本田被曝安全漏洞 黑客可遠程解鎖汽車
[汽車之家 資訊] 近日，海外媒體The Drive和安全研究人員公布了一則消息，可能會讓許多本田車主感到不安。在近期公布的視頻中，Rob Stumpf采用手持無線設備，成功解鎖并且遠程啟動了幾輛本田汽車。根據研究人員的說法，這一黑客行為之所以能夠發生，是因為2012年至2022年期間生產的許多本田汽車的無鑰匙進入系統存在漏洞。
安全人員將這一漏洞稱為Rolling-PWN。該攻擊通過無線電設備記錄來自鑰匙扣的合法無線電信號，然后將其傳送到汽車上。不過當前雖然許多車輛也通過rolling鑰匙系統進行解鎖，但是它們會采用一次性的信號，這意味著同一信號無法使用兩次，即使黑客成功記錄后也無法再次使用。
不過這一安全防護措施并不是在每輛本田汽車上都有搭載，而更令人震驚的是，近年來生產的本田汽車，特別是2016款至2020款思域，反而使用了一種不加密的信號，而這種信號不會改變，以至于其更容易遭到黑客破解。除了思域外，包括2020款CR-V、雅閣和奧德賽也可能很容易受到最近發現的漏洞攻擊。Stumpf甚至還用這個漏洞騙過了一輛2021款雅閣，并遠程啟動了汽車的發動機并將其解鎖。
不過本田堅持認為，這些汽車擁有阻止攻擊者做這種事情的安全保護措施。其在回應The Drive的稿件中表示，該公司在其鑰匙和汽車中安裝的安全系統將會阻止這一漏洞被利用，不過現實就是，這一漏洞依舊還是成功被破解了。
根據Rolling-PWN網站的說法，這種攻擊之所以能夠成功，是因為它能夠重新同步汽車的代碼計數器，這意味著它將依舊接受舊的信號。由于該系統的建立設定了一定的冗余，所以其安全系統依舊可被破解并利用。該網站還稱，這一漏洞可能影響到目前市場上現存的所有本田汽車，不過他們實際上只在少數幾個車型上進行了測試。（編譯/汽車之家 王寅）
文章標簽：
車聞軼事
收藏
+1
贊
+1
踩
推薦閱讀
最新文章
加載中
好評理由：
差評理由：