O calcanhar de Aquiles do sistema está no controle remoto para abertura e fechamento remoto do carro. Utilizando técnicas rudimentares e equipamento simples, é possível captar o sinal de rádio do telecomando e roubar a chave de desbloqueio, e depois abrir o carro sem qualquer problema. Isto permite aos bandidos roubar carros sem causar danos, ou pior, levar o carro, enganando o imobilizador electrónico. Este é um segredo aberto nos círculos de proprietários de VAGs.
Os pesquisadores da Universidade de Birmingham apresentaram um estudo no qual indicam em que se baseia a vulnerabilidade. A Volkswagen está ciente desde novembro de 2015, assim como o fornecedor das chaves, que não foi identificado. Os modelos da era MQB não são afetados, e isso inclui Golf (5G), Leon (5F), A3 (8V), Octavia (5E), Passat (3G), e assim por diante. Ainda acontece com os modelos actuais mas com base em plataformas anteriores, como o Audi Q3, e com modelos de outras marcas que partilham a coragem, como o primeiro Ford Galaxy.
A Volkswagen não anunciou um recall
Para ter certeza de que o carro é mais difícil de roubar, as chaves devem ser revestidas com folha de alumínio, para inibir a transmissão de sinais (jaula de Faraday), e o carro deve ser trancado usando a chave extensível convencional. O alcance do sinal do controle remoto é superior a 10 metros, assim os ladrões com antenas podem estar a alguma distância e ainda assim capturar o código. Eles também podem inibir o sinal de bloqueio, e você pode dizer isso porque quando você tranca o carro os indicadores não ligam, então o carro permanece destrancado.
Outra precaução elementar a tomar é não deixar nenhum objeto de valor à vista. É muito fácil abrir e fechar o carro sem deixar rasto, por isso a companhia de seguros pode ser tentada a não compensar, culpando o segurado por negligência (ou seja, deixando as portas abertas). Idealmente, deveria ser instalado um sistema de segurança complementar não padrão para adicionar uma camada extra de segurança, ou deveria ser usado um rastreador GPS, e isto também não é infalível.
O relatório, intitulado "Lock It and Still Lose It: On the (In)Security of Automotive Remote Keyless Entry Systems", será apresentado hoje numa conferência de segurança em Austin, Texas. O resumo está disponível no site da Usenix.
