๆ
เอาจริงๆ ICTก็ไม่มีอำนาจปิดเวบโดยตรง ทำได้แค่ส่งเรื่องฟ้องศาลให้สั่งปิดครับ
แต่ในทางปฎิบัติ ไม่ว่ายุครบ.ไหนๆ ก็มีการปิดกั้นเวบ โดยอ้างเรื่องความมั่นคง มาเรื่อยๆอยู่แล้วล่ะ ไม่ใช่เพิ่งเป็นกับเรื่องข้าวหรอกครับ
และค่าทำกุญแจใหม่แพงมาก ๆ จะแพงไปไหนฟระ?
เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!
เราจะได้ไม่กล้าทำหายไงครับ จะได้เตือนใจใว้ว่า มันแพง มันแพง มันแพง
มันไม่ทันแล้วครับ ทำหายไปแล้วถึงได้รู้ว่าว่ามันแพง T^T
เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!
เหมือนเรื่องนี้เคยเอาไปทำเป็นทริกของฆาตกรใน criminal mind นะ แฮกรถหรูเพื่อแอบเข้าไปซุ่มรอเจ้าของ
"With the first link, the chain is forged. The first speech censured, the first thought forbidden, the first freedom denied, chains us all irrevocably."