Hacker geeft gezin toegang tot minivan na verlies autosleutel
Een hacker heeft een Canadees gezin met de toegang tot hun minivan geholpen nadat het begin juni de autosleutel was verloren. Het ging om een uit Japan geïmporteerde Toyota Estima die over een bijzondere autosleutel beschikt om de auto te starten. De sleutel bevat namelijk een unieke transponderchip.
Bij de aanschaf had het gezin maar één sleutel gekregen en lokale Canadese dealers hadden niet de mogelijkheid om een reservesleutel te maken. De auto werd namelijk 15 jaar geleden alleen voor de Japanse markt geproduceerd. Om een reset uit te voeren moest de auto van Toyota in Japan zijn. Daardoor bleef de minivan wekenlang ongebruikt op een Canadese parkeerplaats staan. Het gezin had wel een beloning van 500 dollar uitgeloofd voor de terugkeer van de sleutel, maar daar kwam geen reactie op.
De Canadese dealer die de auto had verkocht bracht het gezin uiteindelijk in contact met een hacker die hen wilde helpen Een monteur haalde eerst de startonderbreker uit de auto, die voorkomt dat de motor zonder de juiste sleutel kan worden gestart. Vervolgens verwijderde de hacker in de startonderbreker de data van de oude sleutel en herprogrammeerde een nieuwe sleutel. Bij elkaar kwamen de kosten voor de hele operatie op 4500 Canadese dollars uit. De dealer besloot echter de helft te betalen. Het gezin kreeg daarnaast drie sleutels, om herhaling in de toekomst te voorkomen, zo melden CTV News en Times Colonist.
De originele tekst is wat dat betreft iets duidelijker: "The hacker then deleted the data for the old keys and reprogrammed it for new ones."
Ik mis ook de vermelding dat deze 15 jaar oude auto alleen voor de Japanse markt bedoeld was. Dat maakt het veel logischer dat ze er buiten Japan niets mee konden doen.
Statler of Waldorf ?
Dat was hij toch?
Even los daarvan is het natuurlijk vragen om problemen om maar één (electronische) sleutel van een auto te hebben. Een goede val in het water is voldoende om niet meer in je auto te kunnen. En ook slijten sleutels dus dit was een probleem dat er even goed zat aan te komen als een set nieuwe banden.
Even los van de sleutel De service van Toyota valt mij wel een beetje tegen.
3000 euro voor het flashen van een eeprom? Ik denk dat iemand hier een slaatje uit geslagen heeft.
Er staat totale kosten. Daar zitten ook 117 km afsleepkosten bi, incl 50 km met een veerboot (Burnaby DC --> Victoria BC). En nog heel veel andere kosten waaronder het vervangend vervoer tijdens hun vakantie en het zonder auto thuiskomen. Je onderschat de tijd die het kost om 15 jaar oude hardware en software te doorgronden.
3000 euro voor het flashen van een eeprom? Ik denk dat iemand hier een slaatje uit geslagen heeft.
Naast de genoemde bijkomende kosten (slepen, opslag etc) , 5 euro voor het flashen, 2995 voor het weten welke bytes waar geschreven moeten worden ?
Als je het probleem blanco moet gaan onderzoeken is 3K een redelijk tarief.
Op basis van een uurtarief van 80 euro koop je er ongeveer een week werk voor van een vrij behoorlijk iemand.
Wanneer je de betreffende controller nog moet gaan analyseren (hoe werkt die, waar moet je de sleutel bytes schrijven, checksums over de eprom data) is dat waarschijnlijk wel doenbaar voor iemand die ervaring heeft met dergelijke dingen, maar vind ik een week werk niet zwaar overdreven geschat .
Natuurlijk, als het gewoon een chiptuner is die in z'n handleiding alleen 'Toyota sleutel' moet opzoeken is het wel veel geld.
en
Oftwel: startonderbreker even naar japan sturen en met officiële manier was het ook gelukt, waarschijnlijk goedkoper zelfs.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
