Pokud vlastníte vůz Honda z let 2012-2022, bylo by rozumné nenechávat ve vozidle žádné cennosti, jinak by zranitelnost útoku Rolling-PWN mohli využít potenciální zloději.
Většina moderních vozidel je vybavena systémem dálkového bezklíčového odemykání a tato zranitelnost umožňuje komukoli trvale otevřít dveře vozu nebo dokonce nastartovat motor vozu na velkou vzdálenost.
— Kevin2600 (@Kevin2600) July 7, 2022
Systém pohyblivých kódů v systémech dálkového bezklíčového přístupu má za cíl zabránit útokům na opakování a po každém stisknutí tlačítka se zvýší synchronizační čítač. Přijímač ve vozidle však také akceptuje pohyblivé okno kódů, aby se zabránilo náhodnému stisknutí tlačítka podle konstrukce.
To znamená, že odesláním příkazů v po sobě jdoucím sledu do určitých vozidel Honda dojde k opětovné synchronizaci počítadla. Po opětovné synchronizaci čítače příkazy z předchozího cyklu čítače opět fungují, což umožňuje pozdější použití těchto příkazů k odemknutí vozidla.
„Hlavním cílem výzkumu jsou automobily Honda. Máme ale vodítka, která ukazují, že dopad této zranitelnosti se vztahuje i na jiné výrobce automobilů. V budoucnu zveřejníme další podrobnosti,“ uvedl výzkumník.
Přihlaste se, komentujte články a ukládejte si ty nejzajímavější k pozdějšímu přečtení.
Přihlásit se přes náš web
Ještě nemáte účet? Staňte se členem.