Hackers kunnen autodeuren draadloos openen

Slecht nieuws voor automobilisten met een draadloos KeeLoq-slot.

Een Duitse wetenschapper heeft een nieuwe methode ontwikkeld waarmee de geheime sleutel van de KeeLoq-fabrikant is te achterhalen. Tot op een afstand van 100 meter kun je de draadloze communicatie tussen afstandsbediening en auto opnemen, daarna kraakt de computer de sleutel in ongeveer een uur. Criminelen kunnen dit gebruiken om auto's zonder sleutel te openen. Veel bekende automerken maken gebruik van KeeLoq.

KeeLoq wordt ook vaak gebruikt voor elektronische startblokkering en zit in de merken Fiat, General Motors, Honda, Chrysler, Daewoo, Volvo, Volkswagen en Jaguar. Dezelfde draadloze methode wordt ook gebruikt in gebouwen en voor garagedeuren. Het onderzoek van de Duitser staat als pdf-bestand online.

Je hebt twee dingen nodig voor deze 'kraak': de geheime hoofdcode van Keeloq, die heeft de Duitse cryptograaf via analyse van elektromagnetische straling weten te achterhalen. Er zit een patroon in de stroomwisselingen. En daarna moet je binnen 100 meter van een auto met een laptop en antenne gaan zitten en de draadloze communicatie tussen afstandsbediening en slot opvangen. Vervolgens kan een laptop eenvoudig deze tweede geheime code kraken door razendsnel alle mogelijke combinaties te proberen. Dat is in een uurtje gepiept, stelt de Duitser. En ja, auto's staan nu eenmaal vaak langer dan een uur op dezelfde plek.