Denial of Service aanval tegen digitale autosleutels
Tientallen Engelse automobilisten konden laatst niet met hun auto van de parkeergarage vertrekken omdat het centrale vergrendelingssysteem defect was. Na een uitgebreid onderzoek bleek dat een auto in de buurt een signaal verstuurde dat het signaal van digitale autosleutels binnen een cirkel van 50 meter blokkeerde. De eigenaar van de auto was zich niet bewust dat hij een denial of service aanval had veroorzaakt. Volgens beveiligingsgoeroe Bruce Schneier was het dit keer niet opzettelijk, maar is het zeker wel mogelijk om het voor kwaadaardige doeleinden te gebruiken.
dan gaat de deur ook open.
Je kunt die sleutel ook nog gewoon in het portier steken en
er aan draaien,
dan gaat de deur ook open.
bediend. En die zijn er meer en meer.
Je kunt die sleutel ook nog gewoon in het portier steken en
er aan draaien,
dan gaat de deur ook open.
bediend. En die zijn er meer en meer.
Dat is dan het soort auto dat je niet moet kopen. Je moet een auto altijd
met de sleutel kunnen openen. Wat gebeurt er wanneer de electronica een
mankement vertoont? Is er geen traditionele manier van openen, dan moet
een storing altijd gevolgd worden door ontgrendelen. Handig voor dieven,
ze willen in de auto, dus ze forceren een storing van het slotsysteem.
starten. Daar zat het probleem volgens mij (en volgens de
tekst). Dan vind er ook een uitwisseling van sleutels
plaats, en dat werd hier geblokkeerd.
toch?
als ik mijn portofoon indruk, kan hij zijn alarm niet afzetten.
zelf met 30mW kon hij het alarm niet uitzetten als ik op 40
meter afstand stond.
als ik het ding op 2 wat zette, en 500 meter ging staan, had
hij nog pech..
maar om het nu een DOS aanval te noemen ??
het enige wat er gebeurd is dat je de draaggolf overstemt
waardoor de digitalinformatie niet aan komt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
