本田迴應部分車型可被駭客遠端啟動:無鑰匙開不走

IT之家 7 月 14 日訊息,日前外媒 The Drive 報道稱,部分本田車型存在 Rolling-PWN 攻擊漏洞,該漏洞可能導致汽車被遠端控制解鎖甚至是被遠端啟動,受影響的車型包括 2012 年本田思域、2018 年本田 X-RV、2020 年本田 C-RV、2020 年本田雅閣等。

本田迴應部分車型可被駭客遠端啟動:無鑰匙開不走

IT之家瞭解到,在外媒的報道中,本田方面發表宣告迴應稱,已對類似指控進行調查,並未發現實質性漏洞。“雖然我們還沒有足夠的資訊來確定相關漏洞報告是否可信,但上述車輛的鑰匙配備了滾動程式碼技術,不可能出現外界所說的漏洞。”本田方面表示。

然而,博主 ROB STUMPF 透過驗證發現,這一漏洞確實能夠解鎖和啟動車輛,但攻擊者無法開走車輛。

現據每日經濟新聞報道,7 月 13 日,本田中國相關負責人迴應此事稱:“我們已經關注到相關報道,經確認,報道中所指出的漏洞,利用複雜的工具和技術手段,

的確可以透過模擬遠端無鑰匙指令,獲取車輛訪問許可權

。但即便技術上可行,這種特殊的攻擊方式需要近距離接近車輛,並連續多次捕捉無線鑰匙傳送給汽車的 RF 訊號。

但即便可以開啟車門,智慧鑰匙不在車內的話也無法開走車輛

。”該負責人還表示,“在投放新產品時,本田也致力於定期提升車輛的安全效能,以防止此種或類似的情況發生。”

據悉,此次安全問題在於本田重複使用資料庫中的解鎖驗證程式碼,使得駭客能夠透過及時捕捉並重放汽車鑰匙傳送的程式碼來解鎖車輛,該漏洞被業內人員稱為 Rolling-PWM。如果連續透過鑰匙向本田車輛傳送命令,安全系統中的計數器將重新同步,使得前一個命令資料再次有效,該資料如果被記錄可以在日後隨意解鎖車輛。

頂部