Алгоритм детонации подушки безопасности позволяет нанести травмы пассажирам легковых автомобилей через предсказуемые данные Security Access…

Алгоритм детонации подушки безопасности позволяет нанести травмы пассажирам легковых автомобилей через предсказуемые данные Security Access (SA) во внутреннюю шину CAN (или разъем OBD). Это влияет на блоки управления подушками безопасности (также известные как пиротехнические блоки управления или PCU) неуказанных легковых автомобилей, произведенных в 2014 году или позже, когда зажигание включено, а скорость составляет менее 6 км/ч. В частности, существует только 256 возможных пар ключей, и попытки аутентификации не имеют ограничения скорости. Кроме того, по крайней мере, одна интерпретация стандарта ISO 26021 производителем заключается в том, что должна быть возможность вычислить ключ напрямую (т.е. другие 255 пар ключей не должны использоваться). Эксплуатация обычно включает злоумышленника, который уже получил доступ к шине CAN и отправляет специально созданное сообщение Unified Diagnostic Service (UDS) для детонации пиротехнических зарядов, что приводит к тем же рискам травмирования пассажиров, что и при любом развертывании подушки безопасности.