Сайт "Драйв" сообщил, что хакеры обнаружили опасную уязвимость в программном обеспечении моделей производства Honda. Автомобили японских марок подвержены атаке под названием «Rolling Pwn» — это один из вариантов «чемоданного метода».
Больше интересных автомобильных новостей можно найти на главной странице Gazeta.pl
В старых автомобилях, в которых использовалась беспроводная система ключей, использовались «статические коды», отправляемые по радио. Со временем эта безопасность оказалась неэффективной, поскольку коды можно было легко перехватить и воспроизвести. Воры получили доступ к автомобилю за несколько минут.
В автомобилях нового поколения используются так называемые скользящие коды, основанные на генераторах псевдослучайных чисел (PRNG). При нажатии кнопки на ключе по беспроводной сети отправляется уникальный код. Блок управления автомобилем сверяет полученный сигнал с внутренней базой данных действительных кодов, генерируемой PRNG. Если код совпадает, замки разблокируются.
Каждый автомобиль имеет несколько разрешенных кодов на случай сбоев связи. Ключ не всегда находится в пределах досягаемости от автомобиля, и при нажатии на кнопку он может отправить код, отличный от того, который хранится в так называемом хронология приемника. Компьютерные хакеры называют этот набор кодов «окном».
Именно поэтому производители используют несколько уровней безопасности. Когда модуль в автомобиле получает новый код, он обычно аннулирует предыдущие. По крайней мере в теории. Оказалось, что, несмотря на использование такой защиты, автомобили Honda принимают старые коды открытия, если счетчик плавающих кодов ранее был ресинхронизирован.
Благодаря этой уязвимости хакеры, известные как Kevin2600 и Уэсли Ли из Star-V Lab, вскрыли замки и запустили двигатели следующих моделей:
- Honda Civic 2012 г.
- Honda X-RV 2018,
- Honda C-RV 2020,
- Honda Accord 2020,
- Honda Odyssey 2020,
- Honda Inspire 2021,
- Honda Fit 2022,
- Honda Civic 2022 года,
- Honda VE-1 2022,
- Honda Breeze 2022
Один из редакторов портала The Drive подтвердил эффективность этого метода в Honda Accord 2021 года. Эксперты по безопасности предупреждают, что уязвимость безопасности может затронуть автомобили других марок. В сети можно найти видеоролики, демонстрирующие попытки открытия транспортных средств вышеуказанным способом, однако производитель отрицает неэффективность используемых мер безопасности.