Digitálne ŠPZky majú nedostatky

Digitálne evidenčné čísla sa v USA stávajú čoraz populárnejšou alternatívou ku klasickým kovovým tabuľkám EČV. V Kalifornii a Arizone sú dostupné pre všetkých vodičov, v Texase zatiaľ len pre vybrané vozidlá, no mnohé ďalšie americké štáty zvažujú ich legalizáciu v najbližších rokoch. Najnovší výskum však odhalil závažnú bezpečnostnú chybu týchto technológií. Podľa správy od bezpečnostnej firmy IO Active je možné digitálne EČV od popredného výrobcu Reviver v priebehu niekoľkých minút hacknúť a preprogramovať.

IT odborník Josep Rodriguez zo spoločnosti IO Active demonštroval, že digitálne ŠPZ sú prekvapivo ľahko zneužiteľné a príliš zraniteľné. Pomocou prístupu k hardvéru dokázal jednoducho prepísať firmvér, teda softvér zariadenia a zmeniť zobrazené číslo ŠPZ podľa vlastného uváženia.

Takto vyzerajú digitálne ŠPZ používané v Spojených štátoch.

Zneužitie tabuliek ŠPZ

Podľa Rodrigueza by zraniteľnosť nových ŠPZ mohla komukoľvek umožniť, aby s nimi manipuloval podľa ľubovole a spôsobil tak ohrozenie systémov, ktoré sa spoliehajú práve na spoľahlivú identifikáciu EČV. Ide napríklad o mýtne brány, kamery na meranie rýchlosti či parkovacie systémy.

Zdá sa, že ak si chcú motoristi v Spojených štátoch na chvíľu zmeniť EČV a prekročiť rýchlosť bez pokuty, môžu tak urobiť, pokiaľ majú digitálne ŠPZ. Následne sa vrátia k pôvodnému evidenčnému číslu vozidla. Prípadný útočník by okrem toho mohol na svojom aute zámerne zobraziť ŠPZ iného vozidla. Podvedený motorista by následne neférovo čelil pokutám za rýchlosť, diaľničné známky či parkovanie.

Spoločnosť Reviver zareagovala vyhlásením, že nepovolená manipulácia s tabuľkami ŠPZ je trestná. Podľa firmy je navyše takéto riziko v praxi veľmi nepravdepodobné. Reviver však napriek tomu plánuje do budúcnosti upraviť svoje ŠPZky, aby boli menej zraniteľné.

Zdroj: Der Standard / foto: cz.depositphotos.com