Bir hacker tarafından yaklaşık 30 dolara mal edilen cihaz, yeni nesil otomobillerde kullanılan anahtarsız giriş sistemindeki açıkları hedefliyor.
Anahtarsız giriş sistemi kullanılan araçların kilidini açan cihaz, daha önce de General Motors’un da olası bir açığını ortaya çıkaran hacker Samy Kamkar tarafından elde üretildi. Cihazın temel işlevi, anahtarsız giriş sisteminin güvenlik açıklarını ortadan kaldırması için tasarlanan ve otomobil kapılarının her açılış ya da kilitlenişinde yeni bir kod oluşturulmasını sağlayan değişken kod sistemini kendi lehine kullanmak. Değişken kod sistemi, anahtar ile otomobil arasındaki iletişimi güvenli bir şekilde sağlamak için, kumanda üzerindeki tuşlara her basışta yeni bir kod oluşturur ve bir kez kullanılan kod, saklanmadığı için bir daha kullanılamaz. Sistemdeki açık ise tam burada, oluşturulan kodların saklanmasında ortaya çıkıyor. Herhangi biri daha önce oluşturulan bir kodu saklamayı başarabilirse, aynı kodu daha sonra tekrar kullanabiliyor.
Samy Kamkar’ın RollJam adını verdiği cihazın yaptığı ise tam olarak bu; oluşturulan kodları depolamak. Cihazın çalışması için otomobilin yakınına yerleştirilmesi gerekiyor. Sürücü, otomobilinin kapılarını açmak için kumandadaki tuşa bastığında, cihaz araya girerek otomobilin sinyali almasını engelliyor ve oluşturulan kodu çalıyor. Otomobil sahibinin ikinci denemesinde ise cihaz tekrar iletişimi keserek kodu çalıyor, çaldığı kodu kullanarak aracın kapılarını açıyor. Bu sayede hacker, otomobil kumandası tarafından oluşturulan kodu saklayabiliyor.
Samy Kamkar ilk denemesini ise, erişebildiği ilk otomobil olan Lotus Elise üzerinde yapmış.
Kamkar, Tech Insider’a verdiği röportajda şunları söylüyor:
“Bu durum çok uzun yıllardır teorik bir tehdit olarak varlığını sürdürmekteydi. Şaşırtıcı ve büyük bir yenilik olmadığını ifade etmeliyim. Şimdiye kadar duyulmamış olmasının tek sebebi, komik bir şekilde 20 yıldan fazla süredir internette yer alan teorik bilgilerin kimse tarafından pratiğe dökülmemiş olmasıdır.”
