Recomandări cheie
- Rolling-PWN este un nou exploit care poate debloca multe modele Honda din ultimul deceniu.
- Hack-ul poate porni și o mașină, dar veți avea nevoie de cheia originală pentru a o goni.
-
Hack-ul ar putea afecta alți producători de mașini.
Majoritatea Honda-urilor din 2012 încolo pot fi deblocate de la distanță și chiar pornite de hackeri, folosind un truc vechi care se pare că încă funcționează. Vestea bună este că este aproape cu siguranță imposibil să conduci mașina fără cheia originală.
Cercetătorii în domeniul securității Kevin26000 și Wesley Li au descoperit o exploatare care înregistrează semnalul de deblocare wireless de la o brelocă Honda și apoi îl redă după bunul plac. Dacă aceasta sună ca o problemă veche pe care producătorii de mașini au remediat-o de atunci, ai dreptate. Dar atacul Rolling-PWN, așa cum este numit, exploatează caracteristicile de siguranță încorporate pentru a ocoli soluția de securitate. Cercetătorii spun că atacul funcționează pe toate modelele Honda din 2012 până în 2022, deși l-au testat doar pe zece modele.
"Honda-urile de orice model sunt foarte susceptibile la spargeri și furt, deoarece nu au caracteristicile de securitate pentru care majoritatea celorl alte mărci sunt foarte stricte. Proprietarii Honda ar trebui să ia măsuri de precauție prin achiziționarea de accesorii auto antifurt, cum ar fi un club, pornire sau un comutator de oprire. Aceste caracteristici nu sunt 100% rezistente la furt, dar reduc semnificativ șansele", a declarat Kyle MacDonald, director de operațiuni la compania de urmărire a flotei de vehicule GPS Force by Mojio, pentru Lifewire prin e-mail.
Truc de școală veche
Dacă ați vizionat vreo emisiune TV cu polițiști sau detectivi particulari în ultimul deceniu, ați văzut pe cineva folosind un dispozitiv radio pentru a capta semnalul de la o telecomandă, apoi redați-l pentru a debloca vehiculul mai târziu. Mașinile moderne folosesc un sistem de coduri rulante pentru a preveni aceste atacuri de reluare. De fiecare dată când acționați telecomanda și deblocați mașina, atât mașina, cât și telecomanda se schimbă la un nou cod. Aceasta înseamnă că vechiul cod este instantaneu inutil de îndată ce este folosit.
Proprietarii de Honda ar trebui să ia măsuri de precauție prin achiziționarea de accesorii antifurt pentru mașini, cum ar fi un club, portbag sau un comutator de oprire.
Aceste coduri sunt sincronizate, dar ce se întâmplă dacă copilul tău apucă telecomanda când ești departe de mașină și începe să apese pe butoane? Acest lucru ar duce la desincronizarea mașinii și a cheii. Pentru a atenua acest lucru, spun cercetătorii, „receptorul vehiculului va accepta o fereastră glisantă de coduri, pentru a evita [apăsările de taste] accidentale prin proiectare.”
Atacul lor funcționează prin trimiterea mai multor comenzi, în secvență, către Honda, care apoi re-sincronizează secvența. Astfel, atacatorul poate deschide mașina în orice moment ulterior. Atacul nu lasă urme.
Puteți vedea hack-ul în acțiune la un dealer Honda aici.
Ar trebui să vă faceți griji?
Acesta este un hack major, dar probabil că nu trebuie să vă faceți griji că va fi furată mașina încă, deși nu ar trebui să lăsați niciodată obiecte de valoare în mașină (și acesta este un sfat bun în general).
Hack-ul Rolling-PWN poate debloca o mașină și chiar poate porni motorul de la distanță pe modelele care îl acceptă, dar există o funcție suplimentară de siguranță care vă va salva vehiculul. Deși îți poți porni Honda de la distanță, nu o poți alunga decât dacă ai cheia originală cu tine în mașină. Atacatorul trebuie, de asemenea, să fie în apropiere fizică de acesta.
„Acest hack permite doar pornirea de la distanță, ceea ce nu vă permite deloc să conduceți mașina. Ar trebui totuși să obțineți cheia pentru a conduce mașina”, a comentat tocilarul Iamjason pe margine. articol despre acest hack.
Dar asta nu se aplică tuturor Honda. Potrivit lui José Rodríguez Jr. de la Jalopnik, unele modele Honda folosesc încă un cod necriptat care nu se schimbă niciodată.
În romanul SF Neuromancer, care schimbă genul lui William Gibson, aproape totul este online și poate fi spart cu abilitățile potrivite. Dar ceea ce hackerii nu pot face este să deschidă de la distanță o ușă care folosește o tehnologie complet veche pentru a o încuia - o cheie fizică.
Aceasta este o metaforă grozavă pentru lumea noastră computerizată de astăzi. Ce lipsește o cheie fizică în comoditate, compensează în multe cazuri cu securitatea. Și chiar acum, în timp ce proprietarii Honda stau și speră că Honda își amintește mașinile de un deceniu întreg pentru a remedia această defecțiune, s-ar putea să-și dorească mașinile încuiate cu o cheie veche. Erau chiar atât de rele?
