Вразливість автомобіля Honda дозволяє віддалено розблокувати та запустити
Як п'ятий за величиною виробник авто, транспортні засоби Honda є звичайним видовищем по суті кожної дороги. Багато з цих транспортних засобів можуть мати велику вразливість, яку зловмисник може використовувати для розблокування та запуску автомобіля. Дослідники, які виявили експлуат, відомий як Rollingpwn, кажуть, що це може вплинути на всі транспортні засоби Honda з 2012 року за останніми моделями 2022. Однак Honda в даний час заперечує, що існує вразливість.
Проблема випливає з ключового запису Honda, який використовує систему "коду прокатки" для аутентифікації віддаленого. Щоразу, коли ви натискаєте кнопку на віддаленому керуванні, код прокатки натискає вперед, щоб запобігти так званому "атаці повторного відтворення", в яких хтось фіксує та переказує ваш віддалений код. Дослідники безпеки Kevin2600 та Wesley Li з Lab-Lab Lab виявили, що реалізація коду коду Honda має недолік, який дозволяє повторно використовувати ці старі коди за певних обставин.
Згідно з заявою дослідників, Honda реалізувала розсувне вікно кодів, щоб уникнути випадкових натискань ключів. Отже, можна надсилати коди послідовно до транспортного засобу, поки лічильник не ресинхронізується. Як тільки це станеться, коди попереднього циклу знову починають працювати, тому атака повторів стають можливими.
Код Rollingpwn та доказ концепції були випущені минулого тижня - незрозуміло, чи спочатку була попереджалася Honda, що є ключовим компонентом відповідального розкриття інформації. Незважаючи на те, що подвиг є в дикій природі, і кілька любителів автомобілів та журналістів підтвердили, що це працює. Без ключового FOB в руці можна розблокувати двері та віддалено запустити уражені машини. Тим не менш, Honda ще не визнав, що помилка існує. У заяві VICE Honda стверджує, що її система коду коду запобігає повторним атакам.
Молодці, час для прокатки всіх автомобілів: p https://t.co/pyxwasf3br
- Kevin2600 (@kevin2600) 10 липня 2022
Дослідники перевірили десять моделей автомобілів, включаючи 2020 CR-V, Civic 2022 та Civic 2012 року. Усі вони були вразливими до нападу, і, отже, можливо, всі транспортні засоби Honda в 2012 році однакові. Це може бути великим головним болем для власників Honda. У той час як деякі її новіші транспортні засоби можуть отримувати оновлення OTA, більшість не може. Honda не тільки повинен був би розробити нове програмне забезпечення для десятків моделей, але й доведеться привернути власників, щоб привезти свої транспортні засоби до автосалону чи сервісного центру Honda для оновлення програмного забезпечення.
Kevin2600 та Li вважають, що той самий подвиг може вплинути на інших виробників автомобілів. Пара обіцяє більше деталей у майбутньому. Отже, все може погіршитися, перш ніж вони покращуються.
Читати далі
Сторонні ремонтні магазини можуть бути заблоковані для обслуговування камери iPhone 12
Згідно з нещодавнім звітом iFixit, ворожість Apple до права ремонту досягла нових вершин з iPhone 12 та iPhone 12 Pro.
Huawei продає торгову марку Honor на тлі посилення торгових обмежень
(Кредит: Кевін Фрейер / Getty Images) В останні кілька років Huawei зазнала обмежень щодо торгівлі США, і це впливає на довгострокову стабільність компанії. Експерти не очікують кардинальних змін, коли нова адміністрація США прийде до влади наступного року, тому Huawei починає вживати рішучих заходів. Він продав свою честь ...
Nvidia, Google для підтримки хмарних ігор на iPhone через веб-програми
І Nvidia, і Google оголосили про підтримку iOS своїх відповідних хмарних ігрових платформ за допомогою прогресивних веб-додатків. Apple не може цього заблокувати.
Google розкриває iPhone Exploit, який може красти дані через Wi-Fi
За словами Яна Біра з команди безпеки Google Project Zero, недолік дозволив йому викрасти фотографії з будь-якого iPhone, просто направивши на нього антену Wi-Fi.