「トヨタ車の連続盗難、専用合鍵作製ソフトが使われる」記事へのコメント

乱数流出

[takamanohara (33533)]

なんか見当外れで騒いでいる人が居るけど、

>車の鍵型を割り出すのに必要な、トヨタ自動車の極秘の乱数を入手し

ここが問題なんでしょ？
番号から鍵を作成するのは必要なことだし。
まあ、社外から鍵番号を読み取れたことも問題でしょうが。

どう対応するんだろうね、トヨタは。

Re:乱数流出

[s02222 (20350)]

乱数入手の下り、文字通り「入手」したのか、番号と鍵の形を付き合わせてリバースエンジニアリングかけて割り出したのか気になります。後者の場合はシステムが論外ですが、前者なら単に管理体制が論外なだけで・・・どっちにしても論外ですね。

あと、車外から読めない場所に書くと、完全に無意味ではないにせよ、役に立つ場面が「ドアに鍵をかけずエンジンを切っちゃった上で鍵を無くした」に限定されてしまい、一気に意義が無くなりそうです。

乱数表（？）が漏れたらどうしようもないよな

[Livingdead (18685)]

たとえばハッシュ値だけさらしていたけど、
どこからかハッシュ値と元のデータとの対応表が
流出しちゃったようなもんだからなぁ。

--
屍体メモ [windy.cx]

Re:乱数流出

[Anonymous Coward]

管理が甘かったとか、従業員が持ち出したとか、そういった理由が判明して、
トヨタ自動車側の過失が認められたりするとどうなるのか興味深いですね。

盗難された人々が損害賠償でも請求するのでしょうかね。
本日のところは株価に動きは無いみたいだけど。

Re:乱数流出

[naruaki (2658)]

トヨタ車だけ盗難保険料が高くなったりしないよな。

Re:乱数流出

[multiplex (33585)]

「トヨタ車の鍵が偽造できるのは周知なので、別会社の錠に交換して無い方には保険料払いません」
とか言われたりして。

Re:

[Anonymous Coward]

メーカーによっては、鍵を紛失するとシリンダごと交換というところもあります。 番号から鍵のパターンが特定できる仕組みは、無いに越したことはないですよね。

ユーザの要望が多いから番号から鍵を作れるようになってるんでしょうけれど、 譲ってはいけない領域のような気がします。

Re:乱数流出

[sparrowtail (5951)]

おいらが前に乗っていた高くないイタリア車は、キーの持ち手のプラスチック部分にICチップを混ぜ込んでいて、
ハードウェアとしての鍵自身よりも、そっちがメインの認証となってるぽかったな。
そのキーとチップのID番号は、別途貰うカードに記録されてて、それを送付することでキーのコピーはできるらしかった。

Re:

[Anonymous Coward]

当然，痛くないイタ車と空目しました．

つまり

[Anonymous Coward]

結局、ソーシャルハッキング（ソーシャルクラッキング）最強！？