Digitale nummerplaten zijn kwetsbaar gebleken voor hacken, waardoor het nummer kan worden gemanipuleerd

Beveiligingsonderzoeker Josep Rodriguez van IOActive heeft een grote bug gevonden in de digitale kentekenplaten van Reviver. Door deze bug kunnen mensen zonder toestemming knoeien met de nummers op de platen, waardoor bestuurders verkeersboetes en andere handhavingssystemen kunnen ontwijken.

Het probleem heeft invloed op alle digitale nummerplaten van Reviver, waaronder ongeveer 65.000 exemplaren die in de V.S. zijn verkocht. Rodriguez liet zien hoe u fysiek aan de hardware van de plaat kunt sleutelen om de volledige controle over het display over te nemen, waarbij alle beveiligingsmaatregelen van het bedrijf worden genegeerd.

Om in te breken in de plaat, moet u een beschermende sticker verwijderen en verbinding maken met de interne onderdelen. Als u dat gedaan hebt, kan het display via Bluetooth vanaf een telefoonapp bediend worden, zodat u de getoonde nummers onmiddellijk kunt veranderen.

Dit probleem brengt ernstige problemen met zich mee voor wetshandhaving en verkeerssystemen. Met gewijzigde nummerplaten zouden mensen:

• Flitspalen ontwijken
• Tolhuisjes vermijden
• Parkeercontrole omzeilen
• Kentekenplaatlezers van de politie misleiden
• Ontsnappen aan verkeersbewaking

Erger nog, de gehackte platen zouden echte kentekens van andere auto's kunnen kopiëren, waardoor het makkelijk wordt om onschuldige bestuurders verkeersovertredingen in de schoenen te schuiven.

Reviver reageerde door erop te wijzen dat het illegaal is om met de platen te knoeien. Ze zeiden ook dat je "speciaal gereedschap en speciale kennis" nodig hebt om het voor elkaar te krijgen, maar Rodriguez reageerde terug en zei dat hij een hulpmiddel had gebouwd dat het proces veel eenvoudiger maakt dan zij beweren.

Aangezien de kwetsbaarheid verbonden is met de hardware zelf, kan het niet zomaar verholpen worden met een software-update. Om het probleem daadwerkelijk te verhelpen, zou Reviver de chips in elke getroffen plaat fysiek moeten vervangen. Het bedrijf zegt bezig te zijn met het herontwerpen van toekomstige modellen om dit soort hack te voorkomen.

Dit is niet de eerste keer dat Reviver in aanraking komt met beveiligingsproblemen. In 2022 ontdekte een andere onderzoeker, Sam Curry, problemen met de websystemen van het bedrijf. Die problemen werden snel opgelost met software-updates, maar deze keer is het niet zo eenvoudig.