İngiliz Araştırmacılar Otomobil Şifreleme Algoritmalarını Kırmışlar Ama Çalışmayı Yayınlamıyorlar

İngiltere’de yüksek mahkeme, bir bilgisayar bilimcisinin hazırladığı ve Proche, Auid, Bentley ve Lamborghini gibi lüks araçlarda kullanılan otomobil çalıştırma kodlarını içeren bir bilimsel makalenin yayınlanmasını yasakladı. Gerekçe ise bu kodların halka açık hale gelmesi durumunda hırsızlık vakalarında ciddi artışlar olabileceği iddiası. Söz konusu araştırmacının lüks otomobillerdeki güvenlik tedbirlerini incelerken keşfettiği algoritima, her bir aracın enjeksiyon anahtarının saptanabilmesini sağlıyor.

Lüks araçlarda bir süredir sunulan özelliklerden birisi de manule anahtar yerine elektronik anahtarla araç çalıştırma özelliği. “Immobilizer” adı altında sunulan ve cihazın doğru kod girilmeden çalışmamasını sağlayan (böylece elektronik anahtarların kopyalanmasını son derece zor hale getiren) bu teknolojinin ne kadar güvenilir olduğu tartışma konusuydu. İngiliz bir bilgisayar bilimleri araştırmacısı da bu konuda bir çalışma yaptı ve bu çalışma sonucunda başta Volswagen’in lüks araçları olmak üzere, pek çok firmanın lüks araçları için bir şifreleme algoritması olduğunu ve bu algoritmayla birlikte tüm araçların güvenlik kodlarının rahatlıkla bulunabileceğini saptamış.

Birmingham Üniversitesi’nde çalışan Flavio Garcia adlı araştırmacı, kapsamlı bir çalışma ile elde ettiği bu sonuçları Ağustos ayında ABD’de düzenlenen saygın bir güvenlik sempozyumunda sunak istemiş. Ancak otomotvi firmalarının araya girmeleri sonucunda bu bilimsel çalışma mahkemelik olmuş. İngiltere yüksek mahkemesi de, geçtiğimiz günlerde açıkladığı bir kararda, söz konusu çalışmanın yayınlanması durumunda pek çok lüks aracın çalınması riski doğacağını ve bu yüzden çalışmanın kamuya açık bir halde sunulmaması gerektiğini söylüyor.

Garcia ve çalışma ekibiyse, araç kilitlerinin ve elektronik anahtarların aslında sanılandan çok daha zayıf şifreleme teknikleri olduğunu ve bunu bilimsel bir çalışmayla ortaya koyduklarını söyleyerek, çalışmalarının uluslar arası güvenlik camiasında kabul görebilmesi için mutlaka yayınlanması gerektiğini savunuyorlar.