Laut der Gameboy Anleitung braucht das Gerät ein Signal vom Fahrzeug auf 433 MHz:
https://unlockers.info/image/data/docs/p31_en.pdf
um einen Schlüssel zu emulieren.
Wenn ich die Anleitung richtig verstehe geht das entweder durch das Keyless Go Signal oder auch durch das Abfangen eines Öffnen/Schließen Befehls des Schlüssels.
Die DST80 in den Tesla Schlüssel waren (nach meinem Verständnis) falsch konfiguriert, so dass sich die verwendete Entropie von 2^80 auf 2^41 von einem Angreifer "downgraden" ließ
Bei Kia/Hyundai hingegen:
pasted-from-clipboard.png
und genau das hier dürfte die Gameboy-Methode sein:
pasted-from-clipboard.png
Zusammenfassend:
Tesla: Entropie 2^41 (inzwischen 2^80)
Hyundai/Kia: Entropie 2^24
Wenn ich das richtig verstanden habe, existiert die Sicherheitslücke, welche für die Gameboy-Methode verwendet wird, seit 4 Jahren.
Während es Tesla schafft, das Problem innerhalb kürzester Zeit per Software-Update zu beheben (oder zumindest die Ausnutzung der Lücke erheblich zu erschweren), passierte bei KIA/Hyundai bisher nach meiner Kenntnis nichts dahingehend.
Quelle:
View of Dismantling DST80-based Immobiliser Systems
