Herhangi Bir (Honda) Arabanın Kilidini Aç | Hackaday

[ad_1]

Honda otomobillerinin yeni yayınlanan bir rapora karşı ciddi şekilde savunmasız olduğu tespit edildi. Yuvarlanan PWN saldırısı, arabanın kapılarını uzaktan açmanıza ve hatta motoru çalıştırmanıza izin verir. Şimdiye kadar sadece Honda’larda kanıtlandı, ancak on modelden on tanesi [kevin2600] testlerin savunmasız olması, pazardaki tüm Honda araçlarının muhtemelen bu şekilde açılabileceği sonucuna varmasına neden oldu. Diğer satıcıları etkileyip etkilemediğini henüz bilmiyoruz, ancak prensipte olabilir. Bu güvenlik açığı atanmış CVE-2021-46145.

[kevin2600] saldırının etkilerine derinlemesine giriyor, ancak çok fazla ayrıntı yayınlamıyor. [Wesley Li]aynı kusuru bağımsız olarak keşfeden, daha teknik ayrıntılara girer. Saldırı, dahili PRNG sayacını daha eski bir duruma sıfırlayan ve saldırganın bilinen önceki anahtarları yeniden kullanmasına izin veren önceden geçerli bir dizi kodu yeniden yürütüyor gibi görünüyor. Bu nedenle, önceki anahtarlık-araba iletişimini biraz dinlemeyi gerektirir, ancak bunun ucuz bir SDR ve seçtiğiniz bir SBC ile kurulumu kolay olmalıdır.

Etkilenen modellerden birine sahipseniz, bu kötü haber çünkü Honda muhtemelen yine de yanıt vermeyecek. Araştırmacı, Honda müşteri desteğiyle haftalar önce iletişime geçti ve henüz bir yanıt almadı. Neden müşteri desteği? Çünkü Honda’nın böyle bir sorunu iletebileceği bir güvenlik departmanı yok. Ve yapmış olsalar bile, sadece birkaç ay önce Honda dedi ki: herhangi bir hafifletme işlemi yapmayacaklar “araba kilidini açma” güvenlik açıkları için.

Halihazırda, etkilenen tüm bu Honda arabaları, sadece çekim için orada olabilir. Bu, Honda’nın bir haddeleme kodu uygulamasını başarısızlığa uğrattığı ilk kez değil – aslında, bu yıl ikinci kez oluyor. Belki de bu güvenlik açıkları dizisi, Honda’nın tüm yedek parça 3D modellerini kaldırması için sadece bir karmadır, ancak kesin olan bir şey var – güvenlik sorunlarını ele almak için uygun bir departman oluşturmaları daha iyi.


[ad_2]
Kaynak : https://hackaday.com/2022/07/08/turns-out-you-can-just-unlock-any-honda-car/

Yorum yapın

SMM Panel PDF Kitap indir