Liggen binnenkort onze sleutelcodes te grabbel op het internet ?

[Snelle]

Blije gezichten bij Volkswagen. De rechter heeft Volkswagen in het gelijk gesteld, waardoor een groep onderzoekers z'n onderzoek niet in volledigheid mag publiceren.

De onderzoekers, waar twee Nederlanders van de Radboud Universiteit in Nijmegen deel van uit maken, hebben de geheime startcodes ontcijfert waarmee de motoren van Audi's, Porsches, Bentleys en Lamborghinis tot leven kunnen worden gewekt. Ze hebben weten uit te vogelen hoe de algoritmes werken waarmee de sleutel van de auto wordt herkend, en willen die gegevens nu publiceren.

Volkswagen heeft de onderzoekers gevraagd om het rapport niet te publiceren. "Publicatie zou het mogelijk maken dat groepen criminelen door de beveiliging van de auto's heen kunnen prikken en ze vervolgens mee te nemen," zo schrijft de Amerikaanse krant The Guardian.

Het beveiligingssysteem, dat onder de noemer Megamos Crypto door het leven gaat, wordt niet alleen door auto's van de VAG-groep gebruikt, zo meent Volkswagen. Het Duitse concern had een rechtszaak aangespannen, en heeft deze nu gewonnen. Voorlopig wordt het gehele rapport niet gepubliceerd.

[Skoody Boo]

Ik had wel iets meer willen weten over hoe nou het belang van de wetenschap gediend zou worden door deze publicatie volgens deze wetenschappers.

[Captain Hook]

https://www.security.nl/artikel/47222/1/Volkswagen_snoert_hackers_de_mond_wegens_mega-lek.html

http://tweakers.net/nieuws/90473/radboud-universiteit-noemt-publicatieverbod-megamos-onderzoek-onbegrijpelijk.html

 

'security through obscurity'?  Dacht 't niet...

http://en.wikipedia.org/wiki/Security_through_obscurity

De Megamos-chip wordt, ondanks al langer bekende gebreken, nog op grote schaal toegepast binnen de automobielindustrie. Dit was een van de redenen waarom de Volkswagen Groep, waaronder merken als Audi, Bentley, Lamborghini en Porsche vallen, bij het Engelse High Court of Justice in een kort geding een tijdelijk publicatieverbod eist van de paper. De autofabrikant stelde dat met deze kennis op grote schaal dure auto's gestolen kunnen worden. De rechter gaf Volkswagen gelijk waardoor de onderzoekers de paper voorlopig niet openbaar mogen maken.

 

Volgens de Radboud Universiteit wordt in het onderzoek 'volstrekt niet beschreven' hoe een auto eenvoudig zou kunnen worden gestolen omdat hier andere kennis voor nodig zou zijn. Bovendien zouden de onderzoekers de chipfabrikant negen maanden de tijd hebben gegeven om de problemen te verhelpen, terwijl de Nederlandse overheid een periode van zes maanden al als een acceptabele responsible disclosure zou betitelen.

[Skoody Boo]

Dat werpt wel een ander licht op de zaak.

[EdK]

Ledlicht ?

[Skoody Boo]

xenon