2012年以降のホンダ車は、追跡不可能なキーフォブのハッキングに対して脆弱性を有する可能性

新しいキーフォブハックは、2012年以降にリリースされたホンダの車両に悪意のある人物がアクセスできるようにする可能性があります。

「Rolling-Pwn」攻撃として知られるこのハッキングにより、ハッカーはホンダの所有者のキーフォブにリンクされたコードをリモートで盗むことができます。研究者によると、ハッカーは盗まれたコードを使用して、リモートでドアのロックを解除し、車のエンジンを始動させることができます。

新しいホンダのキーフォブハックは、Star-VLabのセキュリティ研究者のおかげでKevin 2600とWesley Liという名前で最初に知られました。2人は、Rolling-Pwn攻撃のニュースを、2012年から2022年までの車両への影響を詳しく説明したブログ投稿で共有しました。

研究者たちは、2012年から2022年までのホンダ車の最も人気のある10モデルをテストしたと言います。影響を受けた車両の数が多いため、Rolling-Pwnを使用して、過去10年間にリリースされたホンダの車両にアクセスできると考えています。ホンダのブランドの大きさを考えると、それは何百万台もの人々の車をハッキングに対して脆弱なままにする可能性があります。

研究者がテストしたいくつかの車両のリストは次のとおりです。

Civic 2012
X-RV 2018
C-RV 2020
Accord 2020
Odyssey 2020
Inspire 2021
Fit 2022
Civic 2022
VE-1 2022
Breeze 2022

研究者たちはまた、従来のログファイルに痕跡を残さないため、誰かがホンダのキーフォブハックを使用したかどうかを検出することはほとんど不可能であると述べています。

そのため、ホンダ車を持っている人は誰でも危険にさらされる可能性があります。それまでの間、問題が解決するまで貴重品を車内に残さないことをお勧めします。

I was able to replicate the Rolling Pwn exploit using two different key captures from two different times.

So, yes, it definitely works. https://t.co/ZenCB3vX5z pic.twitter.com/RBAO7ZtlXZ

— Rob Stumpf (@RobDrivesCars) July 10, 2022