全球微资讯!RollingPWN漏洞曝光:黑客可远程解锁和启动多款本田车型
研究人员近日发现了一个高危漏洞,允许黑客远程解锁和启动多款本田(Honda)车型。目前本田旗下 10 款最受欢迎的车型均受到了影响。更糟糕的是,研究人员调查认为从 2012 到 2022 年发售的所有车型可能都存在这个漏洞。
(资料图)
访问:
阿里云“无影云电脑” 支持企业快速实现居家办公
这个漏洞被安全研究人员称之为“RollingPWN”,主要利用本田的无钥匙进入系统的一个组件。目前本田的进入系统依赖于滚动代码模型,每次所有者按下 fob 按钮时都会创建一个新的进入代码。
在新进入代码创建之后,理论上此前创建的代码应该弃用以防止重放攻击。不过研究人员 Kevin26000 和 Wesley Li 发现旧代码可以回滚并用于获取对车辆的不必要访问权限。
研究人员对 2012-2022 年发售的多款本田车型进行了测试,均发现了这个漏洞。目前经过测试,已经确认受到影响的车辆型号包括
● Honda Civic 2012
● Honda XR-V 2018
● Honda CR-V 2020
● Honda Accord 2020
● Honda Odyssey 2020
● Honda Inspire 2021
● Honda Fit 2022
● Honda Civic 2022
● Honda VE-1 2022
● Honda Breeze 2022
根据漏洞影响车型列表和成功测试情况,Kevin26000 和 Li 坚信该漏洞可能会影响所有本田汽车,而不仅仅是上面列出的前十个。
为漏洞提供修复可能与漏洞利用本身一样复杂。本田可以通过无线 (OTA) 固件更新修复该漏洞,但许多受影响的汽车不提供 OTA 支持。更大的潜在受影响车辆池使得召回情况不太可能发生。
目前,Kevin26000 和 Li 正怀疑该漏洞是否也存在于其他车企的车辆型号中。
2022-07-11 07:50:16
2022-07-11 07:41:04
2022-07-11 07:33:45
2022-07-11 06:43:25
2022-07-11 06:39:19
2022-07-11 06:31:48
2022-07-11 06:31:39
2022-07-11 06:29:48
2022-07-11 05:58:25
2022-07-11 05:56:42
2022-07-11 05:53:55
2022-07-11 05:53:20
2022-07-11 05:52:41
2022-07-11 05:50:28
2022-07-11 05:49:24
2022-07-11 05:47:07
2022-07-11 05:42:46
2022-07-11 05:41:49
2022-07-11 05:40:55
2022-07-11 05:40:29
2022-07-11 05:39:08
2022-07-11 05:38:50
2022-07-11 05:38:45
2022-07-11 05:37:01
2022-07-11 05:35:14
2022-07-11 05:32:28
2022-07-11 05:29:14
2022-07-10 15:42:14
2022-07-10 08:51:32
2022-07-10 08:49:45
2022-07-10 08:47:02
2022-07-10 08:38:53
2022-07-10 08:37:42
2022-07-10 08:36:55
2022-07-10 08:35:28
2022-07-10 08:34:12
2022-07-10 08:33:39
2022-07-10 08:29:41
2022-07-10 06:52:54
2022-07-10 06:48:28
2022-07-10 06:48:14
2022-07-10 06:42:27
2022-07-10 06:40:27
2022-07-10 06:37:57
2022-07-10 05:54:29
2022-07-10 05:52:29
2022-07-10 05:51:55
2022-07-10 05:51:22
2022-07-10 05:48:37
2022-07-10 05:47:16
2022-07-10 05:46:07
2022-07-10 05:45:43
2022-07-10 05:43:29
2022-07-10 05:40:17
2022-07-10 05:36:15
2022-07-10 05:36:00
2022-07-10 05:35:28
2022-07-10 05:35:07
2022-07-10 05:34:35
2022-07-09 21:56:10
2022-07-09 08:52:36
2022-07-09 08:48:46
2022-07-09 08:48:38
2022-07-09 08:41:18
2022-07-09 08:35:37
2022-07-09 07:51:10
2022-07-09 07:48:50
2022-07-09 07:41:43
2022-07-09 07:29:17
2022-07-09 06:48:58
2022-07-09 06:42:32
2022-07-09 06:35:42
2022-07-09 06:35:41
2022-07-09 06:32:56
2022-07-09 05:54:48
2022-07-09 05:52:06
2022-07-09 05:51:28
2022-07-09 05:51:25
2022-07-09 05:48:56
2022-07-09 05:42:32
2022-07-09 05:41:00
2022-07-09 05:40:35
2022-07-09 05:40:13
2022-07-09 05:39:17
2022-07-09 05:39:01
2022-07-09 05:37:43
2022-07-09 05:35:43
2022-07-09 05:31:23
2022-07-08 15:22:21
2022-07-08 14:05:01
2022-07-08 13:14:48
2022-07-08 09:56:53
2022-07-08 09:50:34
2022-07-08 09:46:45
2022-07-08 09:44:59
2022-07-08 09:44:53
相关新闻